NmapReportTemplate

Nmap レポートテンプレート Nmapスキャンから取得した情報を動的に表示するために設計されたテンプレートです。 スクリーンショット 使用方法 1. nmaptemplatereport.xsl ファイルをダウンロードし、Nmap の実行時にそのファイルを stylesheet として渡します。 例 nmap --open -A -T4 -F --script vulners -oX scanoutput.xml --stylesheet nmaptemplatereport.xsl 192.168.0.1-254 2. xsltproc ツールを使用して、html レポートを生成しま...

NebulaPulsar

NebulaPulsar 更新: このプロジェクトは現在、私のアイデアと実験目的を示すために Alien のサブプロジェクトとなっています。 NebulaPulsarは、Java（JSP）および ASP.NET（ASPX/ASHX/ASMX）向けの概念実証型インメモリインプラントフレームワークであり、もともとはAlienプロジェクトの一部として開発されました。...

fuzzuli

fuzzuli 動機 • 背景 • インストール • 使用法 • fuzzuliの実行 • ツールページ fuzzuli は、ドメインに基づいた動的なワードリストを作成することで、重要なバックアップファイルを見つけることを目的としたURLファジングツールです。 動機...

ret-sync

ret-sync ret-sync は Reverse-Engineering Tools SYNChronization（逆解析ツールの同期）の略です。これは、デバッグセッション（WinDbg/GDB/LLDB/OllyDbg/OllyDbg2/x64dbg）と逆アセンブラ（IDA/Ghidra/Binary Ninja）を同期するためのプラグイン群です。基本的な考え方は単純です：静的解析と動的解析の両方の長所を活かすことです。 デバッガと動的解析は、以下を提供します： ライブの動的コンテキスト（レジスタ、メモリなど）によるローカルビュー...

brawl-public-game-001

BRAWL One of the challenging problems for cyber security researchers developing detection and response capabilities is finding a realistic environment in which to test their hypothesis and capabilities. The cheapest method is to test capabilities on a small lab network. But this environment is...

Limon

Limon - Linuxマルウェア解析用サンドボックス...

W3 Total Cache <= 2.9.3 - Unauthenticated Dynamic Security Token Disclosure

The W3 Total Cache WordPress plugin through version 2.9.3 skips its entire output buffering and processing pipeline whenever an incoming request's User-Agent header contains the string "W3 Total Cache", without authenticating the caller. On sites that use developer-placed dynamic fragment tags, t...

SiYuan Note - Cross-Site Scripting

SiYuan Note through version 3.6.1 is vulnerable to unauthenticated reflected Cross-Site Scripting XSS in the /api/icon/getDynamicIcon endpoint due to improper filtering of SVG elements with a namespace prefix such as . By using a namespaced script element, attackers can bypass the SanitizeSVG...

DbGate - Remote Code Execution via Dynamic Import Bypass

DbGate versions = 7.1.8 are vulnerable to authenticated remote code execution via the POST /runners/load-reader endpoint. The functionName parameter is directly interpolated into a JavaScript code template without sanitization. The require=null mitigation is bypassed via dynamic import. id:...

autossrf

概要 autoSSRF は、SSRF 脆弱性を大規模に特定するための最良の味方です。他の SSRF 自動化ツールとは異なり、このツールには以下の 2 つの独自機能があります。 関連する SSRF GET パラメータへのスマートなファジング ファジング時、autoSSRF は SSRF に関連する一般的なパラメータ ?url=, ?uri=, .. のみに焦点を当て、その他すべてには干渉しません。これにより、テスト対象の Web アプリケーションが元の URL を正しく解釈できるようになります。これは、クエリパラメータを盲目的にばらまくツールでは起こり得ないことです。...

RESim

RESim フルシステムシミュレータを使用したリバースエンジニアリング Simics1を使用したシミュレーションハードウェアのインストルメンテーションによる動的解析 プロセスツリー、システムコール、個々のプログラムのトレース 選択したブレークポイントとイベントへのリバース実行 IDA Protmデバッグクライアントとの統合 Ghidraデバッガと連携するためのGhidraプラグイン カスタマイズされたAFLでのファジング、シミュレーションメモリへの直接注入...

axiom

WARNING : Axiom Classic is now in maintenance mode. We encourage you to transition to the new Ax Framework. In the coming months, we will introduce essential quality-of-life updates to Axiom Classic before 2025. Long live Axiom! Axiom is a dynamic infrastructure framework to efficiently work with...

DrSemu

Dr.Semu Dr.Semu は、隔離された環境で実行ファイルを実行し、プロセスの動作を監視し、あなたやコミュニティが作成した Dr.Semu ルールに基づいて、そのプロセスが悪意があるかどうかを検出します。 このツールは初期開発段階です 作者: @qazqaz Dr.Semu を使用すると、プロセスの動的な動作に基づいてマルウェアを検出するルールを作成できます。 リダイレクトによる隔離 すべてはユーザーモードで行われます。Windows Projected File System ProjFS...

TinyInst

TinyInst Copyright 2020 Google LLC Licensed under the Apache License, Version 2.0 the "License"; you may not use this file except in compliance with the License. You may obtain a copy of the License at https://www.apache.org/licenses/LICENSE-2.0 Unless required by applicable law or agreed to in...

functrace

functrace - 関数トレーサ functrace は、 DynamoRIO http://dynamorio.org/ を使用した動的インストルメンテーションによってバイナリファイルを解析するためのツールです。 以下は（DynamoRIO に基づく）実装されている機能の一部です： 実行されたすべてのコードを逆アセンブル 特定の関数を逆アセンブル（アドレスであればダンプ） 特定の関数の引数を取得（アドレスであればダンプ） 特定の関数の戻り値を取得（アドレスであればダンプ） アプリケーションのシグナルを監視 レポートファイルを生成...

CAPEv2

CAPE: マルウェア設定とペイロード抽出 - ドキュメント CAPE はマルウェアサンドボックスです。 サンドボックスは、悪意のあるファイルを隔離された環境で実行し、 その動的挙動を計測しながらフォレンジックアーティファクトを収集するために使用されます。 CAPE は Cuckoo v1 から派生したもので、Windows プラットフォーム上で以下の 中核機能を備えています: API フッキングに基づく挙動計測 実行中に作成、変更、削除されたファイルのキャプチャ PCAP 形式でのネットワークトラフィックキャプチャ 挙動シグネチャとネットワークシグネチャに基づくマルウェア分類...

revsuit

RevSuit - 柔軟で強力なリバースコネクションプラットフォーム 英語 ｜简体中文 概要 RevSuitは、ペネトレーションテストにおいてターゲットホストからの接続を受信するために設計された、柔軟で強力なリバースコネクションプラットフォームです。現在、HTTP、DNS、RMI、LDAP、MySQL、FTPプロトコルをサポートしています。 柔軟性: 1. RevSuitは、異なる接続をキャプチャするための柔軟なルールを設定できます。 2. バイナリでの展開と実行が可能で、厄介な依存関係エラーを心配する必要はありません。 強力さ: 1...

charlotte

charlotte c++ 完全免杀的 shellcode 加载器 ; 发布此工具以庆祝我的新生儿诞生 描述 13/05/2021: 1. c++ shellcode 加载器，截至 2021 年 5 月 13 日完全免杀 0/26。 2. 动态调用 win32 API 函数 3. shellcode 和函数名的 XOR 加密 4. 每次运行随机化 XOR 密钥和变量 5. 在 Kali Linux 上，只需 'apt-get install mingw-w64' 即可！ 17/05/2021: 6. 随机字符串长度和 XOR 密钥长度 antiscan.me 使用方法 git clone...

reverse-engineering

リバースエンジニアリングリソース 厳選された素晴らしいリバースエンジニアリングリソースのリスト 素晴らしいリバースエンジニアリング 書籍 コース 練習問題 16進エディタ バイナリフォーマット 逆アセンブラ バイナリ解析 バイトコード解析 インポート再構築 動的解析 デバッグ Mac復号 ドキュメント解析 スクリプト Android Yara 書籍 リバースエンジニアリングの書籍 The IDA Pro Book Radare2 Book Reverse Engineering for Beginners The Art of Assembly Language Practical...

firmadyne

目录 目录 简介 设置 提取器 数据库 二进制文件 QEMU 使用 常见问题解答 未生成 run.sh 日志以“Kernel panic - not syncing: No working init found”结尾 进程崩溃，例如 dopagefault 2: sending SIGSEGV for invalid read access from 00000000 如何调试模拟的固件？ 从源码编译 工具链 console libnvram 内核 ARM MIPS 数据库 数据 模式 论文 简介 FIRMADYNE 是一个自动化、可扩展的系统，用于执行基于 Linux...