unicorn

独角兽引擎 正在寻找贡献者！ 参见 这里。 独角兽是一个轻量级、多平台、多架构的CPU模拟器框架，基于 QEMU。 独角兽提供了一些无与伦比的功能： 多架构：ARM、ARM64 ARMv8、M68K、MIPS、PowerPC、RISCV、SPARC、S390X、TriCore 以及 X86 16、32、64 位 干净/简单/轻量/直观的架构无关 API 用纯 C 语言实现，并支持 Crystal、Clojure、Visual Basic、Perl、Rust、Ruby、Python、Java、.NET、Go、Delphi/Free Pascal、Haskell、Pharo、Lua 和 Zi...

Podroid

Podroid 在 Android 手机上运行 Linux 容器和完整的 Linux 桌面。无需 root。 一个带有自己内核的真正 Alpine Linux 虚拟机——不是 chroot 或 proot 技巧——因此 Podman、Docker 和 LXC 的行为方式与在服务器上完全一致。 网站 · 文档 · 下载 APK 你将获得 Podman、Docker 和 LXC ——预装，开机即可用 真正的虚拟机 ——基于 QEMU 在自定义内核上运行 Alpine Linux，或在受支持的 pKVM 设备上使用硬件加速的 AVF 应用内终端 ——完整 xterm-256color、122...

exploiting-cve-2017-5123

Explotando CVE-2017-5123 Introducción Este repositorio es un complemento al artículo publicado en MISC Magazine 96. Conseguimos elevar nuestros privilegios de forma fiable, en nuestra máquina virtual con SMEP / SMAP y KASLR habilitados. No obstante, cabe señalar que el sistema queda en un estado...

qiling

Qiling's use case, blog and related work Qiling is an advanced binary emulation framework, with the following features: Emulate multi-platforms: Windows, macOS, Linux, Android, BSD, UEFI, DOS, MBR. Emulate multi-architectures: 8086, X86, X8664, ARM, ARM64, MIPS, RISC-V, PowerPC. Support multiple...

CVE-2021-3929-3947

CVE-2021-3929-3947 PoC de escape de VM para CVE-2021-3929 y CVE-2021-3947. Solo con fines educativos. Puedes leer el documento técnico para obtener más información. Entorno root@kitploit: OS: Ubuntu 21.10 Linux: 5.13.0 gcc: 11.2.0 glibc: 2.34 glib: 2.68.4 QEMU: 6.1.0 Guest OS: Ubuntu 21.04 Comand...

Inferno

ChefKiss Inferno ChefKiss Inferno 是 QEMU 项目的一个衍生版本，提供对 Apple ARM 设备的客户机支持。 !CAUTION 请考虑捐赠/打赏以帮助项目的持续开发，使其保持免费和开源。 PayPal 或信用卡/借记卡：https://ko-fi.com/chefkiss BTC：bc1qgu56kptepex2csuzl5nhzc4vxuj8c6ggjzhcem SOL：4PJU3iB5rimN9BNcpzduvmTnptJyedZiAd23so33SAdi ETH：0x038A25849c23Bc5A736484351a8B6Ad71bC466...

mofos

mofos 概念 安装 配置宿主机 QEMU/KVM 系统会话 安全注意事项 Mofos 配置 安装模板 配置防火墙 安装 导入 创建空的上层磁盘 创建虚拟机 自定义 模板 - 安装钩子 虚拟机 - 新建钩子 虚拟机 - 启动钩子 功能特性 设置启动或停止虚拟机时的通知 剪贴板 设置机器间的路由 设置通过渗透测试主机的隧道 USB 管理 PCI 设备管理 共享文件夹 Windows 虚拟机 自动补全 IP 地址重叠 mofos Mofos 是一款用于创建、运行和管理虚拟机的工具。它基于 Libvirt/QEMU/KVM 和 Python，因此兼容任何 Linux 发行版。Mofos 深受...

page_table_walk

Capture the Flag in Physical Memory You've read about paging. The diagrams make sense. Four levels, 9 bits each, page frame, offset. Sure. But then you hit a challenge that requires actually walking page tables, and you realize you don't know it. You know about it. Big difference. What worked for...

ad-honeypot-autodeploy

ad-honeypot-autodeploy Deploy a small, intentionally insecure, vulnerable Windows Domain for RDP Honeypot fully automatically. Runs on self-hosted virtualization using libvirt with QEMU/KVM but it can be customized easily for cloud-based solutions. Used for painlessly set up a small Windows Domai...

detux

Detux：多平台Linux沙箱 简介： Detux是一个沙箱，用于对Linux恶意软件进行流量分析，并从中捕获IOC。它使用QEMU虚拟机管理程序来模拟不同CPU架构的Linux（Debian）。 目前支持以下CPU： x86 x86-64 ARM MIPS MIPSEL 立即使用在线版本：http://detux.org 此版本包含什么？ 此版本的Detux包含用于在指定CPU架构下执行Linux二进制文件/脚本的脚本。如果你不知道平台类型也不必担心，脚本内已集成Magic包，可自动识别CPU架构。x86是默认的CPU版本，可在配置文件中调整为其他架构。...

detux

Detux: The Multiplatform Linux Sandbox Introduction: Detux is a sandbox developed to do traffic analysis of the Linux malwares and capture the IOCs by doing so. QEMU hypervisor is used to emulate Linux Debian for various CPU architectures. The following CPUs are currently supported: x86 x86-64 AR...

unicorn

Unicorn Engine LOOKING FOR CONTRIBUTORS! See this. Unicorn is a lightweight, multi-platform, multi-architecture CPU emulator framework, based on QEMU. Unicorn offers some unparalleled features: Multi-architecture: ARM, ARM64 ARMv8, M68K, MIPS, PowerPC, RISCV, SPARC, S390X, TriCore and X86 16, 32,...

gustave

c Airbus 2021, sduverger GUSTAVE - Embedded OS kernel fuzzer What is it ? GUSTAVE is a fuzzing platform for embedded OS kernels. It is based on QEMU and AFL and all of its forkserver siblings. It allows to fuzz OS kernels like simple applications. Thanks to QEMU, it is multi-platform. One can see...

gustave

c Airbus 2021, sduverger GUSTAVE - 嵌入式操作系统内核模糊测试器 它是什么 ? GUSTAVE 是一个用于嵌入式操作系统内核的模糊测试平台。它基于 QEMU 和 AFL（以及所有它的 forkserver 同类工具）。它允许像对待简单应用程序一样对操作系统内核进行模糊测试。 得益于 QEMU，它是多平台的。可以将 GUSTAVE 视为 QEMU 内部的一个 AFL forkserver 实现，具有细粒度的目标检测能力。 支持哪些内核 ? GUSTAVE 主要设计用于针对嵌入式操作系统内核。它可能不是对 Windows、Linux 或 macOS...

cve-2023-46813-poc

CVE-2023-46813 PoC 1. 将 host-patches 文件夹中的补丁应用于 Linux 主机和 QEMU。 2. 启动一个 SEV-SNP 虚拟机。 3. 运行此仓库中的代码，等待消息 "waiting for the hypervisor to change memory to MMIO"。 4. 在 QEMU 中多次执行 attack 命令。 5. 一旦漏洞利用检测到其部分内存类型已被更改为 MMIO，它将利用该漏洞将其凭据与 init 任务的凭据进行交换。 成功利用后效果如下： 该漏洞利用不依赖任何绝对内核偏移量，而是依赖于 struct taskstruct...

specterops-k8s-red-teamers-libvirt-patch

Parche Libvirt de SpecterOps Kubernetes para Red Teamers Un parche no oficial de libvirt y QEMU/KVM para el curso gratuito Kubernetes for Red Teamers de SpecterOps. Las direcciones de red originales, la topología de Kubernetes, los callbacks de Mythic y el comportamiento del laboratorio permanece...

firmadyne

Table of Contents Table of Contents Introduction Setup Extractor Database Binaries QEMU Usage FAQ run.sh is not generated Log ends with "Kernel panic - not syncing: No working init found" A process crashed, e.g. dopagefault 2: sending SIGSEGV for invalid read access from 00000000 How do I debug t...

lehack-2026-challenge

Reto LeHack 2026 Un reto de 3 niveles que demuestra el impacto del montaje directo de disco. Resumen del reto Nivel| Objetivo| Técnica ---|---|--- 1| Acceder al disco sin cifrar| Establecer la línea de comandos de arranque a init=/bin/bash en grub 2| Romper el LUKS de vault1| Extraer la cabecera ...

CVE-2020-25637-libvirt-double-free

root@kitploit: CVE-2020-25637 root@kitploit: 描述 在 libvirt API 中，存在一个双重释放内存的问题，影响版本为 6.8.0 之前的版本，该 API 负责请求正在运行的 QEMU 域的网络接口信息。这个漏洞影响了 polkit 访问控制驱动程序。具体来说，以读写方式连接到套接字且具有有限 ACL 权限的客户端可以利用此漏洞使 libvirt 守护进程崩溃，从而导致拒绝服务，或可能提升系统上的权限。该漏洞的最大威胁涉及数据的机密性、完整性以及系统的可用性。 该漏洞最重要的威胁涉及： 机密性 数据完整性 系统可用性。 漏洞评分： RedH...

qemu

QEMU 自述文件 QEMU 是一个通用且开源的全机器与用户空间模拟器及虚拟化器。 QEMU 能够在不依赖硬件虚拟化支持的情况下，通过软件模拟完整机器。借助动态翻译技术，它能获得非常好的性能。QEMU 还可以与 Xen 和 KVM 虚拟机监控器集成，在提供模拟硬件的同时，让虚拟机监控器管理 CPU。借助虚拟机监控器支持，QEMU 可以在 CPU 方面达到接近原生的性能。当 QEMU 直接模拟 CPU 时，它能够在一台机器（例如 x8664 PC 主板）上运行专为另一台机器（例如 ARMv7 开发板）设计的操作系统。 QEMU 还能够为 Linux 和 BSD 内核接口提供用户空间 API...