uEmu

개요 uEmu 는 유니콘 엔진 기반의 IDA용 작고 귀여운 에뮬레이터 플러그인입니다. 기본적으로 다음 아키텍처를 지원합니다: x86 , x64 , ARM , ARM64 , MIPS , MIPS64 무엇에 좋은가? 베어 메탈 코드 부트로더, 임베디드 펌웨어 등 에뮬레이션 독립형 함수 에뮬레이션 무엇에 나쁜가? 복잡한 OS 코드 동적 라이브러리, 프로세스 등 에뮬레이션 많은 시스템 콜이 있는 코드 에뮬레이션 개선할 점은? 공급업체 특정 레지스터 접근 예: ARM64의 MSR S3x, X0을 에뮬레이션하는 방법 찾기 추적할 레지스터...

CVE-2026-39259

SmallerC scanf s Stack.md SmallerC - scanf %s スタックバッファオーバーフロー プロジェクト: https://github.com/alexfru/SmallerC...

NeuroCore

NeuroCore 고성능 구조적 바이너리 분석 및 시각화 유틸리티 개요 NeuroCore는 고속 시각화를 통해 바이너리 데이터의 구조적 분석을 위해 설계된 네이티브 macOS 유틸리티입니다. Metal Compute Shaders를 통해 GPGPU를 활용하여 raw 바이너리 스트림을 Hilbert Space-Filling Curve에 실시간으로 매핑합니다. 이러한 투영은 선형 16진수 표현의 한계를 해결하여 파일 분류, 엔트로피 분포 및 암호학적 이상 징후의 신속한 식별을 가능하게 합니다. 소개 전통적인 16진수 편집기는 바이...

tamago

TamaGo - 베어 메탈 Go tamago | https://github.com/usbarmory/tamago Copyright c The TamaGo Authors. All Rights Reserved. 소개 TamaGo는 AMD64, ARM, ARM64, RISCV64 베어 메탈 프로세서에서 제약 없는 Go 애플리케이션의 컴파일 및 실행을 가능하게 하는 프레임워크입니다. 이 프로젝트는 C 코드 및 운영체제에 대한 런타임 의존성을 제거하여 임베디드 시스템 펌웨어의 공격 표면을 줄이려는 바람에서 시작되었습니다. TamaGo...

BareMetal-RAM-Dumper

BareMetal RAM Dumper 디스크/USB로 부팅하여 시스템의 RAM을 부팅 매체에 직접 덤프하도록 설계된 간단한 x86 베어메탈 도구입니다. BIOS 인터럽트를 사용하여 부팅 및 디스크 작업을 수행하고, 1MB 장벽 위의 메모리에 접근하기 위해 언리얼 모드unreal mode로 전환합니다. 배경: 콜드 부트 공격 ❄️ 이 도구는 원래 콜드 부트 공격 실험을 위해 개발되어 성공적으로 테스트되었습니다. 노트북의 RAM을 -60°C까지 얼린 후, 이 도구가 포함된 USB 드라이브로 빠르게 재부팅하면 데이터가 소멸되기 전에...

PongoOS

pongoOS Apple 보드용 사전 부트 실행 환경으로, checkra1n 기반으로 구축되었습니다. macOS에서 빌드하기 Xcode 및 커맨드라인 유틸리티 설치 make all 실행 Linux에서 빌드하기 clang 설치 의심스러운 경우, apt.llvm.org에서 ld64 및 cctools의 strip 설치. Debian/Ubuntu에서는 checkra1n 저장소에서 설치할 수 있습니다: echo 'deb https://assets.checkra.in/debian /' | sudo tee...

CVE-2023-32407-a-macOS-TCC-bypass-in-Metal

CVE-2023-32407 - macOS TCC 우회 Metal...

iBSSloader

iBSSloader checkm8経由でiPad mini 1（P105AP / iPad2,5、Apple A5）にLinuxを起動 するための研究とツール群 — パッチ済みiBSS/iBEC、カスタムベアメタルペイロードを使用し、iOSインストールへの書き込みは行いません。 このリポジトリは以下を統合しています： デバイスツリーポート — Apple ADT → P105AP用Linux DTS/DTB カーネルビルド — ARMv7 zImage + プラットフォームパッチ iBSS/iBECチェーン — primepwn、autogo EOFローダー、ステージングバンドル...

CVE-2025-14174-analysis

CVE-2025-14174 分析: ANGLE Metal ステージングバッファの範囲外書き込み CVE-2025-14174 の技術分析と概念実証 | ---|--- CVE| CVE-2025-14174 重大度| 高 実地での悪用| あり - iOS 26 未満への標的型攻撃 影響を受ける製品| iOS Safari、macOS Chrome/Chromium/Electron（macOS Safari を除く） ステータス| ANGLE コミット 95a32cb で修正済み クレジット| Apple、Google Threat Analysis Group 実地での悪用 App...

CVE-2026-9999-exploit

CVE-2026-9999 — Chrome ANGLE/Metal WebGL PoC 探索ハーネス（macOS） 1. 脆弱性の概要 項目| 値 ---|--- CVE| CVE-2026-9999 ベンダー / 製品| Google Chrome 影響を受けるバージョン| Chrome 148.0.7778.216、macOSのみ 1 修正バージョン| 148.0.7778.216 1 影響| 細工されたHTMLページを介したサンドボックス内部での 任意のコード実行 1 Chromiumの深刻度| 高 1 CVSS 3.1（CISA-ADP）| 8.8 HIGH —...

CVE-2026-100839

Contrast is a confidential-computing runtime for Kubernetes. In versions before 1.18.0, the guest kernel's ACPI/AML handling is vulnerable to an AML injection attack "BadAML". ACPI tables containing AML bytecode are passed from the untrusted host QEMU to the guest firmware OVMF and on to the Linu...

CVE-2025-71424

Contrast, Edgeless Systems' runtime for confidential containers on Kubernetes, is affected in versions up to and including 1.9.0. The VOLUME directive in a Dockerfile config.volumes in the OCI image configuration is only a hint and is not handled specially by Kubernetes, but containerd adds a mou...

CVE-2026-100839 Contrast before 1.18.0 AML Injection Remote Code Execution

Contrast is a confidential-computing runtime for Kubernetes. In versions before 1.18.0, the guest kernel's ACPI/AML handling is vulnerable to an AML injection attack "BadAML". ACPI tables containing AML bytecode are passed from the untrusted host QEMU to the guest firmware OVMF and on to the Linu...

CVE-2026-100839

In versions before 1.18.0 , the Contrast confidential-computing runtime for Kubernetes is vulnerable to an AML injection attack (known as "BadAML"). An attacker controlling the host can pass malicious, Turing-complete AML bytecode via ACPI tables to the guest firmware (OVMF) and the Linux kernel....

EUVD-2026-87849

Contrast is a confidential-computing runtime for Kubernetes. In versions before 1.18.0, the guest kernel's ACPI/AML handling is vulnerable to an AML injection attack "BadAML". ACPI tables containing AML bytecode are passed from the untrusted host QEMU to the guest firmware OVMF and on to the Linu...

CVE-2026-100839 Contrast before 1.18.0 AML Injection Remote Code Execution

Contrast is a confidential-computing runtime for Kubernetes. In versions before 1.18.0, the guest kernel's ACPI/AML handling is vulnerable to an AML injection attack "BadAML". ACPI tables containing AML bytecode are passed from the untrusted host QEMU to the guest firmware OVMF and on to the Linu...

CVE-2026-100839 Contrast before 1.18.0 AML Injection Remote Code Execution

Contrast is a confidential-computing runtime for Kubernetes. In versions before 1.18.0, the guest kernel's ACPI/AML handling is vulnerable to an AML injection attack "BadAML". ACPI tables containing AML bytecode are passed from the untrusted host QEMU to the guest firmware OVMF and on to the Linu...

CVE-2025-71424 Edgeless Systems Contrast before 1.9.1 Insecure Volume Mount

Contrast, Edgeless Systems' runtime for confidential containers on Kubernetes, is affected in versions up to and including 1.9.0. The VOLUME directive in a Dockerfile config.volumes in the OCI image configuration is only a hint and is not handled specially by Kubernetes, but containerd adds a mou...

EUVD-2025-211008

Contrast, Edgeless Systems' runtime for confidential containers on Kubernetes, is affected in versions up to and including 1.9.0. The VOLUME directive in a Dockerfile config.volumes in the OCI image configuration is only a hint and is not handled specially by Kubernetes, but containerd adds a mou...

CVE-2025-71424 Edgeless Systems Contrast before 1.9.1 Insecure Volume Mount

Contrast, Edgeless Systems' runtime for confidential containers on Kubernetes, is affected in versions up to and including 1.9.0. The VOLUME directive in a Dockerfile config.volumes in the OCI image configuration is only a hint and is not handled specially by Kubernetes, but containerd adds a mou...