upx

ooooo ooo ooooooooo. ooooooo ooooo 888' 8' 888 Y88. 8888 d8' 888 8 888 .d88' Y888..8P 888 8 888ooo88P' 8888' 888 8 888 .8PY888. 88. .8' 888 d8' 888b YbodP' o888o o888o o88888o root@kitploit: 실행 파일을 위한 최고의 패커 Copyright c 1996-2026 Markus Oberhumer, Laszlo Molnar & John Reiser https://upx.github.io...

pefile

pefile pefile은 Portable Executable PE 파일을 파싱하고 다루기 위한 다중 플랫폼 Python 모듈입니다. PE 파일 헤더에 포함된 대부분의 정보와 모든 섹션의 세부 정보 및 데이터에 접근할 수 있습니다. Windows 헤더 파일에 정의된 구조는 PE 인스턴스의 속성으로 접근할 수 있습니다. 필드/속성의 명명은 해당 헤더의 명명 체계를 따르려고 합니다. 편의를 위해 추가된 바로가기만 해당 규칙에서 벗어납니다. pefile은 PE 파일 레이아웃에 대한 기본적인 이해가 필요합니다. 이를 통해 PE 파일...

maat

About Maat is an open-source Dynamic Symbolic Execution and Binary Analysis framework. It provides various functionalities such as symbolic execution, taint analysis, constraint solving, binary loading, environment simulation, and leverages Ghidra's sleigh library for assembly lifting:...

rifiuti2

소개 Rifiuti2는 Windows 휴지통 INFO2 파일을 분석하기 위한 도구입니다. Windows 휴지통 분석은 일반적으로 Windows 컴퓨터 포렌식 중에 수행됩니다. Rifiuti2는 파일 삭제 시간, 삭제된 파일의 원래 경로와 크기, 그리고 휴지통 파일이 영구적으로 제거되었는지 여부를 추출할 수 있습니다. 기능과 제공하는 기능에 관심이 있다면 공식 사이트에서 자세한 정보를 확인해 주세요. 특별 참고 사항 최신 기능과 변경 사항은 NEWS 파일에서 확인할 수 있습니다. 0.8.2 덜 일반적인 아키텍처 몇 가지에 대한 ...

go-exploit

go-exploit: Go 익스플로잇 프레임워크 go-exploit은 Go를 위한 익스플로잇 개발 프레임워크입니다. 이 프레임워크는 익스플로잇 개발자가 작고, 자체 포함형이며, 휴대 가능하고 일관된 익스플로잇을 만들 수 있도록 도와줍니다. 대규모 스캐닝, 익스플로잇 및 다른 도구와의 통합을 단순화하기 위해 개발되었습니다. API 문서는 pkg.go.dev/github.com/vulncheck-oss/go-exploit 패키지를 확인하세요. Go 익스플로잇 단계 Go 익스플로잇 프레임워크는 다음 단계를 포함하며, 이들은 체인으로...

sleuthkit

The Sleuth Kit INTRODUCTION The Sleuth Kit is an open source forensic toolkit for analyzing Microsoft and UNIX file systems and disks. The Sleuth Kit enables investigators to identify and recover evidence from images acquired during incident response or from live systems. The Sleuth Kit is open...

ChameleonMini

Chameleon-Mini This is the official repository of ChameleonMini, a freely programmable, portable tool for NFC security analysis that can emulate and clone contactless cards, read RFID tags and sniff/log RF data. Thanks to over 1700 backers from our Kickstarter project, the current Revision G has...

enumy

Enumy Enumy는 침투 테스트 또는 CTF의 후기 침투 단계에서 대상 Linux 머신에 배포하는 초고속 휴대용 실행 파일입니다. enumy를 실행하면 박스의 일반적인 보안 취약점을 열거합니다. 설치 x86 또는 x64 릴리스 탭에서 최종 바이너리를 다운로드할 수 있습니다. musl에 정적으로 링크됨 최종 enumy 바이너리를 대상 머신으로 전송합니다. 최신 릴리스 root@kitploit: ./enumy Enumy 사용 대상 침투 테스터는 대상 머신에서 실행하여 보고서에 사용할 문제를 찾을 수 있습니다. CTF 플레이어는...

Pentest-Collaboration-Framework

Pentest Collaboration Framework Pentest Collaboration Framework - テスト作業中に日常的なプロセスを自動化するための、オープンソースでクロスプラットフォームかつポータブルなツールキットです！ ドキュメントを見る » ‼️ 重要なリンク...

kraken

Warning I have been reviewing the Kraken-Client code and since this was my first ever react app, its old, clunky and it needs major improvement the server needs some work too. In the next few weeks/months I will do my best to rewrite it in either updated React or in another framework. Please feel...

rtl_433

rtl433 rtl433 despite the name is a generic data receiver, mainly for the 433.92 MHz, 868 MHz SRD, 315 MHz, 345 MHz, and 915 MHz ISM bands. The official source code is in the https://github.com/merbanan/rtl433/ repository. See also a list of software that works with rtl433 in the wiki. For more...

shellnoob

ShellNoob Writing shellcodes has always been super fun, but some parts are extremely boring and error prone. Focus only on the fun part, and use ShellNoob! For a quick overview, check the slides for the Black Hat Arsenal talk: link Want to contribute? Feature request? Bug report? Swears? All...

peanalyzer

peanalyzer Advanced Portable Executable File Analyzer Python 3.5.2 : Tested Working Usage python peanalyzer.py --file file.exe --show all|file-path|general|dos-header|file-header|optional-header|data-directory|section-headers|imports python peanalyzer.py --file file.exe --disassemble all...

aura-botnet

Aura Botnet C2 Server The botnet's C2 server utilizes the Django framework as the backend. It is far from the most efficient web server, but this is offset by the following: Django is extremely portable and therefore good for testing/educational purposes. The server and database are contained...

sandfly-entropyscan

What is sandfly-entropyscan? sandfly-entropyscan is a utility to quickly scan files or running processes and report on their entropy measure of randomness and if they are a Linux/Unix ELF type executable. Some malware for Linux is packed or encrypted and shows very high entropy. This tool can...

Astra Linux – Vulnerability in pillow

A issue was discovered in Pillow before version 8.1.1. The PDF parser allows a regular expression DoS ReDoS attack through a crafted PDF file due to a catastrophic backtracking in the regex...

Astra Linux – Vulnerability in GraphicsMagick

GraphicsMagick version 1.3.35 has a heap-based buffer overflow in the ReadMNGImage function in the coders/png.c file...

chlonium

Chlonium Chlonium은 Chromium 쿠키를 복제하기 위해 설계된 애플리케이션입니다. Chromium 80 이상부터 쿠키는 AES-256 GCM으로 암호화되며, 상태 키는 Local State 파일에 저장됩니다. 이 상태 키는 DPAPI를 사용하여 암호화됩니다. 이는 이전 버전에서 쿠키 데이터베이스의 각 쿠키 항목을 DPAPI로 암호화하던 방식에서 변경된 것입니다. 즉, 상태 키를 가지고 있다면 DPAPI 키에 지속적으로 접근할 필요 없이 오프라인에서 쿠키 데이터베이스를 항상 복호화할 수 있습니다. 이것은 기본적으...

CVE-2023-24288

A flaw was found in Portable Puzzle Collection. A local attacker could exploit this vulnerability by creating an excessive amount of save states. This could lead to a Denial of Service DoS, making the application unavailable to legitimate users. Mitigation Mitigation for this issue is either not...

CVE-2023-24291

A flaw was found in Portable Puzzle Collection. A buffer overflow vulnerability exists when processing the record length parameter. A local attacker could exploit this flaw, with high attack complexity, to trigger a denial of service, making the application unavailable. Mitigation Mitigation for...