patchkit

patchkit Применяет патчи к ELF-бинарному файлу с помощью одного или нескольких простых скриптов на Python. Использование: patch patchdir|file... patchdir Содержит один или несколько файлов патчей на Python, которые будут выполнены в алфавитном порядке над бинарным файлом. Примеры патчей Замена...

elfxtract

ELFXtract ELFXtract — это автоматизированный инструмент анализа для перечисления ELF-бинарных файлов. Работает на базе Radare2 и r2ghidra Этот инструмент специально разработан для заданий PWN и обладает множеством автоматизированных функций. Он отображает практически все детали ELF-файла, а также...

xortool

xortool.py A tool to do some xor analysis: guess the key length based on count of equal chars guess the key base on knowledge of most frequent char Notice: xortool is now only running on Python 3. The old Python 2 version is accessible at the py2 branch. The pip package has been updated...

exec-prot-bypass

실행 공간 보호 우회 CVE-2022-25265 이 POC는 바이너리의 실행 불가 영역으로 간주되는 곳에 위치한 바이트를 실행하여 실행 공간 보호를 완전히 우회하는 것을 시연합니다. 이에 대한 근본 원인은 여기에서 확인할 수 있습니다. https://github.com/torvalds/linux/blob/master/arch/x86/include/asm/elf.hL280 개요 알고 보면, NX가 없는 시스템 또는 NX가 있는 IA32 시스템에서 빌드되었지만 PTGNUSTACK 헤더를 포함하지 않는 바이너리 파일은 exec-al...

DDexec

Новости DDexec Я так сильно обновил DDexec, что он едва узнаваем: разбор ELF теперь выполняется машинным кодом, а не shell-скриптом, что делает его гораздо быстрее, надёжнее и понятнее. Также количество зависимостей сведено к абсолютному минимуму. Теперь он почти не зависит от арифметики оболочки...

CVE-2014-9322

CVE-2014-9322 PoC для ядра Linux CVE-2014-9322 также известная как BadIRET доказательство концепции для ядра Linux. Этот PoC использует только системные вызовы, без каких-либо библиотек, например pthread. Потоки реализованы с использованием низкоуровневых системных вызовов Linux. Низкоуровневые...

sc2elf

sc2elf 셸코드를 ELF로 변환하기 위해 LibObjectFile을 사용하는 간단한 dotnet Native AOT 앱입니다. 32비트 및 64비트x86, x64 셸코드가 모두 지원되며, 결과적으로 32비트 또는 64비트 ELF가 생성됩니다. 릴리스는 linux-x64와 win-x64 모두로 컴파일되어 있습니다. Description Native AOT 형식으로 컴파일되어 그것이 얼마나 훌륭한지 보여줍니다 그래도 일부 종속성이 리플렉션을 사용하는데, 트릭을 쓰지 않으면 트리밍되기 때문에 고통스러웠습니다 :D. 다운로드 가능...

drow

drow Описание TL;DR drow — это утилита командной строки, используемая для внедрения кода и перехвата точки входа ELF-исполняемых файлов после сборки. Она принимает немодифицированные ELF-исполняемые файлы на вход и экспортирует изменённый ELF, содержащий встроенную пользовательскую полезную...

drow

drow Description TL;DR drow is a command-line utility that is used to inject code and hook the entrypoint of ELF executables post-build. It takes unmodified ELF executables as input and exports a modified ELF contianing an embedded user-supplied payload that executes at runtime. Slightly more...

extrude

extrude Анализ бинарных файлов на отсутствие функций безопасности, раскрытие информации и многое другое. 🚧 Extrude находится на ранних стадиях разработки и в настоящее время поддерживает только ELF и MachO бинарные файлы. Поддержка PE Windows бинарных файлов будет добавлена в ближайшее время...

extrude

extrude Analyse binaries for missing security features, information disclosure and more. 🚧 Extrude is in the early stages of development, and currently only supports ELF and MachO binaries. PE Windows binaries will be supported soon. Usage Usage: extrude flags file Flags: -a, --all Show details o...

Melkor_ELF_Fuzzer

-- -- -- -- -- -- -- -- -- -- -- -- -- -- -- - | -- 설명 -- | - -- -- -- -- -- -- -- -- -- -- -- -- -- -- -- - Melkor - ELF 파일 포맷 퍼저 멜코르Melkor는 J. R. R. 톨킨의 가운데땅Middle-earth 레젠다리움에 등장하는 가상의 인물로, 최초의 암흑군주이자 사우론Sauron의 주인이었습니다. 그는 《반지의 제왕》에서 잠깐 언급되며, 다음과 같이 알려져 있습니다: "... 멜코르는 발라르Valar가 그를 공격하기 전에 여러...

ELFLoader

ELFLoader 이것은 ELF 객체를 메모리에서 로드/실행하는 로더/러너입니다. 목표는 모든 x8664 및 x86 nix 운영 체제에서 후속 기능을 실행하는 데 사용할 수 있는 단일 ELF 로더를 만드는 것입니다. 작동 방식 이 로더가 작동하는 방식은, 컴파일된 OS용 ELF 객체를 빌드하고 로드하는 데 필요한 모든 코드를 포함하고 있다는 것입니다. 전달된 항목이 ELF 파일이 아니거나, 올바른 아키텍처용이 아니거나, 해결할 수 없는 무언가에 링크되는 경우에는 실행을 시도하지 않고 종료됩니다. 심볼 해석 COFFLoader와...

NullSection

NullSection NullSection — это инструмент для защиты от реверс-инжиниринга, использующий технику, которая затирает заголовок секции нулевыми байтами. Установка git clone https://github.com/MatheuZSecurity/NullSection cd NullSection gcc nullsection.c -o nullsection ./nullsection Преимущество При...

elfloader

Summary elfloader is a super simple loader for ELF files that generates a flat in-memory representation of the ELF. Pair this with Rust and now you can write your shellcode in a proper, safe, high-level language. Any target that LLVM can target can be used, including custom target specifications...

elfloader

Краткое описание elfloader — это чрезвычайно простой загрузчик ELF-файлов, который формирует плоское flat представление ELF в памяти. Объедините это с Rust, и теперь вы сможете писать свой шелл-код на полноценном, безопасном, высокоуровневом языке. Подойдёт любая платформа, которую поддерживает...

manticore

⚠️ Project is archived ⚠️ This project is no longer internally developed and maintained. Manticore Manticore is a symbolic execution tool for the analysis of smart contracts and binaries. Features Program Exploration : Manticore can execute a program with symbolic inputs and explore all the...

panopticon

DEPRECATED The Panopticon project moved toGitlab and was restructed into multiple crates. The Qt GUI was replaced with Verso. I will merge PRs but won't do any substantial work on this version. Most links below are dead. Panopticon - A Libre Cross Platform Disassembler Panopticon is a cross...

binviz

binviz バイナリ可視化＆トリアージツール：単一の共有アドレス空間モデル上で、リンクされた対話型ビュー（エントロピー、ヒストグラム、画像/ドットプロットサーフェス、制御フローグラフ）を提供します。 pipx install binviz && binviz serve 機能概要 ファイルを開くと、すべてのビューが同じアドレス空間を参照します。1つのビューで範囲を選択すると、他のビューも連動します — 目的は「この領域は何か」という問いに、複数の視点から同時に答えることです。 マッピング。 binviz model は LIEF を通じて ELF/PE/Mach-O...

copy-fail-tiny-elf-CVE-2026-31431

Copy Fail Tiny ELF - CVE-2026-31431 골프의 힘 덕분에 만들어진 최소 436바이트 Copy Fail 익스플로잇 매직 이 ELF는 완전히 매핑되지 않고 rwx 상태인 채로 익스플로잇을 극도로 골프하여, 캐시를 오염시키는 데 사용할 ELF 페이로드로 조건부로 자기 자신을 사용합니다. 더 저주받은 ELF 내부 골프가 곧 공개됩니다 더 나은 아이디어가 있나요? https://copy.golf/ 에서 경쟁하세요 === BEGIN SLOPPED PORTION === 참고 자료 기술 문서:...