QuickHeal

QuickHeal Quick Heal Antivirus용 CVE-2017-5005 권고 메모리 버퍼 경계 내 작업의 부적절한 제한 취약점. 소프트웨어가 메모리 버퍼에 대해 작업을 수행하지만, 버퍼의 의도된 경계 밖에 있는 메모리 위치를 읽거나 쓸 수 있습니다. 취약점 설명 우리는 Quick Heal Internet Security 가 LCUNIXTHREAD.cmdsizeMach-O에 대한 부적절한 검증으로 인해 스택 버퍼에 대한 범위를 벗어난 쓰기Out of Bound Write on Stack Buffer에 취약함을...

ios-malicious-bithunter

iOS 악성 비트 헌터 개요 iOS 악성 비트 헌터는 iOS 애플리케이션을 위한 악성 플러그인 탐지 엔진입니다. 런타임에 주입된 dylib 동적 라이브러리의 macho 파일 헤더를 분석할 수 있으며, 인터페이스 입력 특성을 통해 행동 분석을 수행하여 동적 라이브러리 특징의 동작을 판단합니다. 이 프로그램은 탈옥 환경에 의존하지 않으며 AppStore에서 사용할 수 있습니다. 새로운 기능 이는 iOS 악성 코드의 동작을 정확하게 식별하는 새로운 방법입니다. 앱 내 Mach-O 형식을 기반으로 메모리에서 실행 중인 악성 코드를...

ipsw

ipsw iOS/macOS Research Swiss Army Knife What is ipsw 🤔 ipsw is a comprehensive command-line research framework for iOS and macOS. It provides an extensive toolkit for security researchers, reverse engineers, jailbreak developers, and iOS enthusiasts to download, parse, and analyze Apple firmware...

PongoOS

pongoOS checkra1n 上に構築された Apple ボード向けプリブート実行環境。 macOS でのビルド Xcode とコマンドラインユーティリティをインストール make all を実行 Linux でのビルド clang をインストール 不明な場合は apt.llvm.org から ld64 と cctools の strip をインストール。 Debian/Ubuntu では checkra1n リポジトリからインストールできます: root@kitploit: echo 'deb https://assets.checkra.in/debian /' | sudo...

XMachOViewer

XMachOViewer 概要 XMachOViewer は、Windows、Linux、macOS 向けの Mach-O ビューアです。 特徴 ヒューリスティックスキャン : Mach-O ファイル内のさまざまな特性や異常を自動的に検出します。 文字列ビューア : Mach-O ファイル内のすべての読み取り可能な文字列を表示します。 16進数ビューア : ファイルの生の16進数コンテンツを検査します。 逆アセンブルビューア : x86/64、ARM、PPC、m68k を含む複数のアーキテクチャの逆アセンブルコードを表示します。 エントロピービューア :...

class-dump

class-dump class-dump は、Mach-O ファイルの Objective-C セグメントを調査するためのコマンドラインユーティリティです。クラス、カテゴリ、プロトコルの宣言を生成します。これは 'otool -ov' で提供される情報と同じですが、通常の Objective-C の宣言として表示されます。 最新バージョンと情報は以下で入手できます: root@kitploit: http://stevenygard.com/projects/class-dump ソースコードは私の Github リポジトリからも入手できます: root@kitploit:...

DylibHijackTest

DylibHijackTest Requisiti Installare i requisiti Python3: pip3 install -r requirements.txt Compilare la dylib dal sorgente perché non ci si fida delle cose compilate prese da GitHub: gcc -dynamiclib DylibHijackTest.c -o DylibHijackTest.dylib Come Funziona ⚠️ Questo genererà molti processi sulla tu...

osx-re-101

osx & ios re 101 Lavori in corso, li sto raccogliendo attivamente. Da leggere assolutamente https://reverse.put.as/ https://blog.paloaltonetworks.com/tag/mac-os-x/ https://www.synack.com/blog/r-d-projects/os-x-security-research/ https://pewpewthespells.com/re.html https://github.com/bx/machO-tool...

machofile

machofile machofile एक मॉड्यूल है जो Mach-O बाइनरी फ़ाइलों को पार्स करता है, जिसमें मैलवेयर विश्लेषण और रिवर्स इंजीनियरिंग पर विशेष ध्यान दिया गया है। Ero Carrera के pefile से प्रेरित होकर, यह मॉड्यूल समान क्षमताएँ प्रदान करने का लक्ष्य रखता है, लेकिन Mach-O बाइनरी के लिए। फ़ाइल प्रारूप ज्ञान, मू...

retdec

Warning The RetDec project is currently in a limited maintenance mode due to a lack of resources: Pull Requests are welcomed. They are reviewed with priority, if possible without delays. Issues are reacted on with delays up to one quarter. Issues are not actively solved unless they relate to a...

binviz

binviz Strumento di visualizzazione e triage binario: viste interattive collegate entropia, istogrammi, superfici immagine/dot-plot, grafi di flusso di controllo su un unico modello condiviso di spazio degli indirizzi. root@kitploit: pipx install binviz && binviz serve Cosa fa Apri un file e ogni...

machscope

MachScope Ein natives macOS-Binäranalyse-Tool, das Mach-O-Parsing, ARM64-Disassemblierung und Prozess-Debugging bietet. Vollständig in Swift geschrieben, ohne externe Abhängigkeiten. Funktionen...

cave_miner

CAVE MINER Questo strumento cerca code cave nei binari Elf, Mach-o, Pe e vi inietta codice. Installazione root@kitploit: pip install cave-miner Utilizzo Esempio...

rp

rp++: a fast ROP gadget finder for PE/ELF/Mach-O x86/x64/ARM/ARM64 binaries Overview rp++ or rp is a C++ ROP gadget finder for PE/ELF/Mach-O executables and x86/x64/ARM/ARM64 architectures. Finding ROP gadgets To find ROP gadget you need to specify a file with the --file / -f option and use the...

rp

rp++: un veloce cercatore di gadget ROP per binari PE/ELF/Mach-O x86/x64/ARM/ARM64 Panoramica rp++ o rp è un cercatore di gadget ROP in C++ per eseguibili PE/ELF/Mach-O e architetture x86/x64/ARM/ARM64. Trovare gadget ROP Per trovare un gadget ROP è necessario specificare un file con l'opzione...

goblin

libgoblin Documentation https://docs.rs/goblin/ changelog Usage Goblin requires rustc 1.85.0 Rust 2024 edition. Add to your Cargo.toml root@kitploit: dependencies goblin = "0.10" Features awesome crate name zero-copy, cross-platform, endian-aware, ELF64/32 implementation - wow! zero-copy,...

dyen

dyen dyen carica una dylib Mach-O in memoria usando la Python stock di macOS e chiama un entry point esportato senza dlopen su quella dylib. L'obiettivo è che l'immagine non sia mai un file standalone sul target e non venga mai registrata con dyld. di cenobyte [email protected] 2026...

Linux Distros Unpatched Vulnerability : CVE-2026-20347

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - A vulnerability in the Mach-O file format parser of ClamAV could allow an unauthenticated, remote attacker to cause a DoS condition or possibly other expanded...

ClickFix Attacks Deliver macOS Stealer That Can Drain Crypto Wallets

ClickFix-style attacks are being used to deliver a Go-based malware capable of stealing cryptocurrency assets, as well as browser-stored passwords, Apple iCloud Keychain data, and cached credentials. The macOS-focused infection chain is designed to deliver a shell script that profiles the host an...

DEBIAN-CVE-2026-20347

A vulnerability in the Mach-O file format parser of ClamAV could allow an unauthenticated, remote attacker to cause a DoS condition or possibly other expanded impacts as a result of memory corruption on an affected device. This vulnerability is due to improper boundary checks for content in Mach-...