RedTeamSimmer

RedTeamSimmer Atomic Red Team にずっと欲しかった UI Web ベースの敵対者エミュレーションプラットフォームおよび Atomic Red Team テストオーケストレーション。 概要 RedTeamSimmer は、エンタープライズ Windows 環境全体で Atomic Red Team テストをオーケストレーションするためのモダンな UI を提供する、オープンソースの Web ベース敵対者エミュレーションプラットフォームです。もともとは DEF CON Trainings の「Mastering Breach and Adversarial Atta...

firmware-reverse-engineering

ファームウェアリバースエンジニアリングスキル OrbitCurve による、ファームウェア抽出、静的解析、Ghidra リバースエンジニアリング、エミュレーション、およびセキュリティレポート作成のための5つのエージェントスキル。Hussein Muhaisen 著。 このコレクションは、Claude Code と Codex 向けの既存のワークフロー、リファレンス、テンプレート、および Ghidra スクリプトをパッケージ化したものです。インストールすると、これらの手順がエージェントで利用可能になります。解析ツールは別途インストールしてください。 検証: Claude Code と...

Improper Encoding or Escaping of Output

Overview @angular/platform-server is an Angular - library for using Angular in Node.js Affected versions of this package are vulnerable to Improper Encoding or Escaping of Output via the bundled domino dependency, which is used for server-side DOM emulation during Angular Universal rendering. An...

lab_cve-2021-4034-polkit-emulation-and-detection

此存储库没有 README。...

unicorn_pe

Unicorn PE Unicorn PE は、unicorn ベースの計測プロジェクト/フレームワークであり、Windows PE ファイル、特にパックされたファイルのコード実行をエミュレートするために設計されています。 このプロジェクトはアーカイブされ、もはやメンテナンスされていません。後継として sogen が推奨されます。 機能 エミュレーションメモリから PE イメージをファイルにダンプし、インポートテーブルを修正し、VMProtect の文字列を復号し、VMProtect のインポートを復号します。 例外の部分的なサポート。DB と BP のみ...

Rogue-Framework

Rogue Framework "Make it rain. " Rogue Amendiares The best intel-broker in night city Rogue Framework is a desktop workbench for AFL++, cross-architecture QEMU fuzzing, harness development, lightweight Ghidra headless analysis, custom mutators, and patch comparison. It is intentionally an auditab...

sfuzz

SFUZZ 開始日: 2021年12月 これは、カスタム Just-In-Time コンパイラを利用してネイティブに近いパフォーマンスを実現する、カバレッジ誘導型・エミュレーションベースのグレーボックスファザーです。RISC-V ELF バイナリを中間表現にリフティングし、実行中に JIT コンパイルして x86 へ変換することで動作します。JIT コンパイル中にコードが計測され、カバレッジ追跡、asan、cmpcov、スナップショットベースのファジングなどのファジング改善機能が有効になります。 特徴 マルチスレッド対応。任意の数のスレッドをサポートし、ほぼ線形にスケーリングします。...

rasputin

RASPutin 私のカンファレンスおよびunRASPに関する作業に関連するリソースと論文。 これらの作業は進行中です。気長にお待ちください : 貢献/連絡/PR はお気軽にどうぞ！ トーク Insomni'hack 2022 - Androidアプリ保護に対する金色のハンマーを鍛える このトークは新しいシリーズの最初のものです。 スライド アブストラクト Insomni'hack ウェブサイト Yara ルール / RASP プロファイリング いくつかのルールは Koodous...

DCS932L-Emulation-CVE-2024-37606-Attack

エミュレーションを再び簡単に ようこそ！このリポジトリは、D-Link DCS-932L ファームウェアをエミュレートし、CVE-2024-37606 の脆弱性を実証するためのツールと環境を提供します。パッチ適用済みのバイナリと必要なライブラリが含まれており、Ghidra などのツールを使った手動パッチ適用を必要とせず、エミュレーションのセットアップを簡略化します。 CVE-2024-37606 このプロジェクトには、CVE-2024-37606 の概念実証エクスプロイト CVE-2024-37606-DCS932L.py が含まれています。この脆弱性は、alphapd...

swicc

swICC ライブラリ プロジェクトは再帰的にクローンする必要があります 。ZIPをダウンロードするだけでは不十分です。 Software ICC（略して swICC）は、ほとんどの種類のスマートカードを簡単かつ柔軟に開発するためのフレームワークです。また、swICCベースのカードは、スマートカードをPCに接続するための事実上の標準である PC/SC インターフェースを介して（swICC PC/SC reader を使用して）PCに接続することもできます。 スコープ ハードウェアに依存せず、ソフトウェアでスマートカードを開発するためのフレームワーク。 swICCベースのカードは、swIC...

CVE-2025-1974

cve-2025-1974-win11-attack-defense-lab Windows 11 우선의 교육용 저장소로서, 안전하고 무기화되지 않은 ATTACK + DEFENSE 연구실에서 CVE-2025-1974를 학습하기 위해 설계되었습니다. 이 프로젝트는 대학 과제, 팀 데모, 보고서용 스크린샷 제작에 적합합니다. 클린룸 구현, 로컬 전용 검증, 그리고 실제 익스플로잇이 되지 않는 레드팀 스타일의 공격 에뮬레이션을 강조합니다. 이 연구실은 CVE-2025-1974가 ingress-nginx에 영향을 미친다는 공식 기준을 인코딩하...

cve-2024-31317

CVE-2024-31317 탐구 CVE-2024-31317은 일반 Android 앱이 사용할 수 있는 모든 uid와 SELinux 범위에 대한 권한 없는 액세스를 제공합니다. 이는 uid 1000system 및 uid 2000shell에 대한 액세스를 제공하며, 권한 없는 앱에서 완전히 트리거되어 이를 사용하는 모든 기능의 지속성을 가능하게 합니다. 설명 SELinux 모방 Zygote 인수 에뮬레이터 설정 이용 가능성 이 익스플로잇은 2024년 6월 보안 패치 이전의 대부분의 Android 버전과 Android 9+에 적용되...

FreeRDP: FreeRDP: Denial of Service via crafted smartcard cache requests

A flaw was found in FreeRDP. When smartcard emulation is enabled, a remote attacker can send specially crafted smartcard cache requests to a FreeRDP client. This can lead to a null pointer dereference, causing the client process to terminate and disrupting active remote desktop sessions...

FreeRDP: FreeRDP: Denial of Service via crafted smartcard cache requests

A flaw was found in FreeRDP. When smartcard emulation is enabled, a remote attacker can send specially crafted smartcard cache requests to a FreeRDP client. This can lead to a null pointer dereference, causing the client process to terminate and disrupting active remote desktop sessions...

FreeRDP: FreeRDP: Denial of Service via crafted smartcard cache requests

A flaw was found in FreeRDP. When smartcard emulation is enabled, a remote attacker can send specially crafted smartcard cache requests to a FreeRDP client. This can lead to a null pointer dereference, causing the client process to terminate and disrupting active remote desktop sessions...

SUSE SLES12: xen / xen-devel / xen-doc-html / xen-libs / xen-libs-32bit / etc (SUSE-SU-2026:4089-1)

The remote SUSE Linux SLES12 / SLESSAP12 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2026:4089-1 advisory. - CVE-2026-62437: x86: DMs may cause mem leak by IRQ binding bsc1276838. - CVE-2026-79602: x86: improper handling of HVM emulation...

speakeasy v2.0.0b8

Speakeasy Speakeasy is a Windows malware emulation framework that executes binaries, drivers, and shellcode in a modeled Windows runtime instead of a full VM. It emulates APIs, process/thread behavior, filesystem, registry, and network activity so samples can keep moving through realistic executi...

PT-2026-93572

Name of the Vulnerable Software and Affected Versions Linux kernel affected versions not specified Description An issue exists in the KVM nVMX component where the KVM REQ GET NESTED STATE PAGES flag is not consistently cleared during a nested VM-Exit emulation. This occurs even when KVM is built...

cowrie v3.0.14

.. SPDX-FileCopyrightText: 2014 Upi Tamminen [email protected] .. SPDX-FileCopyrightText: 2014-2025 Michel Oosterhof [email protected] .. .. SPDX-License-Identifier: BSD-3-Clause Cowrie What is Cowrie Cowrie is a medium to high interaction SSH and Telnet honeypot designed to log brute...

Astra Linux – Vulnerability found in Linux 6.1, Linux 5.15

In the Linux kernel, the following vulnerability has been resolved: comedi: Make insnrwemulatebits handle insn-n samples. The insnrwemulatebits function is used as a default handler for INSNREAD instructions for sub-devices that have a handler for INSNBITS but not for INSNREAD. Similarly, it is...