dissect

dissect Dissect is a digital forensics & incident response framework and toolset that allows you to quickly access and analyse forensic artefacts from various disk and file formats, developed by Fox-IT part of NCC Group. This project is a meta package, it will install all other Dissect modules wi...

reave

REAVE Reave는 하이퍼바이저 엔드포인트에 특화된 사후 침투 프레임워크로, Python으로 작성되었습니다. 현재 개발 중입니다. Reave는 전통적인 리스너/에이전트 모델을 따릅니다. 사용자는 여러 리스너를 설정할 수 있으며, 각 리스너는 다수의 에이전트를 수락할 수 있습니다. 현재 프레임워크는 Python 에이전트를 제공하며, 다음과 같은 기능을 지원합니다: 에이전트와의 대화형 터미널 세션 하이퍼바이저 자동 정보 수집: 설치된 게스트 시스템 마운트된 네트워크 공유 및 데이터스토어 연결된 로컬 사용자 하이퍼바이저가 속한...

Hypervisor-From-Scratch

Hypervisor From Scratch ハイパーバイザーをゼロから作成するチュートリアル すべてのパート » パート 1 · パート 2 · パート 3 · パート 4 · パート 5 · パート 6 · パート 7 · パート 8 解析やリバースエンジニアリングのタスクにハイパーバイザーを使用したい場合は、HyperDbg...

see

Sandboxed Execution Environment =============================== :출처: https://github.com/F-Secure/see :문서: https://see.readthedocs.io :다운로드: https://pypi.python.org/pypi/python-see |travis badge| |docs badge| .. |travis badge| image:: https://travis-ci.org/F-Secure/see.svg?branch=master :target:...

detux

Detux: The Multiplatform Linux Sandbox Introduction: Detux is a sandbox developed to do traffic analysis of the Linux malwares and capture the IOCs by doing so. QEMU hypervisor is used to emulate Linux Debian for various CPU architectures. The following CPUs are currently supported: x86 x86-64 AR...

NovaHypervisor

NovaHypervisor 설명 NovaHypervisor는 방어적인 x64 Intel 호스트 기반 하이퍼바이저입니다. 이 프로젝트의 목표는 방어 제품AntiVirus/Endpoint Protection과 커널 메모리 구조를 보호하고 커널 메모리에 대한 무단 액세스를 방지하여 커널 기반 공격자체 취약 드라이버BYOVD 또는 기타 수단을 통한으로부터 보호하는 것입니다. NovaHypervisor는 C++와 어셈블리로 작성되었으며, Windows 10 이상에서 실행되도록 설계되었습니다. 사용 방법에 대한 자세한 내용은 설정 섹션을...

tandasat.github.io

System Programming Lab トレーニング 次回開催予定の公開 ハイパーバイザー開発クラス は以下の通りです： 日付：2026年10月12日〜15日（4日間） 時間：午前8時〜午後4時（PDT/UTC-7） 形式：リモート（オンライン） 登録は RegFox から 今後のクラススケジュールのお知らせを受け取りたい方は、メーリングリスト に空メールを送信して購読してください：[email protected] お問い合わせ 詳細なお問い合わせは、メール、LinkedIn、X、Mastdon、Bluesky までご連絡ください。...

mmiotic

mmiotic MMIO タイミングを探索するためのツール — 任意の物理アドレスを計時し、レイテンシからハードウェアを解析します。 ハードウェアリバースエンジニアリング、ハイパーバイザーのフィンガープリンティング、デバイスアクティビティのサイドチャネル解析、レジスタ特性評価、悪意あるトリガーの校正、そして冗長極まりないマシン命令の作成に、驚くほど役立ちます。 例 メモリ範囲のリバースエンジニアリング 物理メモリの最初の 1 メガバイトは、その構造が既によく知られているにもかかわらず、始めるのに手頃な例です。...

applepie

applepie, Bochs를 위한 하이퍼바이저 구현 안녕하세요! applepie에 오신 것을 환영합니다! 이 도구는 퍼징, 인트로스펙션, 버그 찾기를 위해 설계되었습니다! 최신 Windows 버전에 포함된 Windows Hypervisor Platform API를 사용하는 하이퍼바이저입니다특히 Windows 10 17763에서 개발 및 테스트되었습니다. Bochs는 심층 인트로스펙션과 장치 에뮬레이션을 제공하는 데 사용됩니다. Windows Hypervisor Platform APIWHVP는 Hyper-V의 하이퍼바이저 기능...

applepie

applepie, a hypervisor implementation for Bochs Hello! Welcome to applepie! This is a tool designed for fuzzing, introspection, and finding bugs! This is a hypervisor using the Windows Hypervisor Platform API present in recent versions of Windows specifically this was developed and tested on...

Hypervisor-101-in-Rust

Hypervisor 101 in Rust Global Cybersecurity Camp 2023 Singaporeで開催された「Hypervisor 101 in Rust」クラスの教材です。このリポジトリには、Intel/AMDプロセッサ上のUEFI向けファジングハイパーバイザー、講義とハンズオン演習用の教材、およびサンプルコーパスとターゲットファイルが含まれています。 コースは https://tandasat.github.io/Hypervisor-101-in-Rust/ でお読みいただけます。 ディレクトリ構成 📖course/ クラス教材 🦀hypervisor...

CVE-2022-22063

CVE-2022-22063 CVE-2022-22063는 일부 구형 퀄컴 칩셋의 하이퍼바이저 펌웨어에서 발견된 보안 문제입니다. 보호되지 않은 하드웨어 구성 요소"부트 리매퍼"를 악용하여 수정된 운영 체제에서 하이퍼바이저에 대한 전체 읽기/쓰기 액세스 권한을 얻을 수 있습니다권한 상승. 특정 펌웨어 버전예: 주소 또는 변수에 대한 지식이 필요하지 않기 때문에 영향을 받는 플랫폼에서 이 문제를 악용하는 것은 간단합니다. 참고: 퀄컴이 고객에게 수정 사항을 제공했지만업데이트를 출시할 충분한 시간 포함 영향을 받는 많은 장치가 이미...

HyperDbg

HyperDbg 디버거 HyperDbg 디버거 는 Windows 용 오픈소스 하이퍼바이저 지원 디버거이며Linux 지원은 현재 개발 중!, 사용자 모드와 커널 모드네이티브 디버깅을 모두 지원합니다. 최신 하드웨어 가상화 및 추적 기능을 사용하여 리버스 엔지니어링, 퍼징, 고급 시스템 분석을 위해 설계되었습니다. HyperDbg 의 새 릴리스 소식을 받아보려면 Twitter 또는 Mastodon 에서 팔로우하거나, HyperDbg 그룹에 참여하여 개발자와 오픈소스 리버스 엔지니어링 애호가에게 HyperDbg 설정 및 사용에 대한...

[SECURITY] [DLA 4818-1] xen security update

------------------------------------------------------------------------- Debian LTS Advisory DLA-4818-1 [email protected] https://www.debian.org/lts/security/ Hans van Kranenburg October 04, 2026 https://wiki.debian.org/LTS -...

Debian dla-4818 : libxen-dev - security update

The remote Debian 12 host has packages installed that are affected by multiple vulnerabilities as referenced in the dla-4818 advisory. - ------------------------------------------------------------------------- Debian LTS Advisory DLA-4818-1 [email protected]...

hyperpom

HYPERPOM Apple Silicon ハイパーバイザーに基づく AArch64 ファジングライブラリ 目次 免責事項 はじめに 前提条件 自己署名バイナリとハイパーバイザー権限 コンパイル手順 ドキュメント 例 テストの実行 著者 Hyperpom は、Apple Silicon Hypervisor 上に構築されたカバレッジガイド型ミューテーションベースのファジングフレームワークです。AArch64 ユーザーランドバイナリを簡単にインストルメントし、ファジングできるように設計されています。 ⚠️ 免責事項 このプロジェクトの背後にあるアイデアは、Apple Silicon...

EUVD-2026-91848

Denuvo Anti-Tamper through 2026-03-04 allows bypass of a hypervisor presence check via CPUID interception SimpleSvm.sys on AMD; hyperkd.sys and hyperhv.dll on Intel...

CVE-2026-105051

Denuvo Anti-Tamper through 2026-03-04 allows bypass of a hypervisor presence check via CPUID interception SimpleSvm.sys on AMD; hyperkd.sys and hyperhv.dll on Intel...

CVE-2026-105051

Denuvo Anti-Tamper through 2026-03-04 allows bypass of a hypervisor presence check via CPUID interception SimpleSvm.sys on AMD; hyperkd.sys and hyperhv.dll on Intel...

CVE-2026-105051

Versions of Denuvo Anti-Tamper released through 2026-03-04 are vulnerable to a bypass of a hypervisor presence check . The root cause is CPUID interception involving specific system files: SimpleSvm.sys on AMD systems, and hyperkd.sys or hyperhv.dll on Intel systems. This vulnerability allows for...