CVE-2021-33624

Prueba de Concepto para CVE-2021-33624 compilar con gcc -pthread -o bpfspectretypeconfusion bpfspectretypeconfusion.c -Wall -ggdb -std=gnu99 ejecutar con sudo ./bpfspectretypeconfusion 1 2 ffffffffa4925620 0x10 donde 1 y 2 son hilos de CPU que se ejecutan en dos núcleos de hardware distintos,...

ghostsplice

GhostSplice: cross-channel trust fragmentation attack PoC Proof-of-concept code for GhostSplice , an attack from the ASSET Research Group. The full write-up is "The AI refused to steal the secrets. So we handed it a form.". The idea in plain words AI coding assistants like Cursor, VS Code with...

shredder-rs

Shredder-RS Un motor de mutación polimórfica para binarios x8664. Resumen Shredder-RS implementa el troceado a nivel de instrucciones para derrotar el análisis estático. Al romper el flujo lineal del código e inyectar nodos basura aleatorios, obliga a los desensambladores a seguir un gráfico...

sgx-step

Un marco práctico de ataque para el control preciso de la ejecución de enclaves SGX-Step es un marco de trabajo de código abierto para facilitar la investigación de ataques de canal lateral en procesadores Intel x86 en general y en plataformas Intel SGX en particular. SGX-Step consiste en un...

Lucky-Spark

LUCKY-SPARK ⟪ LUCKY-SPARK ⟫ es un stager diseñado para cargas útiles de shellcode almacenadas con http/https como Sliver o en GitHub raw. Utiliza métodos modernos de ofuscación y evasión como el descifrado justo a tiempo de ventana deslizante del payload y el parcheo de instrucciones de CPU. Por...

static_asm

staticasm Una biblioteca C++20 de solo encabezado para codificación de instrucciones x86/x86-64 en tiempo de compilación. Este proyecto tiene doble licencia bajo la Boost Software License 1.0 y la MIT License. Puedes elegir cualquiera de las dos. Propósito Aprender codificación de ensamblador x86...

ARTist

ARTist - El kit de herramientas de instrumentación y seguridad para el Android Runtime ARTist es un marco de instrumentación flexible de código abierto para aplicaciones Android y middleware Java. Está basado en el compilador del Android Runtime ART y modifica el código durante la compilación en ...

B2R2

B2R2 B2R2 es un marco de análisis binario completamente administrado escrito en F. Proporciona un amplio conjunto de algoritmos, funciones y herramientas para ingeniería inversa, análisis de programas e inspección a nivel binario. El nombre B2R2 se inspira en R2-D2, el icónico robot de Star Wars...

barf-project

BARF : Framework de Análisis Binario e Ingeniería Inversa El análisis de código binario es una actividad crucial en muchas áreas de las ciencias de la computación y disciplinas de ingeniería de software, que abarcan desde la seguridad del software y el análisis de programas hasta la ingeniería...

remill

Remill Remill is a static binary translator that translates machine code instructions into LLVM bitcode. It translates AArch64 64-bit ARMv8, SPARC32 SPARCv8, SPARC64 SPARCv9, x86 and amd64 machine code including AVX and AVX512 into LLVM bitcode. AArch32 32-bit ARMv8 / ARMv7 support is underway...

capstone

Capstone Engine !TIP Welcome to join our community group! Capstone is a disassembly framework with the target of becoming the ultimate disasm engine for binary analysis and reversing in the security community. Created by Nguyen Anh Quynh, then developed and maintained by a small community, Capsto...

sass-king

SASS King Ingeniería inversa de SASS de NVIDIA desde kernels controlados hasta auditorías de producción. Artículo 1 · Artículo 2 · Base de conocimiento · Biblioteca de patrones · Glosario de instrucciones SM120 · Notas de codificación · Empezar aquí · Estructura del proyecto · Capítulos de núcleo...

Fault-Injection-Finder

Fault Injection Finder root@kitploit: ▄▖ ▜ ▗ ▄▖ ▘ ▗ ▘ ▄▖▘ ▌ ▙▖▀▌▌▌▐ ▜▘ ▐ ▛▌ ▌█▌▛▘▜▘▌▛▌▛▌ ▙▖▌▛▌▛▌█▌▛▘ ▌ █▌▙▌▐▖▐▖ ▟▖▌▌ ▌▙▖▙▖▐▖▌▙▌▌▌ ▌ ▌▌▌▙▌▙▖▌ ▙▌ Geeoon Chung y Nate Snyder Este repositorio es la parte software de nuestro proyecto de ataque por inyección de fallos. Para la parte hardware, consulta...

HallWatch

HallWatch Copyright C 2026 Adam Zypherion — licenciado bajo GPL-3.0. Las syscalls indirectas son simples una vez que has visto una. El loader recorre ntdll, lee el SSN del prólogo de Nt, encuentra los dos bytes 0F 05 un poco más adelante, establece r10/rax/rdx/r8/r9 por sí mismo, y salta jmp...

sandsifter

s a n d s i f t e r : the x86 processor fuzzer Overview The sandsifter audits x86 processors for hidden instructions and hardware bugs, by systematically generating machine code to search through a processor's instruction set, and monitoring execution for anomalies. Sandsifter has uncovered secre...

rosenbridge

project:rosenbridge : hardware backdoors in x86 CPUs github.com/xoreaxeaxeax/rosenbridge // domas // @xoreaxeaxeax Overview project:rosenbridge reveals a hardware backdoor in some desktop, laptop, and embedded x86 processors. The backdoor allows ring 3 userland code to circumvent processor...

sandsifter

s a n d s i f t e r : the x86 processor fuzzer Overview The sandsifter audits x86 processors for hidden instructions and hardware bugs, by systematically generating machine code to search through a processor's instruction set, and monitoring execution for anomalies. Sandsifter has uncovered secre...

smiiiiiiiiiiiiiiii

smiiiiiiiiiiiiiiii 매우 매우 매우 매우 매우 매우 매우 긴 인터럽트로 시스템 관리 모드SMM를 악용하기 개요 x86 CPU의 모든 백그라운드에서 보이지 않게 실행되는 안전하고 최고 권한의 실행 환경인 SMM은, 터무니없이 오래 실행되는 단일 머신 명령어만으로도 깨뜨릴 수 있다는 사실이 밝혀졌습니다. SMM은 모든 코어가 동시에 SMM 안에 있거나 SMM 밖에 있어야 합니다. 이 조건이 없으면 보안 모델이 작동하지 않습니다 — 한 스레드가 SMM에 진입하면 다른 모든 스레드도 함께 진입하게 됩니다. 이를 깨뜨리려...

Amsi-Killer

Lifetime AMSI bypass Opcode Scan we get the exact address of the jump instruction by searching for the first byte of each instruction this technique is effective even in the face of updates or modifications to the target data set. for example : | 48:85D2 | test rdx, rdx | | 74 3F | je...

NOP_Plugin

NOPPlugin Plugin for NOPing instructions in IDA. The creation of the plugin was inspired by Vidar Stealer I was trying to remove the junk bytes / instructions. Before: After: Instructions Paste the NOPPlugin.py file under "plugins" subdirectory of IDA. To NOP the instructions out just select the...