telfhash

Trend Micro ELF Hash telfhash telfhash — это хеш символов для ELF-файлов, так же как imphash — это хеш импортов для PE-файлов. С помощью telfhash вы можете группировать ELF-файлы по схожести на основе символов. Это особенно полезно для кластеризации вредоносных образцов. Если у образца нет...

bincrypter

프로그램을 위한 프라이버시 및 저작권 보호 Linux 바이너리 런타임 크립터 - BASH로 제작! 모든 ELF 바이너리 난독화 및 암호화 모든 SHELL 스크립트 난독화 및 암호화 AV/EDR 무력화: 매번 형태 변형Morphing + 서로 다른 시그니처 100% 인메모리 실행. 임시 파일 없음 파일시스템을 오염시키지 않음 동일한 바이너리또는 그 자체를 이중 또는 삼중으로 암호화 결과 바이너리는 강력하게 난독화됨 string으로는 쓰레기 값만 보임 Living off the Land LotL: /bin/sh + perl +...

peda

peda PEDA - Python Exploit Development Assistance for GDB Key Features: Enhance the display of gdb: colorize and display disassembly codes, registers, memory information during debugging. Add commands to support debugging and exploit development for a full list of commands use peda help: aslr --...

goblin

libgoblin Documentation https://docs.rs/goblin/ changelog Usage Goblin requires rustc 1.85.0 Rust 2024 edition. Add to your Cargo.toml dependencies goblin = "0.10" Features awesome crate name zero-copy, cross-platform, endian-aware, ELF64/32 implementation - wow! zero-copy, cross-platform,...

goblin

libgoblin Документация https://docs.rs/goblin/ список изменений Использование Goblin требует rustc 1.85.0 редакция Rust 2024. Добавьте в ваш Cargo.toml dependencies goblin = "0.10" Возможности отличное название крейта zero-copy, кроссплатформенная, с учётом порядка байт реализация ELF64/32 — вау!...

objdump-Out-Of-Bounds-write

GNU Binutils objdump — OOB 쓰기 → FSOP → 임의 코드 실행 대상: GNU Binutils HEAD를 포함한 모든 버전 — objdump 환경: Debian 13 Trixie, glibc 2.41, x8664 영향: 임의 코드 실행 벡터: objdump -g로 처리되는 조작된 ELF 파일 ASLR: 우회됨 결정적 mmap 델타 감사의 말 이 발견에 대해 언급해 주고 공정하게 대해 준 bikini 에게 크게 감사드립니다. 그는 정말 좋은 사람이며, 그와 대화할 수 있어 즐거웠습니다. 그 역시 훌륭한 발견...

ASLRay

ASLRay 스택 스프레이를 이용한 Linux ELF x32/x64 ASLR DEP/NX 우회 익스플로잇 속성: ASLR 우회 DEP/NX 우회 크로스 플랫폼 미니멀리즘 단순함 패치 불가능 의존성: Linux 2.6.12 이상 - 모든 x86-64 Linux 기반 OS에서 작동 BASH - 전체 스크립트 제한 사항: x64의 경우 스택이 실행 가능해야 함 -z execstack 바이너리는 파일, 소켓 또는 입력이 아닌 인수를 통해 로컬에서만 익스플로잇되어야 함 다른 아키텍처 및 OS는 지원하지 않음 TODO 버퍼 제한/크기를...

SSMA

SSMA SSMA — это простой анализатор вредоносного ПО, написанный на Python 3. Возможности: Анализ заголовка и секций PE-файла количество секций, энтропия секций/PE-файла, подозрительные названия секций, подозрительные флаги в характеристиках PE-файла и т.д. Анализ ELF-файлов для исследования...

covirt

covirt VM 기반 난독화를 위한 x86-64 코드 버추얼라이저입니다. 특징 스택 기반 가상 머신 아키텍처 MBA, 자체 수정 코드 난독화 PE 및 ELF 바이너리 지원 보호 영역을 정의하는 코드 마커 PE 지원은 MinGW-w64로 컴파일된 바이너리에서만 테스트되었습니다 시작하기 의존성 CMake가 모든 의존성을 자동으로 가져오므로 직접 설치할 필요는 없습니다. 이름| 버전 ---|--- CMake| 3.25+ Zydis| 4.1.0+ zasm| Latest LIEF| 0.15.1+ 빌드 빌드하려면 C++23 호환 컴파일...

ulexecve

Быстрый старт Выполняйте динамические или статически скомпилированные ELF-бинарники в Linux без вызова execve. cat /bin/echo | ulexecve - hello hello Введение Этот инструмент на Python называется ulexecve и расшифровывается как userland execve. Он помогает выполнять произвольные ELF-бинарники в...

VMPacker

🛡️ VMPacker ARM64 ELF 가상 머신 보호 시스템 ARM64 네이티브 명령어를 사용자 정의 VM 바이트코드로 변환하여 함수 수준의 코드 보호를 제공합니다. 🇨🇳 中文文档 • 기능 • 아키텍처 • 빠른 시작 • 사용법 • 라이선스 개요 VMPacker는 ARM64 AArch64 Linux ELF 바이너리를 위한 가상 머신 보호 VMP 시스템입니다. 대상 함수의 네이티브 ARM64 명령어를 중간 표현으로 디코딩하고, 이를 사용자 정의 VM 바이트코드로 변환한 후, ELF 파일에 임베디드 VM 인터프리터를 주입합니다...

sandfly-entropyscan

What is sandfly-entropyscan? sandfly-entropyscan is a utility to quickly scan files or running processes and report on their entropy measure of randomness and if they are a Linux/Unix ELF type executable. Some malware for Linux is packed or encrypted and shows very high entropy. This tool can...

sandfly-entropyscan

Что такое sandfly-entropyscan? sandfly-entropyscan — это утилита для быстрого сканирования файлов или запущенных процессов и отчета об их энтропии мере случайности и о том, являются ли они исполняемыми файлами типа ELF для Linux/Unix. Некоторые вредоносные программы для Linux упакованы или...

Learning-Linux-Binary-Analysis

Изучение анализа бинарных файлов Linux Learning Linux Binary Analysis Это репозиторий кода для книги Learning Linux Binary Analysis, опубликованной Packt. Изучение анализа бинарных файлов Linux О чем эта книга? «Изучение анализа бинарных файлов Linux» наполнена знаниями и кодом, которые научат ва...

CVE-2023-30226

CVE-2023-30226 Rizin은 radare2에서 포크된 리버스 엔지니어링 프레임워크로, ELF 파서 코드에서 조작된 파일이 서비스 거부를 유발할 수 있는 결함이 발견되었습니다. 이로 인해 사용자가 rizin에 파일을 로드하지 못하게 되지만, 파일 자체의 실행에는 아무런 영향을 미치지 않습니다. 일반적인 ELF 파일은 동적 링킹/로딩에 의존하므로 파일에 광범위한 정보가 포함되어 있습니다. .dynamic 섹션에서 찾을 수 있는 정보 중 하나는 DTVERNEEDNUM 항목으로, 이 필드는 심볼 버전 종속성 테이블의 항목 ...

woody-woodpacker

Woody-Woodpacker Школьный проект 42, реализующий упаковщик бинарных файлов для 64-битных ELF-исполняемых файлов. Упаковщик шифрует секции кода исполняемого файла и внедряет процедуру дешифрования, которая выполняется во время выполнения. 🎯 О проекте Woody-Woodpacker — это программа, которая...

ddisasm

Datalog Disassembly DDisasm — это быстрый дизассемблер, достаточно точный для того, чтобы полученный ассемблерный код можно было повторно собрать. DDisasm реализован с использованием декларативного языка логического программирования datalog souffle для компиляции правил и эвристик...

e9patch

E9Patch — Мощный инструмент для статической перезаписи бинарных файлов E9Patch — это мощный инструмент для статической перезаписи бинарных файлов для x8664 Linux ELF. E9Patch: Масштабируем : E9Patch может надёжно перезаписывать большие/сложные бинарные файлы, включая веб-браузеры размером 100 МБ...

hackaday-u

Hackaday U - Ghidra를 이용한 리버스 엔지니어링 입문 이 저장소에는 Hackaday-U 강좌인 "Ghidra를 이용한 리버스 엔지니어링 입문"을 위한 연습문제와 리소스 자료가 포함되어 있습니다. 이 강좌의 목적은 Ghidra를 사용하는 방법과 Linux용 x8664 ELF 바이너리를 리버스 엔지니어링하는 방법에 대한 개요를 제공하는 것입니다. 강좌 자료, 슬라이드 및 비디오 세션 링크는 여기에서 찾을 수 있습니다. 목차 docker: 이 강좌의 연습문제를 실행하기 위한 Dockerfile session-one: ...

retdec

Warning The RetDec project is currently in a limited maintenance mode due to a lack of resources: Pull Requests are welcomed. They are reviewed with priority, if possible without delays. Issues are reacted on with delays up to one quarter. Issues are not actively solved unless they relate to a...