machofile

machofile machofile は、マルウェア解析とリバースエンジニアリングに重点を置いた、Mach-Oバイナリファイルを解析するためのモジュールです。 Ero Carrera の pefile に触発されたこのモジュールは、Mach-Oバイナリに対して同様の機能を提供することを目的としています。 ファイルフォーマットの知識、基本構造、定数の取得に使用された参考資料とドキュメントは、以下のリソースから引用しています。 machofile は自己完結型です。このモジュールに依存関係はなく、エンディアン非依存であり、macOS、Windows、Linux で動作します。 他にも...

O-Saft

--- GitHub Copilot による本プロジェクトのコードの使用は、過去・現在を問わず、当方の許可なく行われています。当方は、GitHub が Copilot において本プロジェクトのコードを使用することに同意しません。 O-Saft - OWASP SSL 高度なフォレンジックツール ダウンロードVersion 24.09.24 クイックスタート o-saft.pl --help o-saft.pl +check your.tld o-saft.pl +info your.tld o-saft.pl +quick your.tld o-saft.pl +cipher...

machscope

MachScope ネイティブなmacOSバイナリ解析ツール。Mach-Oパース、ARM64逆アセンブル、プロセスデバッグを提供します。完全にSwiftで構築され、外部依存関係はありません。 機能 機能| 説明 ---|--- Mach-Oパース| ヘッダー、セグメント、セクション、シンボル、ダイリブ、文字列 コード署名| 権限、CDHash、署名情報、チームID ARM64逆アセンブル| PAC注釈付きの完全な命令デコーダ プロセスデバッグ| アタッチ、ブレークポイント、メモリ、レジスタ Swiftライブラリ| 自身のプロジェクトに組み込み可能 JSON出力| スクリプトに適した出力形...

Windows_MSKSSRV_LPE_CVE-2023-36802

CVE-2023-36802 ローカル権限昇格 POC 著者: chompie デモンストレーション目的のみです。完全なエクスプロイトは、脆弱性のある Windows 11 22H2 システムで動作します。 脆弱性のあるすべてのシステムへの適用は読者の課題とします。上手くなれ、など。 使用方法: WindowsMSKSSRVLPECVE-2023-6802.exe ここで、 は昇格させるプロセスのプロセス ID（10進数）です。 これにより、対象プロセスが SYSTEM に昇格します。 I/O Ring LPE プリミティブコードは、Yarden Shafir による I/ORing R...

network-monitor

ネットワークモニター RustとGTK4で構築されたリアルタイムのネットワーク接続監視ツールで、アクティブな接続をライブI/O統計とともにモダンなグラフィカルインターフェースで表示します。 機能 リアルタイム監視 : アクティブなネットワーク接続を継続的に監視 I/O統計 : 各接続のライブアップロード/ダウンロードレートを表示 プロセス識別 : 各接続に関連するプログラムとPIDを表示 プロセス操作 : 行を右クリックして値/コマンドをコピー、または接続を所有するプロセスを強制終了（TerminateまたはForce Kill、確認付き） 選択の保持 :...

Consent-O-Matic

Consent-O-Matic | ---|--- 今日、ほとんどのウェブサイトはあなたのデータを処理したいと考えており、クッキーバナーを使って同意を求めています。これらのバナーはあなたにコントロールを与えることを目的としていますが、実際には繰り返しの時間のかかるクリックをもたらすことが多く、特にブラウザが閉じたときにクッキーを消去する場合は顕著です。同じバナーが再び表示され、同じ選択を何度も繰り返すことになります。 Consent-O-Matic はこの問題を解決するために設計されたブラウザ拡張機能です。オーフス大学の Centre for Advanced Visualization...

CVE-2025-21333-POC

CVE-2025-21333-POC 利用 vkrnlintvsp.sys 中的 CVE-2025-21333 的概念验证（不太可靠，请参阅“要求与限制”部分）。参考章节中提供了一些非常有用的资源，适合想要研究该漏洞的人。 漏洞及利用的详细分析可见此处。 该漏洞已被检测到被威胁行为者积极利用。 已在 Windows 11 23h2 上测试。 也可能在 Windows 11 24h2 上工作，但我没有测试。 以下是用于测试 POC 的 ntoskrnl.exe 和 vkrnlintvsp.sys 的哈希值。 PS C:\Windows\System32\drivers get-fileha...

class-dump

class-dump class-dump は、Mach-O ファイルの Objective-C セグメントを調査するためのコマンドラインユーティリティです。クラス、カテゴリ、プロトコルの宣言を生成します。これは 'otool -ov' で提供される情報と同じですが、通常の Objective-C の宣言として表示されます。 最新バージョンと情報は以下で入手できます: http://stevenygard.com/projects/class-dump ソースコードは私の Github リポジトリからも入手できます: https://github.com/nygard/class-dum...

XMachOViewer

XMachOViewer 概要 XMachOViewer は、Windows、Linux、macOS 向けの Mach-O ビューアです。 特徴 ヒューリスティックスキャン : Mach-O ファイル内のさまざまな特性や異常を自動的に検出します。 文字列ビューア : Mach-O ファイル内のすべての読み取り可能な文字列を表示します。 16進数ビューア : ファイルの生の16進数コンテンツを検査します。 逆アセンブルビューア : x86/64、ARM、PPC、m68k を含む複数のアーキテクチャの逆アセンブルコードを表示します。 エントロピービューア :...

ipsw

ipsw iOS/macOSリサーチ用スイスアーミーナイフ ipsw は、Appleファームウェアのリサーチとリバースエンジニアリングのためのコマンドラインツールキットです。IPSWやOTAのダウンロードと展開、Mach-Oバイナリやdyld shared cacheの調査、kernelcacheの解析、接続されたiOSデバイスの操作ができます。 Agent skill · インストール · CLIの例 · ドキュメント AIエージェントとipswを使う Claude Code、Codex、Gemini CLI、その他のスキルをサポートするエージェントで作業している場合は、まず...

retdec

Warning The RetDec project is currently in a limited maintenance mode due to a lack of resources: Pull Requests are welcomed. They are reviewed with priority, if possible without delays. Issues are reacted on with delays up to one quarter. Issues are not actively solved unless they relate to a...

cave_miner

CAVE MINER このツールはバイナリ（Elf、Mach-o、Pe）内のコードケイブを検索し、それらにコードを注入します。 インストール pip install cave-miner 使用法 例...

apatchy

apatchy Apache HTTPD のインプロセスファジングフレームワーク apatchy は、Apache の HTTP リクエスト処理パイプライン全体（パース、フック、フィルター、ハンドラー）を、ネットワーク I/O なしでファジングできます。Apache のソケット層をカスタム I/O フィルターに置き換え、実際の HTTP トラフィックを処理するのと同じコードパスに、生のバイト列を直接送り込みます。 特徴 異なるビルドツリーと構成の管理 カバレッジレポートの生成 カスタムイントロスペクション: LLVM コールツリー解析 マネージャー: ハーネス、Proto ミューテーター...

Windows_LPE_AFD_CVE-2023-21768

CVE-2023-21768 ローカル権限昇格 POC 著者: chompie & b33f デモンストレーション目的のみ。完全なエクスプロイトは、脆弱な Windows 11 22H2 システムで動作します。 書き込みプリミティブは、すべての脆弱なシステムで動作します。 使用法: WindowsAFDLPECVE-2023-21768.exe ここで、 は昇格させるプロセスのプロセス ID（10進数）です。 これにより、対象プロセスが SYSTEM に昇格します。 I/O Ring LPE プリミティブコードは、Yarden Shafir による I/ORing R/W PoC...

ThrottleStopPoC

ThrottleStopPoC CVE-2025-7771 : ThrottleStop ドライバーを介した任意の物理メモリおよび I/O ポートの読み書き ThrottleStop は、CPU のスロットリングを監視および修正するために使用される小さな正規のアプリケーションです。このタスクを支援するドライバーを備えていますが、ほとんどの場合、入力検証は一切行われません。 脆弱な IOCTL IOCTL| 脆弱性 ---|--- 0x80006498| 任意メモリ読み取り 0x8000649C| 任意メモリ書き込み 0x80006430| 任意ポート読み取り 0x80006434|...

QuickHeal

QuickHeal Quick Heal Antivirus 向け CVE-2017-5005 アドバイザリ メモリ・バッファの境界 内における操作の不適切な制限 の脆弱性です。 このソフトウェアはメモリバッファに対して操作を行いますが、バッファの意図された境界の外にあるメモリ位置に対して読み取りまたは書き込みを行う可能性があります。 脆弱性の説明 Quick Heal Internet Security は、LCUNIXTHREAD.cmdsize（Mach-O ）の検証が不適切なため、スタックバッファ上の領域外書き込み（Out of Bound Write on Stack...

container-cve-2021-22555

CVE-2021-22555 の再現コードをコンテナとして提供 まず、こちらのエクスプロイトコードを便利なプリビルドコンテナとしてまとめたものです： https://github.com/google/security-research/tree/master/pocs/linux/cve-2021-22555 プリビルドコンテナ： quay.io/cgwalters/cve-2021-22555 緩和策：seccomp プロファイル 強力な緩和策として、cloneCLONENEWUSER を拒否する seccomp を有効にすることが挙げられます。アップストリームの Kubernete...

goblin

libgoblin Documentation https://docs.rs/goblin/ changelog Usage Goblin requires rustc 1.85.0 Rust 2024 edition. Add to your Cargo.toml dependencies goblin = "0.10" Features awesome crate name zero-copy, cross-platform, endian-aware, ELF64/32 implementation - wow! zero-copy, cross-platform,...

osx-re-101

osx & ios re 101 作業中です。現在も積極的に収集中です。 必読 https://reverse.put.as/ https://blog.paloaltonetworks.com/tag/mac-os-x/ https://www.synack.com/blog/r-d-projects/os-x-security-research/ https://pewpewthespells.com/re.html https://github.com/bx/machO-tools https://github.com/kpwn/iOSRE 手元に置いておくと便利 "OSX...

CVE-2014-4076

CVE-2014-4076 PoC このProof of Concept（PoC）は、オリジナルのPythonバージョンから直接コピーされ、C++で書き直されました。 ビルド このプロジェクトはVisual Studio 2013 Update 4でビルドされています。 注意 Administratorsグループのユーザーのみがデバイスを開いてIO制御を実行できます。つまり、このエクスプロイトはAdministratorsをSYSTEMに昇格させるのみで、ウェブシェル環境では全く役に立ちません 。 @KingsleyChen氏のご協力に感謝します。...