shredder-rs

Shredder-RS x8664 바이너리를 위한 다형성 변형 엔진. 개요 Shredder-RS는 명령어 수준의 분할shredding을 구현하여 정적 분석을 무력화합니다. 코드의 선형 흐름을 깨고 무작위 정크 노드를 주입함으로써, 디스어셈블러가 JMP로 연결된 명령어들의 복잡한 그래프를 따라가도록 강제합니다. 핵심 메커니즘: 명령어 분할 단순히 정크 코드만 추가하는 기본적인 난독화 도구와 달리, Shredder-RS 는 원래의 명령어 스트림을 분리된 기능 노드로 해체합니다. 1. 디코딩: iced-x86를 사용한 완전한 x866...

HallWatch

HallWatch Copyright C 2026 Adam Zypherion — распространяется под лицензией GPL-3.0. Непрямые системные вызовы indirect syscalls — это просто, когда хоть раз их увидишь. Загрузчик проходит по ntdll, читает SSN из пролога функции Nt, находит два байта 0F 05 чуть дальше, сам устанавливает...

sass-king

SASS King Обратная разработка NVIDIA SASS: от контролируемых ядер до продукционных аудитов. Статья 1 · Статья 2 · База знаний · Библиотека шаблонов · Глоссарий инструкций SM120 · Заметки по кодированию · Начать отсюда · Структура проекта · Главы о тензорных ядрах · Участие SASS King — это проект...

remill

Remill Remill — это статический бинарный транслятор, который переводит инструкции машинного кода в LLVM bitcode. Он транслирует машинный код AArch64 64-битная ARMv8, SPARC32 SPARCv8, SPARC64 SPARCv9, x86 и amd64 включая AVX и AVX512 в LLVM bitcode. Ведётся работа над поддержкой AArch32 32-битная...

ghostsplice

GhostSplice: 교차 채널 신뢰 분할공격 PoC GhostSplice 의 개념 증명PoC 코드로, ASSET Research Group의 공격 기법입니다. 전체 분석 글은 "AI는 비밀을 훔치기를 거부했다. 그래서 우리는 AI에게 양식을 건넸다."에서 확인할 수 있습니다. 쉽게 설명하면 Cursor, GitHub Copilot이 포함된 VS Code, Codex CLI, Claude Code 같은 AI 코딩 어시스턴트는 MCPModel Context Protocol라는 표준을 통해 외부 도구를 사용할 수 있습니다. MC...

sandsifter

s a n d s i f t e r : x86 프로세서 퍼저 개요 sandsifter는 시스템적으로 머신 코드를 생성하여 프로세서의 명령어 세트를 검색하고 실행 중 이상 징후를 모니터링함으로써, x86 프로세서에서 숨겨진 명령어와 하드웨어 버그를 감사합니다. sandsifter는 모든 주요 공급업체의 비밀 프로세서 명령어, 디스어셈블러·어셈블러·에뮬레이터에 널리 퍼진 소프트웨어 버그, 엔터프라이즈 하이퍼바이저의 결함, 그리고 x86 칩의 무해한 하드웨어 버그와 보안에 치명적인 하드웨어 버그를 발견했습니다. 수많은 x86 프로세...

capstone

Capstone Engine !TIP 우리 커뮤니티 그룹에 참여해 보세요! Capstone은 보안 커뮤니티에서 바이너리 분석과 리버싱을 위한 궁극의 디스어셈블리 엔진이 되는 것을 목표로 하는 디스어셈블리 프레임워크입니다. Nguyen Anh Quynh가 만들었고 이후 소규모 커뮤니티가 개발 및 유지보수를 맡고 있는 Capstone은 다음과 같은 비할 데 없는 기능을 제공합니다: 다양한 하드웨어 아키텍처 지원: ARM, AArch64, Alpha, ARC, BPF, Ethereum VM, LoongArch, HP PA-RISC...

static_asm

staticasm Библиотека только с заголовками для C++20, предназначенная для кодирования инструкций x86/x86-64 на этапе компиляции. Этот проект распространяется под двойной лицензией: Boost Software License 1.0 и MIT License. Вы можете выбрать любую из них. Назначение Изучение кодирования ассемблера...

ARTist

ARTist - Набор инструментов для инструментирования и безопасности Android Runtime ARTist — это гибкий фреймворк с открытым исходным кодом для инструментирования приложений Android и Java-промежуточного ПО. Он основан на компиляторе Android Runtime ART и изменяет код во время компиляции на...

sandsifter

s a n d s i f t e r : the x86 processor fuzzer Overview The sandsifter audits x86 processors for hidden instructions and hardware bugs, by systematically generating machine code to search through a processor's instruction set, and monitoring execution for anomalies. Sandsifter has uncovered secre...

sgx-step

A Practical Attack Framework for Precise Enclave Execution Control SGX-Step — это фреймворк с открытым исходным кодом, предназначенный для облегчения исследований атак по побочным каналам на процессоры Intel x86 в целом и на платформы Intel SGX в частности. SGX-Step состоит из враждебного драйвер...

Fault-Injection-Finder

결함 주입 탐지기 ▄▖ ▜ ▗ ▄▖ ▘ ▗ ▘ ▄▖▘ ▌ ▙▖▀▌▌▌▐ ▜▘ ▐ ▛▌ ▌█▌▛▘▜▘▌▛▌▛▌ ▙▖▌▛▌▛▌█▌▛▘ ▌ █▌▙▌▐▖▐▖ ▟▖▌▌ ▌▙▖▙▖▐▖▌▙▌▌▌ ▌ ▌▌▌▙▌▙▖▌ ▙▌ 정충근Geeoon Chung과 네이트 스나이더Nate Snyder 이 저장소는 결함 주입 공격 프로젝트의 소프트웨어 부분입니다. 하드웨어 부분은 이 저장소를 확인하세요. 전체 프로젝트 이 프로젝트의 목표는 프로그램 실행 중 건너뛰거나 NOP 처리될 때 보안 문제를 일으키는 명령어를 찾는 것입니다. 1. 전처리 1. 바이너리...

B2R2

B2R2 B2R2 — это полностью управляемый фреймворк для бинарного анализа, написанный на F. Он предоставляет богатый набор алгоритмов, функций и инструментов для реверс-инжиниринга, анализа программ и инспекции на бинарном уровне. Название B2R2 вдохновлено R2-D2, культовым роботом из «Звёздных войн»...

smiiiiiiiiiiiiiiii

smiiiiiiiiiiiiiiii 매우 매우 매우 매우 매우 매우 매우 긴 인터럽트로 시스템 관리 모드SMM를 악용하기 개요 x86 CPU의 모든 백그라운드에서 보이지 않게 실행되는 안전하고 최고 권한의 실행 환경인 SMM은, 터무니없이 오래 실행되는 단일 머신 명령어만으로도 깨뜨릴 수 있다는 사실이 밝혀졌습니다. SMM은 모든 코어가 동시에 SMM 안에 있거나 SMM 밖에 있어야 합니다. 이 조건이 없으면 보안 모델이 작동하지 않습니다 — 한 스레드가 SMM에 진입하면 다른 모든 스레드도 함께 진입하게 됩니다. 이를 깨뜨리려...

Lucky-Spark

LUCKY-SPARK ⟪ LUCKY-SPARK ⟫ — это стейджер, предназначенный для полезных нагрузок shellcode, раздаваемых через http/https, например Sliver или GitHub raw. Он использует современные методы обфускации и обхода защиты, такие как скользящее окно JIT-дешифрования полезной нагрузки и патчинг инструкций...

barf-project

BARF : Фреймворк для бинарного анализа и обратной разработки Анализ бинарного кода является ключевой деятельностью во многих областях компьютерных наук и дисциплин программной инженерии, начиная от безопасности программного обеспечения и анализа программ и заканчивая обратной разработкой. Ручной...

Amsi-Killer

Lifetime AMSI 우회 Opcode Scan 우리는 각 명령어의 첫 번째 바이트를 검색하여 점프 명령어의 정확한 주소를 얻습니다. 이 기술은 대상 데이터 세트가 업데이트되거나 수정되더라도 효과적입니다. 예를 들어 : | 48:85D2 | test rdx, rdx | | 74 3F | je amsi.7FFAE957C694 | | 48 : 85C9 | test rcx, rcx | | 74 3A | je amsi.7FFAE957C694 | | 48 : 8379 08 00 | cmp qword ptr ds : rcx + 8 ,...

NOP_Plugin

NOPPlugin IDA에서 명령어를 NOP 처리하는 플러그인입니다. 플러그인 제작은 Vidar Stealer에서 영감을 받았습니다정크 바이트/명령어를 제거하려고 했습니다. 이전: 이후: 사용법 NOPPlugin.py 파일을 IDA의 "plugins" 하위 디렉터리에 붙여넣으세요. 명령어를 NOP 처리하려면 명령어를 선택하고 "SHIFT+Z"를 누르세요...

CVE-2021-33624

CVE-2021-33624에 대한 개념 증명 컴파일 방법: gcc -pthread -o bpfspectretypeconfusion bpfspectretypeconfusion.c -Wall -ggdb -std=gnu99 실행 방법: sudo ./bpfspectretypeconfusion 1 2 ffffffffa4925620 0x10 여기서 1과 2는 두 개의 서로 다른 하드웨어 코어에서 실행되는 CPU 스레드이고, ffffffffa4925620은 누출하려는 대상 메모리이며, 0x10은 누출할 바이트 수입니다. 이 익스플로잇은...

rosenbridge

project:rosenbridge : hardware backdoors in x86 CPUs github.com/xoreaxeaxeax/rosenbridge // domas // @xoreaxeaxeax Overview project:rosenbridge reveals a hardware backdoor in some desktop, laptop, and embedded x86 processors. The backdoor allows ring 3 userland code to circumvent processor...