rp

rp++：一款针对 PE/ELF/Mach-O x86/x64/ARM/ARM64 二进制文件的快速 ROP 小工具查找器 概述 rp++ ，简称 rp ，是一款用 C++ 编写的 ROP 小工具查找器，支持 PE/ELF/Mach-O 可执行文件，以及 x86/x64/ARM/ARM64 架构。 查找 ROP 小工具 要查找 ROP 小工具，你需要使用 --file / -f 选项指定文件，并使用 --rop / -r 选项指定小工具中指令的最大数量：...

remill

Remill Remill es un traductor binario estático que traduce instrucciones de código máquina a LLVM bitcode. Traduce código máquina AArch64 ARMv8 de 64 bits, SPARC32 SPARCv8, SPARC64 SPARCv9, x86 y amd64 incluyendo AVX y AVX512 a LLVM bitcode. El soporte para AArch32 ARMv8 de 32 bits / ARMv7 está e...

Umay

IoTマルウェア類似性解析プラットフォーム デモを見る 目次 プロジェクトについて 現在の機能 はじめに 前提条件 インストール 独自のデータセットを作成する コントリビューション ライセンス プロジェクトについて...

unicorn

独角兽引擎 正在寻找贡献者！ 参见 这里。 独角兽是一个轻量级、多平台、多架构的CPU模拟器框架，基于 QEMU。 独角兽提供了一些无与伦比的功能： 多架构：ARM、ARM64 ARMv8、M68K、MIPS、PowerPC、RISCV、SPARC、S390X、TriCore 以及 X86 16、32、64 位 干净/简单/轻量/直观的架构无关 API 用纯 C 语言实现，并支持 Crystal、Clojure、Visual Basic、Perl、Rust、Ruby、Python、Java、.NET、Go、Delphi/Free Pascal、Haskell、Pharo、Lua 和 Zi...

hyperion-disassembler

Hyperion 一个原生的多架构反汇编器和二进制分析工具。支持PE、ELF、Mach-O和.NET二进制文件，涵盖x86、x64、ARM、ARM64、MIPS和PPC架构。完全使用C++20和ImGui从头构建。 单个静态链接的可执行文件。无需安装程序，无需运行时依赖。体积小于3MB。 社区 Discord GitHub 支持的格式与架构 格式| 架构 ---|--- PE exe, dll, sys| x86, x64 ELF so, o, 可执行文件| x86, x64, ARM, ARM64, MIPS, PPC Mach-O dylib, 可执行文件, fat/universa...

zelos

Zelos Zelos（Z eropoint E mulated L ightweight O perating S ystem 的缩写，即零起点模拟轻量级操作系统）是一个基于 Python 的二进制模拟平台。其用途之一是通过命令行或 Python 脚本快速评估二进制文件的动态行为。所有系统调用都被模拟，以隔离目标二进制文件。支持 Linux x8664（32 位和 64 位）、ARM 和 MIPS 二进制文件。Unicorn 提供 CPU 模拟。 完整文档可在此获取。 安装 使用包管理器 pip 安装 zelos。 root@kitploit: pip install zelos 基本...

detux

Detux：多平台Linux沙箱 简介： Detux是一个沙箱，用于对Linux恶意软件进行流量分析，并从中捕获IOC。它使用QEMU虚拟机管理程序来模拟不同CPU架构的Linux（Debian）。 目前支持以下CPU： x86 x86-64 ARM MIPS MIPSEL 立即使用在线版本：http://detux.org 此版本包含什么？ 此版本的Detux包含用于在指定CPU架构下执行Linux二进制文件/脚本的脚本。如果你不知道平台类型也不必担心，脚本内已集成Magic包，可自动识别CPU架构。x86是默认的CPU版本，可在配置文件中调整为其他架构。...

CVE-2026-31431-exp

根据 https://github.com/theori-io/copy-fail-CVE-2026-31431 改编而来。 添加了 payload 加密混淆，cache 回写提升系统稳定性，自适应 chunk，0依赖，多架构支持（x86、arm、i386等）等特性。 理论上可以在内核 2.6.38 - 6.18 之间利用。 syscache、tinybin（体积更小） 是 c 语言版本 sys-events-proc 是 rust 版本 保证绿色，直接用即可，源码已开放。 欢迎使用本工具检测系统是否安全。 顺便请关注我的笔记项目，一起做一个免费好用的笔记软件，让知识管理更简单。...

CVE-2026-43284-Dirty-Frag

CVE-2026-43284 Dirty Frag CVE-2026-43284 Dirty Frag 漏洞利用的预编译版本，原始代码来自 V4bel/dirtyfrag。 编译 root@kitploit: make glibc static build make zig-musl-static ZIGTARGET=x8664-linux-musl musl static build 下载 从 Releases 下载预编译二进制，支持以下架构： x8664, i386, aarch64, armv7, riscv64, ppc64le, s390x License MIT...

zephyr

.. raw:: html Zephyr 项目是一个可扩展的实时操作系统（RTOS），支持多种硬件架构，针对资源受限设备进行了优化，并且在设计之初就考虑到了安全性。 Zephyr OS 基于一个小体积内核，专为资源受限系统设计：从简单的嵌入式环境传感器和 LED 可穿戴设备，到复杂的智能手表和物联网无线网关。 Zephyr 内核支持多种架构，包括 ARM（Cortex-A、Cortex-R、Cortex-M）、Intel x86、ARC、Tensilica Xtensa、RISC-V、SPARC、MIPS，以及大量 支持的开发板。 .. below included in...

libunwind_CVE-2015-3239

-- mode: Outline - - 这是 unwind 库的版本 1.0。此库支持以下几种架构/操作系统组合： Linux/x86-64: 工作正常。 Linux/x86: 工作正常。 Linux/ARM: 工作正常。 Linux/IA-64: 经过充分测试并受支持。 Linux/PARISC: 工作正常，但 C 库缺少 unwind 信息。 HP-UX/IA-64: 大部分可用，但已知存在一些严重限制。 Linux/AArch64: 新添加。 Linux/PPC64: 新添加。 Linux/SuperH: 新添加。 FreeBSD/i386: 新添加。...

CVE-2026-31431-Copy-Fail

CVE-2026-31431 Copy Fail CVE-2026-31431 Copy Fail 漏洞利用的预编译版本。原始代码来自 tgies/copy-fail-c，本仓库追加了 i386 x8632 架构的构建。 漏洞发现与原始 PoC: theori-io/copy-fail-CVE-2026-31431。详细分析: copy.fail。 编译 root@kitploit: make glibc 静态编译 make zig-musl-static ZIGTARGET=x8664-linux-musl musl 静态编译 下载 从 Releases 下载预编译二进制，支持以下架构...

scare

scare - 简单可配置的汇编 REPL 与模拟器 scare 是一个面向命令行的多架构汇编 REPL 和模拟器。 现有的现代汇编 REPL 并不多。已有的要么是不透明的 Web 应用，要么局限于特定的架构/平台。scare 是为那些想要测试、实验或以其他方式摆弄汇编代码的人而构建的。所有汇编后的代码都在模拟器中运行，该模拟器只执行你提供的代码。底层 scarelib 库的多架构设计旨在实现模块化，以便能够快速添加新的架构。 版本 0.3.0 是 scare 的首个公开发布版本。 核心功能 在 REPL 环境中编写汇编 加载或保存你编写的程序 在程序中向后单步执行...

ghidralligator

Ghidralligator Ghidralligator 是一款基于 Ghidra libsla 的 C++ 多架构 pcode 模拟器，专为配合 AFL++ 进行模糊测试而设计。 它允许进行基于模拟的模糊测试，同时在处理运行于特殊架构上的二进制文件时保持可观的性能。 其可扩展性使得模拟几乎所有架构都变得容易（只要你能编写相应的 Sleigh 规范文件），从而对任意代码片段进行模糊测试。 安装 Ghidralligator 可在 Linux 系统上运行。仅需要拥有支持 C++17 的 GCC 版本（已在 GCC 12.2.0 上测试并正常工作）。 Ghidra 依赖项已嵌入项目自身的...

openSUSE 16 Security Update : radare2 (openSUSE-SU-2026:20653-1)

The remote openSUSE 16 host has packages installed that are affected by multiple vulnerabilities as referenced in the openSUSE-SU-2026:20653-1 advisory. Changes in radare2: - Update to version 6.1.4 bsc1262142, CVE-2026-40499: Analysis: improve autoname scoring, jmptbl detection, and performance...

[SECURITY] Fedora 41 Update: radare2-5.9.8-7.fc41

The radare2 is a reverse-engineering framework that is multi-architecture, multi-platform, and highly scriptable. Radare2 provides a hexadecimal editor, wrapped I/O, file system support, debugger support, diffing between two functions or binaries, and code analysis at opcode, basic block, and...

[SECURITY] Fedora 40 Update: radare2-5.9.8-4.fc40

The radare2 is a reverse-engineering framework that is multi-architecture, multi-platform, and highly scriptable. Radare2 provides a hexadecimal editor, wrapped I/O, file system support, debugger support, diffing between two functions or binaries, and code analysis at opcode, basic block, and...

[SECURITY] Fedora 41 Update: radare2-5.9.8-4.fc41

The radare2 is a reverse-engineering framework that is multi-architecture, multi-platform, and highly scriptable. Radare2 provides a hexadecimal editor, wrapped I/O, file system support, debugger support, diffing between two functions or binaries, and code analysis at opcode, basic block, and...

[SECURITY] Fedora 40 Update: radare2-5.9.6-1.fc40

The radare2 is a reverse-engineering framework that is multi-architecture, multi-platform, and highly scriptable. Radare2 provides a hexadecimal editor, wrapped I/O, file system support, debugger support, diffing between two functions or binaries, and code analysis at opcode, basic block, and...

[SECURITY] Fedora 39 Update: radare2-5.9.6-1.fc39

The radare2 is a reverse-engineering framework that is multi-architecture, multi-platform, and highly scriptable. Radare2 provides a hexadecimal editor, wrapped I/O, file system support, debugger support, diffing between two functions or binaries, and code analysis at opcode, basic block, and...