2751 matches found
PwnCtfTool
Tool for ret2win challenges. / \ / / // / / / / / // / | /| / / / / / / / / / / / / / / /| |/ |/ / / / / // // / / / / // / // / / // |/|// ///// // /// By: DiegoAltF4 and Dbd4 Introduction It can be used both locally and remotely indicating IP and port. It automatically finds the offset to...
CVE-2015-10141
CVE-2015-10141 Exploit Title: xdebug Unauthenticated Command Execution Exploit Author: D3Ext Vendor Homepage: https://xdebug.org/ Sofware Link: https://pecl.php.net/package/xdebug/2.5.5/windows Version: 2.5.5 Tested on: Kali Linux 2025 CVE: CVE-2015-10141 Explanation An unauthenticated OS command...
CVE-2024-31317-PoC
CVE-2024-31317 Proof of Concept This repository contains a collection of Proof of Concept scripts for the CVE-2024-31317 vulnerability in Android systems. Script Description CVE-2024-31317-android11-.sh: Exploit script for Android 11- devices. CVE-2024-31317-android12.sh: Exploit script for Andro...
pwndbg
pwndbg pwndbg는 GDB와 LLDB 플러그인으로, 디버깅을 덜 고통스럽게 만듭니다. 특히 저수준 소프트웨어 개발자, 하드웨어 해커, 리버스 엔지니어 및 익스플로잇 개발자에게 필요한 기능에 중점을 둡니다. 수많은 기능을 갖추고 있습니다. 자세한 내용은 Features 페이지와 CHEATSHEET을 참조하세요. 질문이 있으면 문서를 읽거나 Discord 서버에서 문의하세요. Pwndbg가 빠르게 발전하길 원하시거나, 저희가 이에 대해 발표하길 원하시나요? 후원해 주세요! 왜? 기본 GDB와 LLDB는 리버스 엔지니어링 및...
libptrace
libptrace libptrace is an event driven process/thread debugging, tracing, and manipulation framework. It is written in C and has Python 2.7 and 3.7 bindings. It is meant to be used as a library. The API has been designed with cross-platform support in mind. Although the current version only runs ...
azazel
Azazel V 0.1 The whole earth has been corrupted through the works that were taught by Azazel: to him ascribe all sin. -- 1 Enoch 2:8 Azazel is a userland rootkit based off of the original LDPRELOAD technique from Jynx rootkit. It is more robust and has additional features, and focuses heavily...
angrgdb
angrgdb GDB 내에서 angr를 사용합니다. 현재 디버거 상태에서 angr 상태를 생성합니다. 설치 pip install angrgdb echo "python import angrgdb.commands" /.gdbinit 사용법 angrgdb는 GDB에서 angrdbg API를 구현합니다. 스크립트에서 다음과 같이 사용할 수 있습니다: from angrgdb import gdb.execute"b 0x004005f9" gdb.execute"r aaaaaaaa" sm = StateManager sm.simsm"rax", 1...
gdb-frontend
GDBFrontend는 쉽고 유연하며 확장 가능한 GUI 디버거입니다. 설치 요구 사항 GDB = 8.2 python3 포함 python3 = 3.6 tmux PIP 패키지 Python Wheel 권장 pip을 사용하여 GDBFrontend를 설치할 수 있습니다. sudo python3 -m pip install gdbfrontend 이미 설치되어 있고 업그레이드하는 경우: sudo python3 -m pip install --upgrade gdbfrontend 또는 특정 GIT 스냅샷을 설치하려면: sudo python3...
makin
I create makin to make initial malware assessment little bit easier for me, I think it's useful for others as well, It helps to reveal a debugger detection techniques used by a sample. Any feedback is greatly appreciated: @qazqaz How does it work? makin opens a sample as a debuggee and injects...
browsertunnel
browsertunnel Browsertunnel is a tool for exfiltrating data from the browser using the DNS protocol. It achieves this by abusing dns-prefetch, a feature intended to reduce the perceived latency of websites by doing DNS lookups in the background for specified domains. DNS traffic does not appear i...
idacode
IDACode IDACode를 사용하면 Visual Studio Code를 떠나지 않고 IDA 환경에서 Python 스크립트를 쉽게 실행하고 디버그할 수 있습니다. VS Code 확장 프로그램은 마켓플레이스에서 찾을 수 있습니다. IDACode는 아직 초기 단계이며 버그가 발생할 수 있습니다. 문제가 발생하면 새 이슈를 열어 주세요. 기능 속도 : 스크립트를 빠르게 생성하고 실행합니다. 디버깅 : 언제든지 Python 디버거를 연결할 수 있습니다. 호환성 : IDACode는 특정 방식으로 스크립트를 수정할 필요가 없습니다. 모...
idacode
IDACode IDACode makes it easy to execute and debug Python scripts in your IDA environment without leaving Visual Studio Code. The VS Code extension can be found on the marketplace. IDACode is still in a very early state and bugs are to be expected. Please open a new issue if you encounter any...
asatools
asatools Cisco ASA 관련 모든 프로젝트를 가져오기 위한 메인 저장소입니다. 설치 일부 하위 프로젝트는 독립적으로 사용할 수 있지만, 다음의 간단한 명령어로 모든 하위 프로젝트를 가져오는 것을 권장합니다: git clone --recursive https://github.com/nccgroup/asatools 각 하위 프로젝트에는 여러 개의 env.sh가 있지만 하나만 수정하면 됩니다. 예를 들어 asatools/asadbg/env.sh를 자신의 환경에 맞게 수정하세요. 그런 다음 아래를 실행하세요: source...
delve
/statusIcon.svg GitHub 이슈 트래커는 버그 만을 위한 것입니다. 기능 제안 및 논의는 개발자 메일링 리스트를 이용해 주세요. Delve 소개 설치 시작하기 문서 명령줄 옵션 명령줄 클라이언트 플러그인 및 GUI 자주 묻는 질문 기여 AI 사용 정책 내부 문서 API 문서 Delve 클라이언트 작성 방법 Delve는 Go 프로그래밍 언어용 디버거입니다. 이 프로젝트의 목표는 Go를 위한 간단하면서도 완전한 기능을 갖춘 디버깅 도구를 제공하는 것입니다. Delve는 쉽게 호출하고 쉽게 사용할 수 있어야 합니다...
postshell
PostShell PostShell은 바인드bind 셸과 백 커넥트back connect 셸을 모두 포함하는 포스트 익스플로잇post-exploitation 셸입니다. 완전한 대화형 TTY를 생성하여 작업 제어job control가 가능합니다. 스텁 크기는 약 14KB이며 Unix 계열 시스템에서 컴파일할 수 있습니다. 스크린샷 연결이 시작된 후의 배너 및 셸과의 상호 작용. 기존의 백 커넥트/바인드 셸을 사용하지 않는 이유는? PostShell은 Python, Perl과 같은 종속성에 대한 의존도를 낮춰 공격자가 보다 쉽게...
BugId
BugId 애플리케이션 버그를 탐지, 분석 및 고유하게 식별합니다. TL;DR 혹시... 애플리케이션이 충돌하는 원인이 되는 버그가 어떤 종류인지 알고 싶으십니까? 버그가 보안 취약점일 수 있는지 알고 싶으십니까? 두 개 이상의 충돌이 동일한 버그로 인해 발생했는지 알고 싶으십니까? 버그 분석이 포함된 사람이 읽을 수 있는 보고서를 원하십니까? ...그렇다면 BugId가 도움이 될 수 있습니다! 빠른 설정 BugId를 사용하려면 다음 소프트웨어를 다운로드하여 설치하십시오: 최신 Python 2.7.14 최신 Windows용 디...
InterceptSuite
InterceptSuite !IMPORTANT 이 저장소는 보관 처리되었습니다. 활성 InterceptSuite 코드베이스는 이제 폐쇄 소스이며 유료 전용입니다. 자세한 내용은 아래를 참조하세요. 개요 InterceptSuite는 보안 테스트에서 오랜 기간 존재해 온 문제, 즉 비 HTTP 트래픽 을 가로채고 검사하는 문제를 해결하기 위해 만들어졌습니다. HTTP/HTTPS 인터셉션 도구는 풍부하지만, 보안 연구자, 펜테스터, 개발자들은 비 HTTP 프로토콜원시 TCP, TLS, 사용자 정의 프로토콜, UDP, DTLS 등을...
heapinspect
HeapInspect Pwnning은 예술입니다. HeapInspect는 heap을 훨씬 더 예쁘게 보이도록 설계되었습니다. 이제 이 도구는nadbg의 플러그인입니다. 사용해보세요! 기능 gdb 및 다른 요구 사항 없이 작동 멀티 glibc 지원 2.19, 2.23-2.27 현재 테스트됨 32비트 및 64비트 모두 힙을 보여주는 깔끔한 UI HeapShower 자세히 PrettyPrinter 색상, 요약 Heapdiff 작동 중 손상 감지 및 익스플로잇 분석 작동 중 gdb도 지원 Python2 및 Python3 호환 사용법 ...