xori

Xori - 맞춤형 디스어셈블리 프레임워크 Xori는 쉘코드 또는 PE 바이너리를 소비하고 트라이어지 분석 데이터를 제공하는 자동화 준비 디스어셈블리 및 정적 분석 라이브러리입니다. 감사의 말: Xori는 오픈 소스 커뮤니티의 영감과 아이디어 없이 존재할 수 없었습니다. 우리는 Capstone 엔진과 LLVM 프로젝트의 작업에 깊이 감사드립니다. 아키텍처: i386 x86-64 파일 형식 PE, PE+ 일반 쉘코드 현재 기능 1. 디스어셈블리, 2 함수, 3 임포트의 JSON을 출력합니다. 이미지 및 스택 메모리를 관리합니다...

rp

rp++: a fast ROP gadget finder for PE/ELF/Mach-O x86/x64/ARM/ARM64 binaries Overview rp++ or rp is a C++ ROP gadget finder for PE/ELF/Mach-O executables and x86/x64/ARM/ARM64 architectures. Finding ROP gadgets To find ROP gadget you need to specify a file with the --file / -f option and use the...

xori

Xori - Custom disassembly framework Xori is an automation-ready disassembly and static analysis library that consumes shellcode or PE binaries and provides triage analysis data. Acknowledgements: Xori wouldn't exist without inspiration and ideas from the open source community. We are indebted to...

Fix-WinVerifyTrustSignatureValidationVuln

Fix-WinVerifyTrustSignatureValidationVuln WinVerifyTrust 서명 확인 취약점 수정, CVE-2013-39001, QID-3783322 이 수정은 64비트 Windows 컴퓨터를 대상으로 합니다 이 PowerShell 코드는 취약점을 수정하는 한 가지 방법입니다. .reg 파일을 만들고 reg import 를 사용하여 새 레지스트리 키를 가져오는 방법 외에도 사용할 수 있습니다. 전체 패키지 스크립트:...

Sojobo - A Binary Analysis Framework

Sojobo is an emulator for the B2R2 framework. It was created to easier the analysis of potentially malicious files. It is totally developed in .NET so you don't need to install or compile any other external libraries the project is self contained. With Sojobo you can: Emulate a 32 bit PE binary...

GhIDA: Ghidra decompiler for IDA Pro

By Andrea Marcelli Executive Summary Cisco Talos is releasing two new tools for IDA Pro: GhIDA and Ghidraaas. GhIDA is an IDA Pro plugin that integrates the Ghidra decompiler in the IDA workflow, giving users the ability to rename and highlight symbols and improved navigation and comments. GhIDA...

Debian DSA-1549-1 : clamav - buffer overflows

Several remote vulnerabilities have been discovered in the Clam anti-virus toolkit. The Common Vulnerabilities and Exposures project identifies the following problems : - CVE-2008-0314 Damian Put discovered that a buffer overflow in the handler for PeSpin binaries may lead to the execution of...