tandasat.github.io

مختبر برمجة الأنظمة تدريبنا فصلنا المفتوح القادم لتطوير الهايبرفايزر هو: التاريخ: 12 - 15 أكتوبر 2026 4 أيام الوقت: 8 صباحاً - 4 مساءً PDT/UTC-7 الشكل: عن بُعد سجّل في RegFox إذا كنت ترغب في تلقي إعلانات جداول الفصول المستقبلية، اشترك في قائمتنا البريدية بإرسال بريد إلكتروني فارغ إلى...

dissect

dissect Dissect is a digital forensics & incident response framework and toolset that allows you to quickly access and analyse forensic artefacts from various disk and file formats, developed by Fox-IT part of NCC Group. This project is a meta package, it will install all other Dissect modules wi...

mmiotic

mmiotic أداة استكشافية لتوقيت MMIO — قِس زمن أي عنوان فيزيائي، وشَرِّح العتاد انطلاقًا من زمن الاستجابة. مفيدة بشكل غير متوقع في الهندسة العكسية للعتاد، وبصمات الهايبرفايزر، واستغلال القنوات الجانبية لمراقبة نشاط الأجهزة، وتوصيف التسجيلات، ومعايرة المشغِّلات الخبيثة، وصياغة تعليمات آلة طويلة بشكل...

applepie

applepie, a hypervisor implementation for Bochs Hello! Welcome to applepie! This is a tool designed for fuzzing, introspection, and finding bugs! This is a hypervisor using the Windows Hypervisor Platform API present in recent versions of Windows specifically this was developed and tested on...

applepie

applepie، تطبيق هايبرفايزر لـ Bochs مرحباً! أهلاً بك في applepie! هذه أداة مصممة للتجريب fuzzing والتفحص الداخلي واكتشاف الأخطاء! هذا هايبرفايزر يستخدم واجهة برمجة تطبيقات منصة هايبرفايزر ويندوز Windows Hypervisor Platform API الموجودة في الإصدارات الحديثة من ويندوز تم تطويره واختباره تحديداً على...

USN-8887-3 linux-gcp-7.0, linux-hwe-7.0, linux-oracle-7.0 vulnerabilities

It was discovered that some AMD processors did not properly perform Reverse Map Table RMP checks when the IOMMU accessed certain host buffers. A local attacker with hypervisor access could possibly use this to trigger an out-of-bounds condition and compromise the integrity of SEV-SNP guest memory...

Hypervisor-101-in-Rust

Hypervisor 101 في Rust مواد دورة "Hypervisor 101 في Rust" التي عُقدت في Global Cybersecurity Camp 2023 Singapore. يحتوي هذا المستودع على هايبرفايزر مخصص للـ fuzzing لواجهة UEFI على معالجات Intel/AMD، ومواد المحاضرات والتمارين العملية، بالإضافة إلى نماذج من المجموعات corpus والملفات المستهدفة. اقر...

MiniVisorPkg

MiniVisor Il s'agit d'un hyperviseur de recherche écrit sous forme de pilote UEFI et Windows à des fins éducatives pour les processeurs Intel. Ce MiniVisor, en tant que pilote UEFI, offre la possibilité d'inspecter les activités du système avant même que le système d'exploitation ne démarre, tand...

HyperDbg

HyperDbg Debugger HyperDbg Debugger هو مصحح أخطاء مفتوح المصدر مدعوم بالمُشغِّل الافتراضي hypervisor لنظام Windows دعم Linux قيد التطوير حاليًا! مع دعم لتصحيح الأخطاء في كل من وضع المستخدم ووضع النواة الأصلي. وهو مبني للهندسة العكسية، والاختبار العشوائي fuzzing، وتحليل الأنظمة المتقدمة باستخدام...

NovaHypervisor

NovaHypervisor الوصف NovaHypervisor هو مشرف افتراضي دفاعي مضمن في المضيف لمعالجات Intel x64. الهدف من هذا المشروع هو الحماية من الهجمات القائمة على النواة إما عبر Bring Your Own Vulnerable Driver BYOVD أو وسائل أخرى عن طريق حماية منتجات الدفاع مضادات الفيروسات / حماية نقاط النهاية وهياكل ذاكرة...

Hypervisor-From-Scratch

هايبرفايزر من الصفر درس تعليمي حول إنشاء هايبرفايزر من الصفر جميع الأجزاء » الجزء 1 · الجزء 2 · الجزء 3 · الجزء 4 · الجزء 5 · الجزء 6 · الجزء 7 · الجزء 8 إذا كنت تبحث عن استخدام هايبرفايزر لمهام التحليل والهندسة العكسية، فاطّلع علىHyperDbg مصحح الأخطاء. إنه مصحح أخطاء قائم على الهايبرفايزر مصمم...

CVE-2022-22063

CVE-2022-22063 CVE-2022-22063 هي مشكلة أمنية في البرنامج الثابت للمُشغِّل hypervisor لبعض شرائح Qualcomm الأقدم. يمكن إساءة استخدام مكوّن عتادي غير محمي مُعاد التوجيه عند الإقلاع "boot remapper" للحصول على وصول كامل للقراءة/الكتابة إلى المُشغِّل من نظام تشغيل معدَّل تصعيد صلاحيات. استغلال الثغرة...

HvLoader

نظرة عامة على HvLoader HvLoader.efi هو تطبيق EFI لتحميل محمل هايبرفايزر خارجي. يقوم HvLoader.efi بتحميل ثنائي محمل الهايبرفايزر المعطى DLL، EFI، إلخ، ويستدعي نقطة الدخول الخاصة به مع تمرير ImageHandle الخاص بـ HvLoader.efi. بهذه الطريقة، يمكن للثنائي محمل الهايبرفايزر الوصول إلى خيارات سطر الأوام...

blackpill

BlackPill BlackPill هو روتكيت خفي لنظام لينكس مكتوب بلغة Rust. الميزات يتكوّن الروتكيت من وحدات متعددة نتحدث عن وحدات Rust، وليس وحدات النواة: تجنب الدفاعات : إخفاء الملفات والعمليات واتصالات الشبكة، إلخ. الربط Hooking : ربط استدعاءات النظام وIDT. الهايبرفايزر : إنشاء آلة افتراضية لتنفيذ كود خبيث...

detux

Detux: The Multiplatform Linux Sandbox Introduction: Detux is a sandbox developed to do traffic analysis of the Linux malwares and capture the IOCs by doing so. QEMU hypervisor is used to emulate Linux Debian for various CPU architectures. The following CPUs are currently supported: x86 x86-64 AR...

reave

REAVE Reave هو إطار عمل لمرحلة ما بعد الاختراق post-exploitation مصمم خصيصًا لنقاط نهاية الهايبرفايزر، مكتوب بلغة Python. وهو قيد التطوير حاليًا. يتبع Reave نموذج المستمع/الوكيل التقليدي، حيث يمكن للمستخدم إعداد عدة مستمعين يقبلون أي عدد من الوكلاء. يوفر الإطار حاليًا وكيل Python ويدعم الأهداف...

see

بيئة تنفيذ معزولة Sandboxed Execution Environment :Source: https://github.com/F-Secure/see :Documentation: https://see.readthedocs.io :Download: https://pypi.python.org/pypi/python-see |travis badge| |docs badge| .. |travis badge| image:: https://travis-ci.org/F-Secure/see.svg?branch=master...

USN-8887-2 linux-aws-7.0 vulnerabilities

It was discovered that some AMD processors did not properly perform Reverse Map Table RMP checks when the IOMMU accessed certain host buffers. A local attacker with hypervisor access could possibly use this to trigger an out-of-bounds condition and compromise the integrity of SEV-SNP guest memory...

HyperBone

HyperBone Hyperviseur VT-X minimaliste avec hooks Fonctionnalités, toutes compatibles PG Hooks de syscalls via MSRLSTAR Hooks inline du noyau Substitution de pages du noyau Découpage EPT TLB des pages du noyau Hooks MSR Hooks IDT Matériel pris en charge Processeurs Intel avec prise en charge de...

SimpleVisor

SimpleVisor SimpleVisor est un hyperviseur simple et portable, spécifique à Intel x64/EM64T VT-x, avec deux objectifs précis : utiliser le moins de code assembleur possible 10 lignes et disposer de la plus petite quantité de code lié à VMX pour prendre en charge le hyperjacking et le unhyperjacki...