auto_re

AutoRE Features 1. Auto-renaming dummy-named functions, which have one API call or jump to the imported API Before After 2. Assigning TAGS to functions accordingly to called API-indicators inside Sets tags as repeatable function comments and displays TAG tree in the separate view Some screenshots...

mhf

Mobile Helper Framework is a tool that automates the process of identifying the framework/technology used to create a mobile application. Additionally, it assists in finding sensitive information or provides suggestions for working with the identified platform. How work? The tool searches for fil...

Gepetto

Gepetto Gepetto is a Python plugin which uses various large language models to provide meaning to functions decompiled by IDA Pro ≥ 7.6. It can leverage them to explain what a function does, and to automatically rename its variables. Here is a simple example of what results it can provide in mere...

oregami

Oregami """ 이 레지스터는 무엇에 사용되나요? 음.. 그냥 veryuniquename으로 이름을 바꾸고, 텍스트 검색으로 모든 참조를 찾아야겠다! 좋아.. 검색이 끝나길 기다리는 중.. 아직도.. 완료! 이제 검색 결과 중 어떤 것이 현재 레지스터의 사용 프레임과 관련 있는지 이해해야 해. 그렇게 어렵진 않겠지, 그렇죠? """ 이런 일이 어쩌면 여러 번 발생했다면, 당신은 재미있는 것을 만나게 될 것입니다! Shift-X만 누르면 문제가 사라집니다! 사용 프레임 내에서 레지스터의 이름을 다시 지을 수도 있습니다...

powerob

Powerob 레드팀 공격 시나리오를 위한 실시간 PowerShell 스크립트 난독화 도구입니다. 필요에 의해 제작되었습니다. 이 도구는 PowerShell 스크립트에서 발견되는 함수와 주석을 난독화합니다. 로드맵에는 변수 난독화가 포함되어 있습니다. 풀 리퀘스트와 협업을 환영합니다. 소개 최근 공격 시나리오에서 엔드포인트 보안을 우회할 필요에 의해 제작되었습니다. 권한 상승 시도 중에 PowerUp.ps1을 난독화하지 않고는 다운로드할 수 없었습니다. 기술적으로 v2이며, 주석을 제거하도록 업데이트되었습니다. 설치 git...

Crashcast-Exploit

CRASHCAST 대량 익스플로잇 도구 저자: @037 이 도구를 사용하면 Shodan.io에서 얻은 Chromecast 기기에서 YouTube 동영상을 대량 재생하고, 앱을 원격으로 종료하며, 기기 이름을 변경할 수 있습니다. 사전 요구 사항 설치해야 할 것은 Python 3.x뿐입니다. sudo apt-get install python3 또한 cURL이 설치되어 있어야 합니다. sudo apt-get install curl 또한 Shodan Python 모듈이 필요합니다. pip install shodan Shodan AP...

recomposer

Recomposer.py 비공식적인 방법으로 바이너리를 업로드할 때 VirusTotal이나 다른 AV 사이트에 바이너리 해시로 검색될 수 있다는 불안한 느낌을 받은 적이 있나요? 예: https://github.com/mubix/vt-notify Recomposer를 사용하면 좀 더 안전하게 느껴질 수 있습니다! Recomposer는 여러분의 바이너리를 받아 무작위로 다음 작업을 수행합니다: 파일 이름 변경 섹션 이름 변경 섹션 플래그 변경 20바이트 이상의 모든 코드 케이브에 다섯 가지 다른 유형의 NOP을 무작위로 주입 덕...

Intensio-Obfuscator

Intensio-Obfuscator 프로젝트 더 이상 유지되지 않음 모든 기여자에게 감사드립니다 이게 무엇인가? Intensio-Obfuscator 도구는 파이썬 소스 코드를 가져와 난독화된 파이썬 코드로 변환합니다 모든 변수/클래스/함수/파일 이름을 정의된 길이의 무작위 문자열로 대체 한 다음 모든 문자를 16진수 값으로 변환 삭제 모든 주석, 모든 공백 라인 패딩 무작위 코드 조각/함수/클래스를 항상 다른 값으로 추가 어떤 목적인가? 파이썬 프로그램의 읽기와 이해를 방지하거나 지연시키기 위한 높은 수준의 난독화 계층을...

JObfuscator

JObfuscator — Javaソースコードの難読化と保護 JObfuscator は、Javaプログラミング言語向けのソースコード難読化ツールです。Javaソースコードとアルゴリズムを、ハッキング、クラッキング、リバースエンジニアリング、逆コンパイル、技術窃取から保護できます。 JObfuscatorは、Javaソースコードの真の機能を保護・隠蔽するために、さまざまな難読化技術を採用しています。 すべての変数とメソッドをリネームし、コードフローを非線形化して難読化し、最先端のポリモーフィックな文字列暗号化エンジンで全文字列を暗号化します。...

CVE-2026-105126

LaraDashboard versions before 1.4.8 are susceptible to a privilege escalation vulnerability due to improper privilege management. Authenticated users with role.edit permissions can tamper with roles by renaming them to Superadmin or granting user.login_as permissions. This allows an attacker to t...

ida-efiutils

IDA Pro用EFIスクリプト EFI実行可能ファイルのリバースエンジニアリングを支援するIDAスクリプト集です。 このパッケージには以下のファイルが含まれています: 1. efiutils.py - いくつかのヘルパー関数を含むIDAPythonモジュール 2. efiguids.py - EFIプロトコル用の既知のGUIDコレクション 3. efiguidsami.py - AMI BIOSで使用されるプロトコル用の既知のGUIDコレクション 4. behemoth.h - EFI用の型定義と構造体定義のコレクションを含む巨大なヘッダー 5. structs.idc -...

binaryninja-ollama

Binary Ninja Ollama v1.0.9 작성자: Austin Haggard Binary Ninja Ollama는 자체 호스팅 ollama 서버와 통합하여 AI로 함수와 변수의 이름을 바꿔줍니다. 설명: Ollama는 오픈 소스 AI 모델을 내려받아 로컬에서 실행할 수 있게 해주는 도구입니다. 일부 모델은 막대한 컴퓨팅 성능을 요구하지만, 다른 모델은 개인 노트북에서도 실행할 수 있습니다. 선택하는 모델에 따라 결과는 크게 달라질 수 있습니다 :. 사이드킥sidekick/openai 대신 이 플러그인을 사용하는 이유는...

CVE-2024-27348-HugeGraph-RCE

CVE-2024-27348: Apache HugeGraph RCE 고급 샌드박스 우회 CVE-2024-27348Apache HugeGraph Server의 원격 코드 실행을 위한 고급의 신뢰성 높은 PoCProof of Concept 익스플로잇입니다. Java의 Runtime.exec 제한으로 인해 명령을 맹목적으로 실행하거나 복잡한 페이로드에서 실패하는 많은 공개 PoC와 달리, 이 스크립트는 실제 침투 테스트 시나리오에서의 신뢰성 을 위해 설계되었습니다. ⚠️ 면책 조항 교육 및 승인된 테스트 목적으로만 사용하세요. 이 도구...

CVE-2026-84367

A flaw was found in joi. A remote attacker can alter the prototype of an object returned by validation by submitting specially crafted input keys. When an application configures dynamic key renaming based on regular expression patterns, the validator fails to properly restrict sensitive internal...

Astra Linux – Vulnerability in SQLite3

Before version 3.32.0, SQLite allowed a virtual table to be renamed to the name of one of its shadow tables, which are related to alter.c and build.c...

CVE-2026-84367 joi: object().rename() with a template target can set the validated object's prototype

joi is a schema description language and data validator for JavaScript. From 16.0.0 until 17.13.5 and 18.2.4, joi's lib/types/keys.js internals.rename implementation used by object.rename permits a schema that renames keys with a regular-expression source and a Joi.expression or Joi.x target that...

PT-2026-73056

Name of the Vulnerable Software and Affected Versions SiYuan versions prior to 3.7.4 Description Stored Cross-Site Scripting XSS occurs because attribute-view field names are stored without HTML escaping and interpolated directly into option elements using innerHTML within the sort menu. An...

CVE-2026-48052

Papra is a minimalistic document management and archiving platform. Prior to version 26.5.0, an authenticated user who is a member of any organization can delete or rename tags belonging to a different organization, given the target tag's ID. The route handler verifies the caller's membership of...

CVE-2026-48052

Papra is a minimalistic document management and archiving platform. Prior to version 26.5.0, an authenticated user who is a member of any organization can delete or rename tags belonging to a different organization, given the target tag's ID. The route handler verifies the caller's membership of...

EUVD-2026-49391

Papra is a minimalistic document management and archiving platform. Prior to version 26.5.0, an authenticated user who is a member of any organization can delete or rename tags belonging to a different organization, given the target tag's ID. The route handler verifies the caller's membership of...