goblin

libgoblin Documentation https://docs.rs/goblin/ changelog Usage Goblin requires rustc 1.85.0 Rust 2024 edition. Add to your Cargo.toml dependencies goblin = "0.10" Features awesome crate name zero-copy, cross-platform, endian-aware, ELF64/32 implementation - wow! zero-copy, cross-platform,...

retdec

Warning The RetDec project is currently in a limited maintenance mode due to a lack of resources: Pull Requests are welcomed. They are reviewed with priority, if possible without delays. Issues are reacted on with delays up to one quarter. Issues are not actively solved unless they relate to a...

cave_miner

CAVE MINER This tools search for code cave in binaries Elf, Mach-o, Pe, and inject code in them. Installation pip install cave-miner Usage Exemple...

QuickHeal

QuickHeal Quick Heal Antivirus용 CVE-2017-5005 권고 메모리 버퍼 경계 내 작업의 부적절한 제한 취약점. 소프트웨어가 메모리 버퍼에 대해 작업을 수행하지만, 버퍼의 의도된 경계 밖에 있는 메모리 위치를 읽거나 쓸 수 있습니다. 취약점 설명 우리는 Quick Heal Internet Security 가 LCUNIXTHREAD.cmdsizeMach-O에 대한 부적절한 검증으로 인해 스택 버퍼에 대한 범위를 벗어난 쓰기Out of Bound Write on Stack Buffer에 취약함을...

machofile

machofile machofile 은 Mach-O 바이너리 파일을 파싱하기 위한 모듈로, 악성코드 분석과 리버스 엔지니어링에 중점을 둡니다. Ero Carrera의 pefile에서 영감을 얻은 이 모듈은 Mach-O 바이너리에 대해 유사한 기능을 제공하는 것을 목표로 합니다. 파일 형식 지식, 기본 구조 및 상수를 얻는 데 사용된 참고 자료와 문서는 아래 나열된 리소스에서 가져왔습니다. machofile 은 자체 포함되어 있습니다. 이 모듈은 의존성이 없으며, 엔디안 독립적이고 macOS, Windows, Linux에서...

machscope

MachScope Mach-O 파싱, ARM64 디스어셈블리, 프로세스 디버깅을 제공하는 네이티브 macOS 바이너리 분석 도구입니다. 외부 의존성 없이 전적으로 Swift로 구축되었습니다. 기능 기능| 설명 ---|--- Mach-O 파싱| 헤더, 세그먼트, 섹션, 심볼, dylibs, 문자열 코드 서명| Entitlements, CDHash, 서명 정보, 팀 ID ARM64 디스어셈블리| PAC 주석을 포함한 전체 명령어 디코더 프로세스 디버깅| 프로세스 연결attach, 중단점, 메모리, 레지스터 Swift 라이브러리|...

osx-re-101

osx & ios re 101 현재 적극적으로 수집 중이므로 진행 중인 작업입니다. 필독 https://reverse.put.as/ https://blog.paloaltonetworks.com/tag/mac-os-x/ https://www.synack.com/blog/r-d-projects/os-x-security-research/ https://pewpewthespells.com/re.html https://github.com/bx/machO-tools https://github.com/kpwn/iOSRE 참고 자료 "OSX...

XMachOViewer

XMachOViewer 개요 XMachOViewer는 Windows, Linux, macOS용 Mach-O 뷰어입니다. 기능 휴리스틱 스캔 : Mach-O 파일의 다양한 특성과 이상 징후를 자동으로 감지합니다. 문자열 뷰어 : Mach-O 파일 내의 모든 읽을 수 있는 문자열을 표시합니다. 헥스 뷰어 : 파일의 원시 16진수 내용을 검사합니다. 디스어셈블리 뷰어 : x86/64, ARM, PPC, m68k을 포함한 여러 아키텍처의 디스어셈블리 코드를 확인합니다. 엔트로피 뷰어 : 엔트로피를 분석하여 패킹되거나 암호화된 섹션을...

ipsw

ipsw iOS/macOS 연구용 스위스 아미 나이프 ipsw 는 Apple 펌웨어 연구 및 리버스 엔지니어링을 위한 명령줄 툴킷입니다. IPSW와 OTA를 다운로드하고 압축을 해제하며, Mach-O 바이너리와 dyld shared cache를 검사하고, kernelcache를 분석하며, 연결된 iOS 기기와 함께 작업할 수 있습니다. Agent skill · 설치 · CLI 예제 · 문서 AI 에이전트와 함께 ipsw 사용하기 Claude Code, Codex, Gemini CLI 또는 스킬을 지원하는 다른 에이전트에서 작업...

ios-malicious-bithunter

iOS 악성 비트 헌터 개요 iOS 악성 비트 헌터는 iOS 애플리케이션을 위한 악성 플러그인 탐지 엔진입니다. 런타임에 주입된 dylib 동적 라이브러리의 macho 파일 헤더를 분석할 수 있으며, 인터페이스 입력 특성을 통해 행동 분석을 수행하여 동적 라이브러리 특징의 동작을 판단합니다. 이 프로그램은 탈옥 환경에 의존하지 않으며 AppStore에서 사용할 수 있습니다. 새로운 기능 이는 iOS 악성 코드의 동작을 정확하게 식별하는 새로운 방법입니다. 앱 내 Mach-O 형식을 기반으로 메모리에서 실행 중인 악성 코드를...

PongoOS

pongoOS Apple 보드용 사전 부트 실행 환경으로, checkra1n 기반으로 구축되었습니다. macOS에서 빌드하기 Xcode 및 커맨드라인 유틸리티 설치 make all 실행 Linux에서 빌드하기 clang 설치 의심스러운 경우, apt.llvm.org에서 ld64 및 cctools의 strip 설치. Debian/Ubuntu에서는 checkra1n 저장소에서 설치할 수 있습니다: echo 'deb https://assets.checkra.in/debian /' | sudo tee...

rp

rp++: a fast ROP gadget finder for PE/ELF/Mach-O x86/x64/ARM/ARM64 binaries Overview rp++ or rp is a C++ ROP gadget finder for PE/ELF/Mach-O executables and x86/x64/ARM/ARM64 architectures. Finding ROP gadgets To find ROP gadget you need to specify a file with the --file / -f option and use the...

rp

rp++: PE/ELF/Mach-O x86/x64/ARM/ARM64 바이너리를 위한 빠른 ROP 가젯 파인더 개요 rp++ 또는 rp 는 PE/ELF/Mach-O 실행 파일 및 x86/x64/ARM/ARM64 아키텍처를 위한 C++ ROP 가젯 파인더입니다. ROP 가젯 찾기 ROP 가젯을 찾으려면 --file / -f 옵션으로 파일을 지정하고 --rop / -r 옵션을 사용하여 가젯 내 최대 명령어 수를 지정해야 합니다: --va 옵션으로 모듈의 기준 주소를 사용자 지정할 수 있으며기준 0을 전달하면 상대 오프셋을 얻습니다,...

class-dump

class-dump class-dump는 Mach-O 파일의 Objective-C 세그먼트를 검사하기 위한 명령줄 유틸리티입니다. 클래스, 카테고리 및 프로토콜에 대한 선언을 생성합니다. 이는 'otool -ov'를 사용하여 제공되는 정보와 동일하지만, 일반적인 Objective-C 선언 형태로 표시됩니다. 최신 버전 및 정보는 다음에서 확인할 수 있습니다: http://stevenygard.com/projects/class-dump 소스 코드는 제 Github 저장소에서도 확인할 수 있습니다:...

DylibHijackTest

DylibHijackTest 必要条件 Python3の要件をインストール: pip3 install -r requirements.txt GitHubからコンパイル済みのものを信頼しないため、ソースからdylibをコンパイル: gcc -dynamiclib DylibHijackTest.c -o DylibHijackTest.dylib 仕組み ⚠️ これによりマシン上で多くのプロセスが起動されます。VMで実行してください : ここでは細心の注意を払ってください! inject.py フォルダを再帰的にクロールし、MHEXECUTEヘッダーを持つMach-Oバイナリを検索する...

binviz

binviz 바이너리 시각화 및 트라이지triage 도구: 단일 공유 주소 공간 모델 위에서 상호 연결된 대화형 뷰엔트로피, 히스토그램, 이미지/닷플롯 표면, 제어 흐름 그래프를 제공합니다. pipx install binviz && binviz serve 기능 파일을 열면 모든 뷰가 동일한 주소 공간을 바라봅니다. 한 뷰에서 범위를 선택하면 나머지 뷰도 따라옵니다 — 핵심은 "이 영역이 무엇인가"라는 질문에 여러 방식으로 동시에 답하는 것입니다. 매핑. binviz model은 LIEF를 통해 ELF/PE/Mach-O를 파싱하...

dyen

dyen dyen은 macOS의 기본 /usr/bin/python3용 stdlib 전용 인메모리 Mach-O 로더loader.py입니다. 일반 dylib, 독립형 DYEN v1 blob암호화된 봉투, 또는 EOF에 해당 blob이 추가된 커버 파일을 읽어서 익명 mmap으로 호스트 슬라이스를 매핑하고, 클래식 rebase/bind 픽스업을 적용한 다음 ctypes 함수 포인터를 통해 dyldmain을 호출합니다. by cenobyte [email protected] 2026...

Ubuntu 22.04 LTS / 24.04 LTS / 26.04 LTS : ClamAV vulnerabilities (USN-8788-1)

The remote Ubuntu 22.04 LTS / 24.04 LTS / 26.04 LTS host has packages installed that are affected by multiple vulnerabilities as referenced in the USN-8788-1 advisory. It was discovered that ClamAV incorrectly handled certain zip archive files. A remote attacker could possibly use this issue to...

Linux Distros Unpatched Vulnerability : CVE-2026-81884

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - radare2 is a UNIX-like reverse engineering framework and command-line toolset. Prior to 6.2.0, radare2's Mach-O LCDATAINCODE parser was vulnerable because the...

Linux Distros Unpatched Vulnerability : CVE-2026-81881

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - radare2 is a UNIX-like reverse engineering framework and command-line toolset. Prior to 6.2.0, radare2's Mach-O Swift field-metadata parser was vulnerable becau...