AI_HACKING

AIHACKING tenserflow 바이너리 pwning공략에 대한 CVE작업 모음 CVE202223591의 경우아직 작업 중입니다. JSON을 PROTOBUF로 되돌리는 방법을 알아내야 하며 그런 다음 with tf.io.gfile.GFile'test.pb', 'rb' as f: graphdef = tf.compat.v1.GraphDef print"aiciaaaaaaaaaaaaaa" printgraphdef graphdef.ParseFromStringf.read tf.savedmodel.load'/tmp/savedmodel...

Ponce

Ponce Ponce 발음: 'poN θe 폰-세는 IDA Pro 플러그인으로, 사용자가 바이너리에 대해 쉽고 직관적인 방식으로 오염 분석taint analysis과 기호 실행symbolic execution을 수행할 수 있게 해줍니다. Ponce를 사용하면 최첨단 기호 실행의 모든 기능을 단 한 번의 클릭으로 사용할 수 있습니다. 전체가 C/C++로 작성되었습니다. 왜? 기호 실행은 보안 커뮤니티에서 새로운 개념이 아닙니다. 수년 동안 존재해 왔지만, 2015년경이 되어서야 Triton 및 Angr와 같은 오픈 소스 프로젝트...

Exploit-Development

개발된 익스플로잇 이 저장소에는 제가 공개적으로 릴리스하는 모든 익스플로잇 또는 개념 증명PoC 코드가 포함됩니다. 또한 Metasploit 모듈과 포팅된 익스플로잇도 포함할 예정입니다. Metasploit 모듈 이 디렉토리에는 제가 개발한 모든 Metasploit 모듈이 포함됩니다. 이 디렉토리의 코드는 다른 디렉토리에 독립형 PoC로 존재할 수도 있습니다. 포팅된 익스플로잇 익스플로잇 공격은 해커로서 마스터하기 가장 어려운 기술 중 하나입니다. 이 디렉토리에는 제가 직접 발견한 것이 아니라 재현한 취약점이 포함됩니다. 공격...

exploitgym

ExploitGym ExploitGym은 사용자 공간 프로그램, Google V8 엔진, Linux 커널 전반의 실제 취약점을 기반으로 구축된 대규모의 현실적인 벤치마크로, AI 에이전트가 익스플로잇을 개발하는 능력을 평가하도록 설계되었습니다. 빠른 시작 1. Python deps uv sync --extra proxy 2. Build runtime artifacts gdb, socat, nc, node + agent CLIs and extract task data bash scripts/setup/setupdata.sh 3...

pythem

pythem - Penetration Testing Framework pythem is a multi-purpose pentest framework written in Python. It has been developed to be used by security researchers and security professionals. The tool intended to be used only for acts within the law. I am not liable for any undue and unlawful act...

twiga

Twiga A tool that enumerates Android devices for information useful in understanding its internals and for exploit development. It supports android 4.2 to android 7.1.1 Requirements The most current ADB must be in your path and fully functional The report name must not have any whitespace...

twiga

Twiga 안드로이드 기기의 내부 이해와 익스플로잇 개발에 유용한 정보를 수집하는 도구입니다. 안드로이드 4.2부터 7.1.1까지 지원합니다. 요구사항 최신 ADB가 경로에 설정되어 있고 완전히 작동해야 합니다. 보고서 이름에 공백이 없어야 합니다. 제한사항 SDK 버전이 높아질수록 엄격한 SELinux 정책과 안드로이드 강화로 인해 일부 정보와 파일을 가져올 수 없습니다. 현재는 한 번에 하나의 기기에서만 실행할 수 있습니다. 할 일 루팅된 기기에서의 열거 지원 여러 기기에서 동시에 열거 지원 열거 데이터에 대한 PDF 보고...

CVE-2017-13089

CVE-2017-13089 wget v1.19.1 익스플로잇 개발용. 주의 이것은 작동하는 익스플로잇이 아닙니다 — 개발 중입니다. 사용법 Build the container docker build -t cve201713089 . OR ... docker pull robertcolejensen/cve201713089 Play around in the container, src will be mounted at /opt/CVE-2017-13089/src ./run.sh Develop an exploit, runs gdb with...

pwndbg

pwndbg pwndbg는 GDB와 LLDB 플러그인으로, 디버깅을 덜 고통스럽게 만듭니다. 특히 저수준 소프트웨어 개발자, 하드웨어 해커, 리버스 엔지니어 및 익스플로잇 개발자에게 필요한 기능에 중점을 둡니다. 수많은 기능을 갖추고 있습니다. 자세한 내용은 Features 페이지와 CHEATSHEET을 참조하세요. 질문이 있으면 문서를 읽거나 Discord 서버에서 문의하세요. Pwndbg가 빠르게 발전하길 원하시거나, 저희가 이에 대해 발표하길 원하시나요? 후원해 주세요! 왜? 기본 GDB와 LLDB는 리버스 엔지니어링 및...

how2heap

Educational Heap Exploitation This repo is for learning various heap exploitation techniques. We use Ubuntu's Libc releases as the gold-standard. Each technique is verified to work on corresponding Ubuntu releases. You can run apt source libc6 to download the source code of the Libc you are using...

peda

peda PEDA - Python Exploit Development Assistance for GDB Key Features: Enhance the display of gdb: colorize and display disassembly codes, registers, memory information during debugging. Add commands to support debugging and exploit development for a full list of commands use peda help: aslr --...

peda

peda PEDA - GDB向けPythonエクスプロイト開発支援ツール 主な機能: gdbの表示を強化: デバッグ中に逆アセンブリコード、レジスタ、メモリ情報を色付けして表示します。 デバッグとエクスプロイト開発を支援するコマンドを追加 コマンドの全リストは peda help を使用: aslr -- GDBのASLR設定を表示/設定 checksec -- バイナリの各種セキュリティオプションを確認 dumpargs -- コール命令で停止したときに関数に渡された引数を表示 dumprop -- 特定のメモリ範囲内のすべてのROPガジェットをダンプ elfheader --...

ronin

ronin Website Source Issues Documentation Discord | Mastodon Description Roninwebsite is a free and Open Source Ruby toolkit for security research and development. Ronin contains many different CLI commands and Ruby librariesronin-rb for a variety of security tasks, such as encoding/decoding data...

CVE-2019-0708-PoC-Hitting-Path

CVE-2019-0708-PoC-Hitting-Path 정말 정말 나쁜 코드, 판단하지 마세요 ㅋㅋㅋ 끔찍해요 termdd.sys의 취약한 경로만 때립니다!!! DOS가 아닙니다 Windows XP Sp3 x86에서만 테스트됨, Windows 7은 아마 negotiation 부분이 필요할 거라서 작동하지 않을 겁니다 그래도 작동하길 바랍니다 익스플로잇 개발에 유용할 수도 있습니다...

gef

GEF pronounced ʤɛf - "Jeff" is a set of commands for x86/64, ARM, MIPS, PowerPC and SPARC to assist exploit developers and reverse-engineers when using old school GDB. It provides additional features to GDB using the Python API to assist during the process of dynamic analysis and exploit...

gef

GEF 발음 ʤɛf - "Jeff"는 x86/64, ARM, MIPS, PowerPC 및 SPARC를 위한 명령어 세트로, 익스플로잇 개발자와 리버스 엔지니어가 기존의 GDB를 사용할 때 도움을 줍니다. Python API를 통해 GDB에 추가 기능을 제공하여 동적 분석 및 익스플로잇 개발 과정을 지원합니다. 일반 GDB의 난해함을 크게 완화하고, 반복적인 전통 명령어를 피하거나 디버깅 런타임에서 관련 정보를 추출하므로 애플리케이션 개발자도 혜택을 볼 수 있습니다. 빠른 설치 GDB 10.0 이상이 Python3.10+ 바인딩...

Exploit-Development

익스플로잇 개발 무기화된 익스플로잇 및 개념 증명PoC...

awesome-reverse-engineering-and-malware-analysis

Awesome 리버스 엔지니어링 및 악성코드 분석 리버스 엔지니어링 및 악성코드 분석에 대한 지도로, 실제로 읽힌 것만을 담았습니다. 모든 링크는 등재 전에 열어 확인했고, 링크가 죽는 즉시 제거됩니다. 죽은 페이지, 한 줄짜리 메모, "훌륭한 자료!" 같은 채우기 항목은 없습니다. unpacked 는 이 모든 것을 다룹니다: 정적 및 동적 분석, 언패킹, 익스플로잇 개발, 퍼징, 펌웨어, 모바일, OS 내부, DFIR, 위협 인텔리전스, 그리고 대형 목록들이 건너뛰는 연구자 블로그와 단발성 분석 글까지. 모든 항목은 무엇인지...

heap-viewer

HeapViewer IDA Pro 플러그인으로 힙을 검사하며, 익스플로잇 개발에 중점을 둡니다. 현재 glibc malloc 구현 ptmalloc2을 지원합니다. 2018 Hex-Rays 플러그인 콘테스트 3위 수상작 요구 사항 IDA Pro = 7.0 테스트 환경 glibc 2.23 = 2.26 연결 리스트를 위한 GraphView bins/tcache 구조체 뷰 mallocstate / mallocpar / tcacheperthread 매직 유틸리티: Unlink 병합 정보 해제 가능/병합 정보 가짜 fastbin 찾기...

Awesome-Fuzzing

Awesome Fuzzing에 오신 것을 환영합니다 퍼징Fuzzing과 익스플로잇 개발Exploit Development의 초기 단계예: 근본 원인 분석를 학습하기 위한 엄선된 퍼징 리소스 목록입니다도서, 무료 및 유료 강좌, 동영상, 도구, 튜토리얼, 실습용 취약 애플리케이션. 목차 도서 강좌 무료 유료 동영상 NYU Poly 강좌 동영상 컨퍼런스 발표 및 튜토리얼 튜토리얼 및 블로그 도구 클라우드 퍼저 파일 형식 퍼저 네트워크 프로토콜 퍼저 브라우저 퍼징 오염 분석 기호 실행 SAT 및 SMT 솔버 필수 도구 취약 애플리케...