unicorn

Unicorn Engine LOOKING FOR CONTRIBUTORS! See this. Unicorn is a lightweight, multi-platform, multi-architecture CPU emulator framework, based on QEMU. Unicorn offers some unparalleled features: Multi-architecture: ARM, ARM64 ARMv8, M68K, MIPS, PowerPC, RISCV, SPARC, S390X, TriCore and X86 16, 32,...

plasma

PLASMA Старое название проекта — Reverse. PLASMA — это интерактивный дизассемблер. Он может генерировать более читаемый ассемблерный код псевдокод с цветным синтаксисом. Вы можете писать скрипты, используя доступный Python API пример ниже. Проект всё ещё находится в стадии активной разработки. wi...

cave_miner

CAVE MINER Этот инструмент ищет кодовые пещеры в бинарных файлах Elf, Mach-o, Pe и внедряет в них код. Установка pip install cave-miner Использование Пример...

the-backdoor-factory

The new version of BACKDOOR FACTORY is available! Get access here: https://github.com/sponsors/secretsquirrel WARNING: Pull Requests WILL BE IGNORED AND CLOSED. The Backdoor Factory BDF For security professionals and researchers only. The goal of BDF is to patch executable binaries with user...

vmlinux-to-elf

vmlinux-to-elf 이 도구는 vmlinux/vmlinuz/bzImage/zImage 커널 이미지원시 바이너리 블롭 또는 이미 존재하지만 심볼이 제거된 .ELF 파일에서 함수 및 변수 심볼을 복구하여 완전히 분석 가능한 .ELF 파일을 얻을 수 있게 해 줍니다. 이를 위해 이 도구는 커널에서 커널 심볼 테이블kallsyms을 스캔합니다. kallsyms는 거의 모든 커널에 대부분 변경되지 않은 채로 존재하는 압축된 심볼 테이블입니다. 해당 심볼 테이블은 원래 압축되어 있기 때문에 원본 바이너리에는 보이지 않는 문자열도...

pefile

pefile pefile is a multi-platform Python module to parse and work with Portable Executable PE files. Most of the information contained in the PE file headers is accessible, as well as all the sections' details and data. The structures defined in the Windows header files will be accessible as...

Elfina

Elfina: Загрузчик ELF для нескольких архитектур Elfina — это мультиархитектурный загрузчик ELF, поддерживающий бинарные файлы x86 и x86-64. Начиная с версии v2.0.0, проект реализован на Rust. Предыстория Недавно я изучал реверс-инжиниринг в Windows и формат файлов PE. После этого я начал изучать...

0x00sec_code

0x00sec.org 게시물을 위한 소스 코드 이 저장소는 0x00sec.org에 있는 제 게시물들의 소스 코드를 포함하고 있습니다. 원격 셸 게시물 주소: 1부 : https://0x00sec.org/t/remote-shells-part-i/269/1 2부. 링크 암호화: https://0x00sec.org/t/remote-shells-part-ii-crypt-your-link/306 소스 코드: remoteshell 3부. 휴대폰 셸 액세스 :...

elfpack

ElfPack: Стыковка секций ELF-бинарников для доставки полезной нагрузки без стадий Основные моменты Обзор механизмов упаковки полезной нагрузки: компиляция, компоновка и загрузка. Двоичная совместимость и создание слабо связанных полезных нагрузок с их механизмом доставки. Избежание автоматической...

upx-recovery-tool

upx-recovery-tool upx-recovery-tool은 악성코드 제작자가 ELF UPX 압축 파일에 표준 UPX 도구로 자동 언패킹하는 것을 방지하기 위해 수행하는 가장 일반적인 변조를 복구하는 것을 목표로 하는 스크립트입니다. 구현된 UPX 수정 사항 / 기능 이 도구는 다음과 같은 일반적인 변조를 감지하고 복구합니다: linfo 구조체의 lmagic 필드 UPX! 매직 값 pinfo 구조체의 pfilesize 및 pblocksize 필드 오버레이 바이트 의존성 이 스크립트는 requirements.txt에 나열된...

CVE-2017-17562

CVE-2017-17562 RCE GoAhead 웹 서버 2.5 3.6.5 CVE-2017-17562용 독립형 Python 3 리버스 셸 익스플로잇으로, GoAhead 웹 서버 버전 2.5 3.6.5에서 작동합니다. 블로그 관련 글. Python 3.7에서 작성 및 테스트되었으며, POC 및 취약 환경을 기반으로 합니다. 일부 코드는 Metasploit 모듈에서 차용했습니다. 원본 POC는 여기에서 찾을 수 있습니다. 원본 POC 익스플로잇이 작동하지 않아서 이 도구를 작성했습니다. 그 이유는 원본에 익스플로잇할 CGI 모듈을...

LIEF

블로그 • 문서 • 소개 소개 이 프로젝트의 목적은 ELF, PE, MachO 포맷을 파싱, 수정, 추상화할 수 있는 크로스 플랫폼 라이브러리를 제공하는 것입니다. 주요 기능 : 파싱 : LIEF는 ELF, PE, MachO, COFF, OAT, DEX, VDEX, ART를 파싱할 수 있으며, 내부 구조에 접근할 수 있는 사용자 친화적인 API를 제공합니다. 수정 : LIEF는 이러한 포맷의 일부를 수정하는 데 사용할 수 있습니다섹션 추가, 심볼 이름 변경 등. 추상화 : 세 가지 포맷은 섹션, 심볼, 엔트리 포인트 등 공통된...

uniFuzzer

uniFuzzer uniFuzzer — это инструмент для фаззинга закрытых бинарных файлов, основанный на Unicorn и LibFuzzer. В настоящее время он поддерживает фаззинг 32-битных LSB ELF файлов на ARM/MIPS, которые обычно встречаются в IoT-устройствах. 中文介绍 Особенности очень мало хаков и лёгкость сборки может бы...

elfpeek

elfpeek 대화형 REPL을 갖춘 최소 ELF 분석기, 빠른 바이너리 분석용 왜 필요한가? readelf나 objdump를 대체하지 않습니다. 일반적인 리버스 엔지니어링 질문에 대한 빠르고 집중된 도구일 뿐입니다. 바이너리 레이아웃은 어떻게 되나? 이 주소는 어떤 세그먼트/섹션에 포함되나? 이 가상 주소에 대한 파일 오프셋은? 이 위치에는 어떤 바이트가 있나? 이 주소는 어떤 함수가 소유하나? 또한 C로 작성된 읽기 쉬운 ELF 파싱 예제 역할을 합니다. 스트립된 바이너리와 세그먼트 전용 바이너리도 적절히 처리합니다. 특징...

malasada

malasada Donut for Linux, Linux ELF 공유 오브젝트.so를 위치 독립적인 .bin 블롭으로 변환하여 메모리에서 직접 실행할 수 있게 합니다 예: mmap'd 영역에 복사한 후 함수 포인터로 점프하는 방식. 이 프로젝트는 의도적으로 memfd memfdcreate, execveat on memfd 등를 사용하지 않습니다. 지원 플랫폼 Linux amd64 Linux arm64 Linux 386 빌드 요구 사항: Go 1.25+ Zig 0.15+ go generate 및 테스트에 필요 CLI 빌드: ma...

upx

ooooo ooo ooooooooo. ooooooo ooooo 888' 8' 888 Y88. 8888 d8' 888 8 888 .d88' Y888..8P 888 8 888ooo88P' 8888' 888 8 888 .8PY888. 88. .8' 888 d8' 888b YbodP' o888o o888o o88888o The Ultimate Packer for eXecutables Copyright c 1996-2026 Markus Oberhumer, Laszlo Molnar & John Reiser...

rp

rp++: a fast ROP gadget finder for PE/ELF/Mach-O x86/x64/ARM/ARM64 binaries Overview rp++ or rp is a C++ ROP gadget finder for PE/ELF/Mach-O executables and x86/x64/ARM/ARM64 architectures. Finding ROP gadgets To find ROP gadget you need to specify a file with the --file / -f option and use the...

rp

rp++: быстрый поисковик ROP-гаджетов для PE/ELF/Mach-O x86/x64/ARM/ARM64 бинарных файлов Обзор rp++ или rp — это поисковик ROP-гаджетов на C++ для исполняемых файлов PE/ELF/Mach-O и архитектур x86/x64/ARM/ARM64. Поиск ROP-гаджетов Чтобы найти ROP-гаджет, укажите файл с помощью опции --file / -f и...

Soviet

Soviet Криптер времени выполнения на C для Linux. Это зашифрует ELF-бинарные файлы, но позволит им по-прежнему выполняться в памяти, не используя файловые дескрипторы. Затем он перезапишет программу в памяти случайными данными. Цель состоит в том, чтобы затруднить анализ бинарных файлов и анализ...

miasm

What is Miasm? Miasm is a free and open source GPLv2 reverse engineering framework. Miasm aims to analyze / modify / generate binary programs. Here is a non exhaustive list of features: Opening / modifying / generating PE / ELF 32 / 64 LE / BE Assembling / Disassembling X86 / ARM / MIPS / SH4 /...