kaiju

CERT Kaiju Binary Analysis Framework for GHIDRA CERT Kaiju is a collection of binary analysis tools for Ghidra. This is a Ghidra/Java implementation of some features of the CERT Pharos Binary Analysis Frameworkpharos, particularly the function hashing and malware analysis tools, but is expected t...

kaiju

CERT Kaiju バイナリ分析フレームワーク for GHIDRA CERT Kaiju は、Ghidra 向けのバイナリ分析ツールのコレクションです。 これは、CERT Pharos Binary Analysis Framework の一部機能（特に関数ハッシュおよびマルウェア分析ツール）の Ghidra/Java 実装ですが、将来的に新しいツールや機能が追加される予定です。 本実装は新しい取り組みであるため、ROSE ベースの元の C++ 実装と完全な機能互換性はまだありません。しかし、Java と Ghidra...

Drupalgeddon2

CVE-2018-7600 | Drupal 7.58 / 8.3.9 / 8.4.6 / 8.5.1 - 'Drupalgeddon2' RCE SA-CORE-2018-002 Inspired from https://github.com/dreadlocked/Drupalgeddon2 対応内容: Drupal 8.3.9 / 8.4.6 / 8.5.1 user/register URL を使用し、account/mail と postrender パラメータを攻撃。PHP の passthru 関数を使用 保留中 未実装 Drupal 7.58 user/password...

xfg_analyzer

XFGハッシュの総当たりによる関数プロトタイプの復元 このリポジトリには、eXtended Flow Guard（XFG）ハッシュを生成および検索するためのスクリプトが含まれています。 この仕組みの詳細な解説は、International Journal Of Proof Of Concept || GTFO の22号に掲載されています。 このPoCに対する私の作業は、Microsoftのコンパイラの関連部分を広範囲にわたってリバースエンジニアリングしたQuarkslabの人々によって大幅に簡素化されました。XFGハッシュがどのように計算されるかに関する彼らの詳細な解説は、こちらで読めま...

harbian-audit

harbian-audit Hardening Introduction Hardened Debian GNU/Linux and CentOS 8 distro auditing. The main test environment is in debian GNU/Linux 9/10/11/12/13 and CentOS 8 and ubuntu 22, and other versions are not fully tested. There are no implementations of desktop related items in this release. T...

powercat

powercat Netcat: The powershell version. Powershell Version 2 and Later Supported Installation powercat is a powershell function. First you need to load the function before you can execute it. You can put one of the below commands into your powershell profile so powercat is automatically loaded...

holehe

Holehe OSINT - Email to Registered Accounts 👋 Hi there! For any professional inquiries or collaborations, please reach out to me at: [email protected] 📧 Preferably, use your professional email for correspondence. Let's keep it short and sweet, and all in English! Holehe Online Version Summar...

DllShimmer

DllShimmer DLL ハイジャックを簡単に武器化。通常のプロセス動作を妨げずに、任意の DLL の任意の関数にバックドアを仕込みます。 仕組み DllShimmer は元の DLL を解析し、エクスポートされた関数に関する情報（名前、序数、フォワーダー情報）を抽出します。この情報に基づいて、DllShimmer はボイラープレート C++ ファイル .cpp を作成します。生成されたファイルを使用すると、プログラムの通常の動作を妨げることなく、元の DLL からエクスポートされた各関数に独自のコードを追加できます。 DllShimmer...

CVE-2025-3054-Exploit

CVE-2025-3054 Exploit: 여기서 다운로드 세부 정보 CVE ID : CVE-2025-3054 게시일 : 2025년 6월 5일 CVSS : 8.8 패치 가능 여부: 공식 패치는 아직 없음 영향 WP User Frontend Pro 플러그인WordPress용은 uploadfiles 함수에서 파일 유형 검증이 누락되어 모든 버전4.1.3 포함까지 임의 파일 업로드에 취약합니다. 이로 인해 인증된 공격자가 Subscriber-level 이상의 접근 권한을 가진 경우 영향을 받는 사이트 서버에 임의의 파일을 업로드할 수...

Detection-script-for-cve-2021-23358

Detection-script-for-cve-2021-23358 CVE-2021-23358 用の検出スクリプト CVE-2021-23358 用の検出スクリプトを作成しました。これは、node underscore の脆弱性のあるバージョンを検出します。オープンソースツールとしてインストールされている場合でも、単にライブラリとして使用されている場合でも同様です。 このスクリプトには3つの機能があり、underscore のバージョンを以下から検出します。 1. 直接 npm コマンドを使用する 2. ライブラリの PATH に記述されたバージョン 3. ライブラリ自体の中...

CVE-2025-7771

CVE-2025-7771 ThrottleStop 드라이버를 남용하여 사용자 모드에서 임의의 커널 모드 함수를 호출하는 익스플로잇. 데모 참고 자료 https://github.com/jonomango/superfetch https://securelist.com/av-killer-exploiting-throttlestop-sys/117026/...

CVE-2024-9593-Exploit

CVE-2024-9593-Exploit WordPress 用 Time Clock プラグインおよび Time Clock Pro プラグインは、'etimeclockwploadfunctioncallback' 関数を介して、Time Clock では 1.2.2 まで、Time Clock Pro では 1.1.4 までのバージョンにおいて、リモートコード実行（Remote Code Execution）の脆弱性の影響を受けます。これにより、認証されていない攻撃者がサーバー上でコードを実行できる可能性があります。呼び出される関数のパラメータは指定できません。 使用方法:...

CVE-2025-48703

🛡️ CVE-2025-48703 - cPanel ファイルマネージャーにおけるリモートコード実行（RCE） 📌 説明 CVE-2025-48703 は、ウェブホスティングコントロールパネル（例：cPanel）の filemanager モジュールにおけるリモートコード実行（RCE）の脆弱性です。これは、acc=changePerm 関数における 未サニタイズの入力処理 が原因で発生し、攻撃者が ttotal パラメータを使用して任意のシステムコマンドを注入・実行することを可能にします。 🧨 影響 この脆弱性により、攻撃者は以下が可能になります：...

spectrIDA-Reverse_Engineering_Stack

👻 spectrIDA 바이너리를 통과하는 유령. 로컬에서 실행되는 AI 기반 리버스 엔지니어링 도우미: 병렬 IDA Pro 분석, AI 함수 이름 지정, 불편함 없는 터미널, 지금까지 파악한 모든 내용을 담은 Neo4j 지식 그래프, 그리고 Claude가 해당 그래프를 직접 검색하고 연결할 수 있게 해주는 MCP 서버. 그리고 이제 — phantomrt 덕분에 — 단순히 벽을 읽는 것을 넘어, 벽을 통과합니다: 이름 붙인 함수를 에뮬레이트, 후킹, 퍼징하고, 실제로 일어난 일을 그래프에 기록합니다. spectrida analy...

rootkit-detection-ebpf-time-trace

eBPF 시간 추적을 이용한 루트킷 탐지 이 저장소는 루트킷이 파일을 숨길 때 조작하는 커널 함수의 시간 측정값을 수집하는 코드와, 커널 함수 실행 시간의 변화를 분석하는 반지도 학습 기반 탐지 방법을 포함합니다. 이 구현은 오픈소스 루트킷 CARAXES에 의존하며, 이 루트킷은 filldir 함수를 래핑하여 ls 명령 실행 시 파일 열거 결과를 조작합니다. eBPF 프로브를 사용하여 getdents 시스템 콜 filldir 포함의 여러 함수에서 시간 측정값을 수집합니다. 탐지에는 통계적 검정에 기반한 간단한 머신러닝 모델을...

tiny_tracer

tinytracer 추적을 위한 Pin 도구: API 호출, 선택된 함수의 입력 및 출력 포함 정의된 지역 함수 및 정적으로 링크된 라이브러리의 함수 선택된 명령어: RDTSC, CPUID, INT 인라인 시스템 콜, 선택된 시스템 콜의 매개변수 포함 추적 모듈의 섹션 간 전환 패킹된 모듈의 OEP를 찾는 데 도움 정의된 코드 조각에서 실행된 명령어 알려진 안티 디버그 및 안티 VM 기술 중 일부를 회피합니다. .tag 형식의 보고서를 생성합니다 다른 분석 도구에 로드 가능: RVA;traced event 예:...

FindFunc

FindFunc: IDA Pro에서 함수 고급 필터링/찾기 FindFunc는 IDA Pro 플러그인으로, 특정 어셈블리 또는 바이트 패턴을 포함하거나, 특정 이름이나 문자열을 참조하거나, 기타 다양한 제약 조건을 충족하는 코드 함수를 찾습니다. FindFunc는 2022 HexRays IDA Pro 플러그인 대회에서 3위를 차지했습니다! 규칙을 이용한 필터링 FindFunc의 주요 기능은 사용자가 IDA Pro의 코드 함수가 충족해야 하는 일련의 "규칙" 또는 제약 조건을 지정할 수 있도록 하는 것입니다. FF는 모든 규칙을...

powerob

Powerob An on-the-fly Powershell script obfuscator meant for red team engagements. Built out of necessity. This only obfuscates functions and removes found in PowerShell scripts. Roadmap includes bfuscating variables. Pull requests and collaborative welcomed. About This was built out of the need ...

powerob

Powerob 레드팀 공격 시나리오를 위한 실시간 PowerShell 스크립트 난독화 도구입니다. 필요에 의해 제작되었습니다. 이 도구는 PowerShell 스크립트에서 발견되는 함수와 주석을 난독화합니다. 로드맵에는 변수 난독화가 포함되어 있습니다. 풀 리퀘스트와 협업을 환영합니다. 소개 최근 공격 시나리오에서 엔드포인트 보안을 우회할 필요에 의해 제작되었습니다. 권한 상승 시도 중에 PowerUp.ps1을 난독화하지 않고는 다운로드할 수 없었습니다. 기술적으로 v2이며, 주석을 제거하도록 업데이트되었습니다. 설치 git...

replica

REPLICA 용을 길들여라 ✨기능 ⚡ 누락된 명령어 역어셈블 - Ghidra의 자동 분석이 놓친 코드 정의 ⚡ 누락된 함수 탐지 및 수정 - Ghidra의 자동 분석이 놓친 함수 정의 ⚡ 'undefinedN' 데이터 타입 수정 - 'undefinedN' 데이터 타입을 수정하여 디스어셈블리 및 디컴파일 개선 ⚡ MSDN API 정보를 주석으로 설정 - 함수, 인수 및 반환값에 대한 정보를 주석 형태로 Ghidra 디스어셈블리 목록에 통합 ⚡ API 호출 기반 함수 태깅 - 하나 이상의 API를 호출하는 함수를 API 이름 및...