LCSAJdump

LCSAJdump Universal Graph-Based Framework for Automated Gadget Discovery LCSAJdump 是一个静态分析框架，旨在发现面向返回编程（ROP）和面向跳转编程（JOP）的 gadget。与传统的扫描器不同，LCSAJdump 是架构无关 的，并采用基于图的方法揭示常见线性工具无法看到的漏洞。 为什么选择 LCSAJdump？ 常见的 ROP 扫描器使用线性“滑动窗口”方法扫描二进制文件的可执行字节。这种方法系统地无法识别暗影 Gadget ：那些遍历由无条件跳转或条件分支连接的非连续内存块的执行链。 LCSAJdum...

PySpector 安全漏洞

PySpector is a high-performance Python static security analysis framework based on graphs, developed by Tommaso Bona. Versions of PySpector prior to 0.1.8 contained security vulnerabilities. These vulnerabilities stemmed from an incomplete blacklist of plugin security validators, which could allo...