kaiju

CERT Kaiju Binary Analysis Framework for GHIDRA CERT Kaiju is a collection of binary analysis tools for Ghidra. This is a Ghidra/Java implementation of some features of the CERT Pharos Binary Analysis Frameworkpharos, particularly the function hashing and malware analysis tools, but is expected t...

kaiju

CERT Kaiju バイナリ分析フレームワーク for GHIDRA CERT Kaiju は、Ghidra 向けのバイナリ分析ツールのコレクションです。 これは、CERT Pharos Binary Analysis Framework の一部機能（特に関数ハッシュおよびマルウェア分析ツール）の Ghidra/Java 実装ですが、将来的に新しいツールや機能が追加される予定です。 本実装は新しい取り組みであるため、ROSE ベースの元の C++ 実装と完全な機能互換性はまだありません。しかし、Java と Ghidra...

Drupalgeddon2

CVE-2018-7600 | Drupal 7.58 / 8.3.9 / 8.4.6 / 8.5.1 - 'Drupalgeddon2' RCE SA-CORE-2018-002 灵感来自 https://github.com/dreadlocked/Drupalgeddon2 支持： Drupal 8.3.9 / 8.4.6 / 8.5.1 user/register URL，攻击 account/mail 和 postrender 参数，使用 PHP 的 passthru 函数 待定 尚未编写 Drupal 7.58 user/password URL，攻击...

xfg_analyzer

Recuperando prototipos de funciones mediante fuerza bruta de hashes XFG Este repositorio contiene scripts para generar y buscar hashes de eXtended Flow Guard. Un análisis extendido de cómo funciona esto está disponible en el número 22 de International Journal Of Proof Of Concept || GTFO. Mi traba...

harbian-audit

harbian-audit Hardening Introduction Hardened Debian GNU/Linux and CentOS 8 distro auditing. The main test environment is in debian GNU/Linux 9/10/11/12/13 and CentOS 8 and ubuntu 22, and other versions are not fully tested. There are no implementations of desktop related items in this release. T...

powercat

powercat Netcat: The powershell version. Powershell Version 2 and Later Supported Installation powercat is a powershell function. First you need to load the function before you can execute it. You can put one of the below commands into your powershell profile so powercat is automatically loaded...

holehe

Holehe OSINT - Email to Registered Accounts 👋 Hi there! For any professional inquiries or collaborations, please reach out to me at: [email protected] 📧 Preferably, use your professional email for correspondence. Let's keep it short and sweet, and all in English! Holehe Online Version Summar...

DllShimmer

DllShimmer 轻松武器化 DLL 劫持。在不影响正常进程操作的情况下，向任意 DLL 中的任意函数植入后门。 工作原理 DllShimmer 会解析原始 DLL 并提取导出函数的信息（名称、序号和转发器信息）。基于这些信息，DllShimmer 会生成一个 C++ 样板文件（.cpp）。生成的文件允许你向原始 DLL 导出的每个函数添加自己的代码，而不会干扰程序的正常运行。 无需逆向工程或插桩，因为 DllShimmer 不依赖函数签名（详见“局限性”）。 生成的第二个文件是 .def 文件，它确保代理 DLL 编译后导出的所有 DLL 与原始 DLL 具有相同的名称和序号。...

CVE-2025-3054-Exploit

CVE-2025-3054 漏洞利用： 在此下载 详情 CVE 编号 ：CVE-2025-3054 发布日期 ：2025年6月5日 CVSS ：8.8 可用补丁： （尚无官方补丁） 影响 WordPress 的 WP User Frontend Pro 插件在 4.1.3 及之前的所有版本中，由于 uploadfiles 函数缺少文件类型验证，存在任意文件上传漏洞。这使得具有订阅者（Subscriber）级别及以上访问权限的已认证攻击者能够在受影响站点的服务器上上传任意文件，从而可能导致远程代码执行。请注意，利用该漏洞需要启用“私信”（Private Message）模块，并且需要使用...

Detection-script-for-cve-2021-23358

Detection-script-for-cve-2021-23358 CVE-2021-23358 的检测脚本 我为 CVE-2021-23358 创建了一个检测脚本，该脚本将检测易受攻击的 node underscore 版本，无论是作为开源工具安装还是仅使用其库。 此脚本具有三个功能，它将从以下来源检测 underscore 的版本： 1. 直接使用 npm 命令 2. 写在库的 PATH 中的版本 3. 库本身内部 underscore 包版本 1.13.0-0 至 1.13.0-2 之前，以及 1.3.2 至 1.12.1...

CVE-2025-7771

CVE-2025-7771 通过滥用 ThrottleStop 驱动程序，从用户模式调用任意内核模式函数的漏洞利用程序。 演示 参考 https://github.com/jonomango/superfetch https://securelist.com/av-killer-exploiting-throttlestop-sys/117026/...

CVE-2024-9593-Exploit

CVE-2024-9593-漏洞利用 WordPress 的 Time Clock 插件和 Time Clock Pro 插件在版本 1.2.2（Time Clock）及 1.1.4（Time Clock Pro）及之前版本中，通过 'etimeclockwploadfunctioncallback' 函数存在远程代码执行漏洞。这允许未认证的攻击者在服务器上执行代码。无法指定所调用函数的参数。 用法： usage: CVE-2024-9593.py -h -u URL -p PHPINFO CVE-2024-9593 Unauthenticated Remote Code Executi...

CVE-2025-48703

🛡️ CVE-2025-48703 - cPanel 文件管理器中的远程代码执行 RCE 📌 描述 CVE-2025-48703 是 web 托管控制面板（例如 cPanel）的 filemanager 模块中的一个远程代码执行 RCE 漏洞。该漏洞源于 acc=changePerm 函数中的未消毒输入处理 ，允许攻击者通过 ttotal 参数注入并执行任意系统命令。 🧨 影响 该漏洞允许攻击者： 在目标服务器上执行任意命令。 建立反向 shell 以获取持久访问。 可能提升权限或横向移动。 ⚠️ 此攻击可以在最低权限认证下执行，或在某些配置下无需认证即可访问。 🚀 概念验证 PoC ✅...

spectrIDA-Reverse_Engineering_Stack

👻 spectrIDA バイナリを行き来するゴースト。 ローカルで動作するAI搭載リバースエンジニアリングアシスタント：並列IDA Pro解析、AIによる関数命名、ストレスのないターミナル、これまでに解析したすべてを記録するNeo4jナレッジグラフ、そしてClaudeがそのグラフを直接検索・連鎖できるMCPサーバー。 そして今や、phantomrt によって、壁を読むだけでなく、その中を歩き回れるようになりました。つまり、命名した関数をエミュレート、フック、ファジングし、 実際に起きたこと をグラフに書き戻します。 spectrida analyze GameAssembly.dll...

rootkit-detection-ebpf-time-trace

使用eBPF时间追踪的Rootkit检测 本仓库包含用于收集内核函数时间测量值的代码，这些函数在隐藏文件时会被rootkit操纵，同时还提供了一种半监督检测方法，用于分析内核函数执行时间的偏移。此实现依赖于开源rootkit CARAXES，它包装了filldir函数以操纵文件枚举的结果，例如在执行ls命令时。我们通过eBPF探针从getdents系统调用中的多个函数（包括filldir）获取时间测量值。对于检测，我们应用了一个基于统计检验的简单机器学习模型。关于数据收集和异常检测机制的详细解释，请参考以下出版物。如果您使用了本仓库提供的任何资源，请引用该出版物： Landauer, M...

tiny_tracer

tinytracer トレーシングのための Pin ツール: API 呼び出し（選択された関数の入出力を含む） 定義されたローカル関数、静的リンクライブラリからの関数 選択された命令: RDTSC, CPUID, INT インラインシステムコール（選択されたシステムコールのパラメータを含む） トレース対象モジュールのセクション間の遷移（パックされたモジュールのOEPを見つけるのに役立ちます） 定義されたコードフラグメント内で実行された命令 既知のアンチデバッグおよびアンチVMテクニックの一部を回避します .tag 形式のレポートを生成します（他の解析ツールに読み込むことができます）:...

FindFunc

FindFunc: IDA Pro における関数の高度なフィルタリング/検索 FindFunc は、特定のアセンブリまたはバイトパターンを含む、特定の名前や文字列を参照する、またはその他のさまざまな制約に準拠するコード関数を検索するための IDA Pro プラグインです。 FindFunc は、2022 HexRays IDA Pro Plugin Contest で第3位を獲得しました。 ルールによるフィルタリング FindFunc の主な機能は、ユーザーが IDA Pro のコード関数が満たす必要がある「ルール」または制約のセットを指定できることです。FF...

powerob

Powerob An on-the-fly Powershell script obfuscator meant for red team engagements. Built out of necessity. This only obfuscates functions and removes found in PowerShell scripts. Roadmap includes bfuscating variables. Pull requests and collaborative welcomed. About This was built out of the need ...

powerob

Powerob レッドチームのエンゲージメント向けに作られた、その場でPowerShellスクリプトを難読化するツール。必要に迫られて作成されました。 このツールはPowerShellスクリプト内の関数とリテラル文字列のみを難読化します。ロードマップでは変数の難読化も含まれています。プルリクエストやコラボレーションを歓迎します。 概要 このツールは、最近のエンゲージメントでエンドポイントセキュリティを回避する必要性から作成されました。権限昇格の試行中、PowerUp.ps1 をダウンロードできませんでしたが、難読化することでダウンロード可能になりました。...

replica

REPLICA 驯服之龙 ✨特性 ⚡ 反汇编被遗漏的指令 - 定义Ghidra自动分析未能识别的代码 ⚡ 检测并修复被遗漏的函数 - 定义Ghidra自动分析未能识别的函数 ⚡ 修复'undefinedN'数据类型 - 通过修复'undefinedN'数据类型增强反汇编与反编译效果 ⚡ 将MSDN API信息设为注释 - 将函数、参数及返回值的信息以注释形式集成到Ghidra的反汇编列表中 ⚡ 基于API调用标记函数 - 重命名调用一个或多个API的函数，如果可用，则使用API名称及其类型家族 ⚡ 检测并标记包装函数 - 根据包装层级和包装的函数名重命名包装函数 ⚡ 修复未定义数据和字符...