ttddbg

ttddbg - Time Travel Debugging IDA 플러그인 ⚠️ IDA 8 사용자 주의: 현재 IDA 8에서 ttddbg를 사용하려면 임시 해결 방법이 필요합니다.알려진 문제를 참조하세요. 이 플러그인은 WinDBG Preview로 생성된 Time Travel Debugging 트레이스의 로드를 지원하는 새 디버거를 IDA에 추가합니다. 이 플러그인은 x86 및 x64 트레이스를 모두 지원하며, 그에 따라 IDA 및 IDA64도 지원합니다. 설치 플러그인 설치는 릴리스 페이지의 설치 프로그램을 사용하여 수행할 수...

kernel-debug-lab-for-virtual-box

Windbg로 커널 드라이버를 디버그하기 위한 VirtualBox 랩 설정 방법 여기서는 컴퓨터 A에 windbg가 이미 설치되어 있고 컴퓨터 B에 Visual Studio, SDK 및 WDK가 설치되어 있다고 간주합니다. 1. 새 Virtual Box Host-Only Ethernet adapter를 생성하거나 설정하려면 Host network Manager를 여십시오. 2. Virtual Box Host-Only Ethernet adapter를 생성하거나 선택하고 DHCP Server의 Enable 확인란을 체크하십시오. ...

CVE-2026-0073-Android-client-TLS-auth-bypass

CVE‑2026‑0073은 Android ADB 데몬adbd의 논리 버그로, 공격자가 TLS 상호 인증을 우회하고 무선 디버깅이 활성화되어 있고 최소 한 번 이상 컴퓨터와 페어링된 기기에서 원격 셸을 열 수 있게 합니다. 근본 원인은 하나의 잘못 사용된 API입니다. OpenSSL의 EVPPKEYcmp 반환 값이 세 가지 값을 갖는 결과 대신 부울Boolean로 처리된다는 점입니다. ADB 무선 디버깅의 일반적인 인증 흐름 Android 개발자 설정에서 무선 디버깅을 활성화하면 기기는 임의의 TCP 포트에서 수신 대기하는 ad...

ida_bochs_windows

idabochswindows 네이티브 Bochs 디버거에서 IDA Pro를 사용한 Windows 커널 디버깅용 헬퍼 스크립트 PDB 심볼 포함 python3 + idapython 7.4 Bochs 디버거: Bochs 디버거 GUI: 사용법 경고 : IDA를 열기 전에 환경 변수 NTSYMBOLPATH를 Windows 심볼로 설정해야 합니다. 예: SRVC:\winsymbols "C:\Program Files\IDA Pro 7.7\cfg\dbgbochs.cfg" 파일을 편집하세요. BOCHSDBG =...

bochs_linux_kernel_debugging

bochslinuxkerneldebugging Bochs에서 Linux 커널 디버깅을 위한 도구 심볼, 네이티브 Bochs 디버거 및 IDA PRO 포함 Linux 커널 디버깅용 심볼 파일 생성 아래 단계를 따르세요: 0- nm 스타일 디버그 정보 파일 생성 디버그 커널 이미지에 nm 명령을 사용하세요. Debian 예시: 1- dbg 이미지 설치 root@debian apt-get install linux-image-$uname -r-dbg 2- dbg 이미지에서 nm이 동작하는지 확인: dreg@debian nm...

PoC-CVE-2015-10141-Xdebug

PoC-CVE-2015-10141 Xdebug ≤ 2.5.5CVE-2015-10141용 커스텀 Python 익스플로잇. 설명 이 저장소에는 2.5.5 및 이전 버전 의 Xdebug 원격 코드 실행 취약점 에 대한 개념 증명PoC 익스플로잇 이 포함되어 있습니다. 이 스크립트는 포트 9000에 노출된 인증되지 않은 디버깅 프로토콜 을 활용하여 원격 명령 실행 을 수행합니다. 취약점 : CVE-2015-10141 취약점 유형 : 원격 코드 실행RCE 영향받는 소프트웨어 : Xdebug ≤ 2.5.5 사용법 git clone...

CVE-2019-11043_env

CVE-2019-11043env CLion용 원격 디버깅 환경...

ctxdebug

MCP servers for WinDbg, IDA Pro, and x64dbg One stdio interface · 160+ tools · Three debuggers, one client. Quick Start · Architecture · Servers · Workflows · Report an Issue Website · ctxdebug.xyz · Contact · [email protected] · Status · Public alpha For authorized reverse engineering, cras...

Xdebug <= 2.5.5 - Command Injection

Xdebug = 2.5.5 contains an unauthenticated command injection caused by accepting debugger protocol commands without authentication when remote debugging is enabled, letting remote attackers execute arbitrary PHP code and system commands, exploit requires remote debugging enabled. id: CVE-2015-101...

Puppet Server/PuppetDB - Sensitive Information Disclosure

Puppet Server and PuppetDB provide useful performance and debugging information via their metrics API endpoints, which may contain sensitive information when left exposed. id: CVE-2020-7943 info: name: Puppet Server/PuppetDB - Sensitive Information Disclosure author: c-sh0 severity: high...

PowerShell-Pro-Obfuscator-Python

PowerShell Pro Obfuscator — PowerShell 코드 난독화 및 가상화 PowerShell Pro Obfuscator 는 독점 .ps1 스크립트를 이름 변경, 다형성 문자열 및 정수 암호화, 제어 흐름 평탄화, 유한 상태 오토마타FSA, VM 엔진, 자체 방어 무결성 검사, 보호 링커, 그리고 안티 디버깅 프로브로 보호합니다. 다형성 문자열 암호화, VM 엔진, 유한 상태 오토마타 변환, 자체 무결성 및 안티 디버깅 검사를 통해 PowerShell .ps1 스크립트를 난독화, 가상화 및 보호하세요 — GU...

AntiDbg-Unabomber

Unabomber VMP 개선된 아이디어 구 AmogusPlugin...

xinhu-v2.3.2

신후 v2.3.2 CVE-2023-1773을 위한 디버깅 환경 webmain/task/api/reimplatAction.php 파일에 디버깅 매개변수를 추가하여 인코딩 전후의 데이터를 프론트엔드로 반환합니다 신후 v2.3.2 소스 코드 rainrocka/xinhu at cb732f46f8f1e4614c8cfbef47a0bcbde6ecce34 구체적인 공격 과정은 CVE-2023-1773 | Target Machines WriteUp를 참조하세요...

Debugging_Dirty_Pipe_CVE-2022-0847

이 저장소에는 README가 없습니다...

CVE-2026-Discord

Critical Vulnerability Report: Discord macOS Client 날짜 : 2026-01-25 대상 : Discord 클라이언트 macOS Stable 0.0.373 작성자 : Antigravity 🚨 핵심 요약 우리는 Discord macOS 클라이언트Electron 기반에서 로컬 구성 또는 명령줄 플래그를 통한 원격 디버깅 포트9222의 강제 노출 과 관련된 심각한 보안 취약점을 식별했습니다. 이로 인해 로컬 공격자는 인증2FA, 비밀번호을 완전히 우회 하고 클라이언트 내에서 원격 코드 실행RCE...

like-dbg

LIKE-DBG LIKE-DBG LI nux-KE rnel-D e B u G ger는 Linux 커널 디버깅 환경을 설정할 때 필요한 지루한 단계를 자동화하는 것을 목표로 합니다. 저는 커널 익스플로잇 연구에 뛰어들기 시작했고, 기존 솔루션들이 충분히 쓸만하지 않다는 것을 알게 되었습니다. 따라서 이 프로젝트는 연구에 뛰어들기 전에 필요한 모든 사전 단계를 가능한 한 수월하고 재미있게 만들기 위한 시도입니다. 커널 빌드부터 에뮬레이트된 환경에서 실행, 디버거 연결까지 모든 단계는 docker 컨테이너 내부에서 투명하게 처리되어...

IntelTXE-PoC

고지 사항 모든 정보는 교육 목적으로만 제공됩니다. 이 지침을 따르는 것은 사용자 본인의 책임입니다. 저자와 해당 고용주는 이 페이지에 포함된 정보를 기반으로 행동하거나 행동하지 않은 개인이나 조직으로 인해 발생하는 직접적 또는 간접적 손해나 손실에 대해 책임을 지지 않습니다. 목차 소개 필요한 소프트웨어 페이로드 생성 잠금 해제 토큰 생성 SPI 플래시 이미지 준비 펌웨어 이미지에 파일 통합 OEM 서명 비활성화 펌웨어 이미지 빌드 메인 CPU 기동BringUP SPI 플래시에 이미지 쓰기 USB 디버그 케이블 준비...

defcon_27_windbg_workshop

"WinDbg Preview를 활용한 모던 디버깅" DEFCON 27 워크숍 이 저장소는 DEFCON 27 워크숍 자료를 포함하고 있습니다. 개요 요약 2019년인데도 여전히 너무 많은 Windows 개발자와 해커들이 Windows 바이너리 디버깅을 위해 유용하지만 다소 구식 도구OllyDbg, Immunity Debugger에 의존하고 있습니다. 그들은 Microsoft의 최신 WinDbg Preview 에디션에 포함된 매우 귀중한 도구와 기능을 놓치고 있다는 사실을 깨닫지 못하고 있습니다. 이 실습 중심 워크숍은 WinDb...

windbg_js_scripts

WinDbg JavaScript 스크립트 WinDbg 갤러리로 설치 저장소를 클론하세요 git clone https://github.com/hugsy/windbgjsscripts windbgjsscripts\config.xml에서 Setting Name="LocalCacheRootFolder" 줄을 편집하여 저장소의 로컬 경로를 반영하세요. WinDbg에서 config.xml 파일을 로드하고 설정을 저장하세요: windbg .settings load \path\to\windbgjsscripts\config.xml...

yara-ttd

yara-ttd - 궁극의 패커 천적 Time Travel Debugging 트레이스에서 YARA 규칙 사용 1. 데모 2. 동기 3. 설치 4. 사용법 5. 향후 기능 데모 UPX로 패킹된 바이너리 calc.exe를 실행하는 간단한 바이너리로, UPX로 패킹되어 있습니다. yara-ttd 는 스레드 생성 중 모듈 메모리에서 calc.exe 문자열을 찾습니다. calc.exe를 실행하는 간단한 난독화된 셸코드 테스트한 바이너리는 셸코드를 복호화한 후 새 스레드에서 실행합니다. yara-ttd 는...