tandasat.github.io

System Programming Lab Notre formation Notre prochain cours public de développement d'hyperviseurs : Date : 12 - 15 octobre 2026 4 jours Heure : 8 h - 16 h PDT/UTC-7 Format : À distance Inscription sur RegFox Si vous souhaitez recevoir les futures annonces concernant les dates des cours,...

dissect

dissect Dissect is a digital forensics & incident response framework and toolset that allows you to quickly access and analyse forensic artefacts from various disk and file formats, developed by Fox-IT part of NCC Group. This project is a meta package, it will install all other Dissect modules wi...

mmiotic

mmiotic Un outil exploratoire pour le timing MMIO — mesurez n'importe quelle adresse physique et disséquez le matériel à partir de la latence. Étonnamment utile pour la rétro-ingénierie matérielle, l'empreinte des hyperviseurs, l'analyse par canaux auxiliaires de l'activité des périphériques, la...

applepie

applepie, a hypervisor implementation for Bochs Hello! Welcome to applepie! This is a tool designed for fuzzing, introspection, and finding bugs! This is a hypervisor using the Windows Hypervisor Platform API present in recent versions of Windows specifically this was developed and tested on...

applepie

applepie، تطبيق هايبرفايزر لـ Bochs مرحباً! أهلاً بك في applepie! هذه أداة مصممة للتجريب fuzzing والتفحص الداخلي واكتشاف الأخطاء! هذا هايبرفايزر يستخدم واجهة برمجة تطبيقات منصة هايبرفايزر ويندوز Windows Hypervisor Platform API الموجودة في الإصدارات الحديثة من ويندوز تم تطويره واختباره تحديداً على...

USN-8887-3 linux-gcp-7.0, linux-hwe-7.0, linux-oracle-7.0 vulnerabilities

It was discovered that some AMD processors did not properly perform Reverse Map Table RMP checks when the IOMMU accessed certain host buffers. A local attacker with hypervisor access could possibly use this to trigger an out-of-bounds condition and compromise the integrity of SEV-SNP guest memory...

Hypervisor-101-in-Rust

Hypervisor 101 en Rust Les supports du cours « Hypervisor 101 in Rust » dispensé lors du Global Cybersecurity Camp 2023 Singapore. Ce dépôt contient un hyperviseur de fuzzing pour UEFI sur processeurs Intel/AMD, des supports de cours et d'exercices pratiques, ainsi que des corpus et fichiers cibl...

MiniVisorPkg

MiniVisor Il s'agit d'un hyperviseur de recherche écrit sous forme de pilote UEFI et Windows à des fins éducatives pour les processeurs Intel. Ce MiniVisor, en tant que pilote UEFI, offre la possibilité d'inspecter les activités du système avant même que le système d'exploitation ne démarre, tand...

HyperDbg

HyperDbg Debugger HyperDbg Debugger هو مصحح أخطاء مفتوح المصدر مدعوم بالمُشغِّل الافتراضي hypervisor لنظام Windows دعم Linux قيد التطوير حاليًا! مع دعم لتصحيح الأخطاء في كل من وضع المستخدم ووضع النواة الأصلي. وهو مبني للهندسة العكسية، والاختبار العشوائي fuzzing، وتحليل الأنظمة المتقدمة باستخدام...

NovaHypervisor

NovaHypervisor الوصف NovaHypervisor هو مشرف افتراضي دفاعي مضمن في المضيف لمعالجات Intel x64. الهدف من هذا المشروع هو الحماية من الهجمات القائمة على النواة إما عبر Bring Your Own Vulnerable Driver BYOVD أو وسائل أخرى عن طريق حماية منتجات الدفاع مضادات الفيروسات / حماية نقاط النهاية وهياكل ذاكرة...

Hypervisor-From-Scratch

Hypervisor From Scratch Un tutoriel pour créer un hyperviseur à partir de zéro Toutes les parties » Partie 1 · Partie 2 · Partie 3 · Partie 4 · Partie 5 · Partie 6 · Partie 7 · Partie 8 Si vous cherchez à utiliser un hyperviseur pour des tâches d'analyse et de rétro-ingénierie, consultez le...

CVE-2022-22063

CVE-2022-22063 CVE-2022-22063 est un problème de sécurité dans le firmware hyperviseur de certains chipsets Qualcomm plus anciens. Un composant matériel non protégé le « boot remapper » peut être détourné pour obtenir un accès complet en lecture/écriture à l'hyperviseur à partir d'un système...

HvLoader

نظرة عامة على HvLoader HvLoader.efi هو تطبيق EFI لتحميل محمل هايبرفايزر خارجي. يقوم HvLoader.efi بتحميل ثنائي محمل الهايبرفايزر المعطى DLL، EFI، إلخ، ويستدعي نقطة الدخول الخاصة به مع تمرير ImageHandle الخاص بـ HvLoader.efi. بهذه الطريقة، يمكن للثنائي محمل الهايبرفايزر الوصول إلى خيارات سطر الأوام...

blackpill

BlackPill BlackPill est un rootkit furtif pour Linux réalisé en Rust. Fonctionnalités Le rootkit est composé de plusieurs modules modules Rust, pas des modules noyau : défense anti-détection : cacher des fichiers, processus, connexions réseau, etc. hooking : intercepter les appels système et l'ID...

detux

Detux: The Multiplatform Linux Sandbox Introduction: Detux is a sandbox developed to do traffic analysis of the Linux malwares and capture the IOCs by doing so. QEMU hypervisor is used to emulate Linux Debian for various CPU architectures. The following CPUs are currently supported: x86 x86-64 AR...

reave

REAVE Reave هو إطار عمل لمرحلة ما بعد الاختراق post-exploitation مصمم خصيصًا لنقاط نهاية الهايبرفايزر، مكتوب بلغة Python. وهو قيد التطوير حاليًا. يتبع Reave نموذج المستمع/الوكيل التقليدي، حيث يمكن للمستخدم إعداد عدة مستمعين يقبلون أي عدد من الوكلاء. يوفر الإطار حاليًا وكيل Python ويدعم الأهداف...

see

بيئة تنفيذ معزولة Sandboxed Execution Environment :Source: https://github.com/F-Secure/see :Documentation: https://see.readthedocs.io :Download: https://pypi.python.org/pypi/python-see |travis badge| |docs badge| .. |travis badge| image:: https://travis-ci.org/F-Secure/see.svg?branch=master...

USN-8887-2 linux-aws-7.0 vulnerabilities

It was discovered that some AMD processors did not properly perform Reverse Map Table RMP checks when the IOMMU accessed certain host buffers. A local attacker with hypervisor access could possibly use this to trigger an out-of-bounds condition and compromise the integrity of SEV-SNP guest memory...

HyperBone

HyperBone Hyperviseur VT-X minimaliste avec hooks Fonctionnalités, toutes compatibles PG Hooks de syscalls via MSRLSTAR Hooks inline du noyau Substitution de pages du noyau Découpage EPT TLB des pages du noyau Hooks MSR Hooks IDT Matériel pris en charge Processeurs Intel avec prise en charge de...

SimpleVisor

SimpleVisor SimpleVisor est un hyperviseur simple et portable, spécifique à Intel x64/EM64T VT-x, avec deux objectifs précis : utiliser le moins de code assembleur possible 10 lignes et disposer de la plus petite quantité de code lié à VMX pour prendre en charge le hyperjacking et le unhyperjacki...