rehex

リバースエンジニア向け16進エディタ クロスプラットフォーム（Windows、Linux、macOS、BSD）の16進エディタで、リバースエンジニアリングおよびその他あらゆる用途に使用できます。 マニュアルのオンラインコピーはこちらからアクセスできます：solemnwarning.net/rehex/manual/。 機能 大規模（1TB以上）ファイルのサポート 整数・浮動小数点値タイプのデコード マシンコードのインライン逆アセンブル バイト範囲のハイライトと注釈 ファイル全体または選択範囲の横並び比較 Luaスクリプトのサポート（APIリファレンス） 仮想アドレスマッピングのサポート...

rehex

Reverse Engineers' Hex Editor A cross-platform Windows, Linux, macOS, BSD hex editor for reverse engineering, and everything else. An online copy of the manual can be accessed here: solemnwarning.net/rehex/manual/. Features Large 1TB+ file support Decoding of integer/floating point value types...

CVE-2019-11043-Vulnerability

协作者：Olaf Madejski、Andrew Masone、Nate Desany PHP-FPM 反向隧道利用与持久化演示 CVE-2019-11043 — Debian PHP-FPM 路径处理漏洞 项目概述 2019 年 10 月，Debian 安全公告团队的研究人员 Emil Lerner 和 Andrew Danau 发布公告，警告 Debian 社区 PHP-FPM 中存在一个严重漏洞。由于 PHP-FPM 的路径处理代码验证不足 ，攻击者可以操纵特制请求，在某些 NGINX + PHP-FPM 配置下实现远程任意代码执行 。 本实验演示了以下漏洞的利用：...

CVE-2021-43936

CVE-2021-43936 CVE-2021-43936 es una vulnerabilidad crítica CVSS3 10.0 que conduce a la Ejecución Remota de Código RCE en el firmware de WebHMI. Esta vulnerabilidad afecta a las versiones 4.0 y las más recientes. Probada solo en 4.0.7475. El script utiliza la vulnerabilidad en los siguientes paso...

Apktool

Apktool これはApktoolのリポジトリです。ウェブサイトはapktool.orgリポジトリにあります。 Apktoolは、サードパーティ製のクローズドなバイナリAndroidアプリをリバースエンジニアリングするためのツールです。リソースをほぼ元の形式にデコードし、いくつかの変更を加えた後に再構築できます。また、smaliコードのステップバイステップでのデバッグも可能にします。プロジェクトのようなファイル構造と、apkのビルドなどの繰り返し作業の自動化により、アプリの操作を容易にします。 Apktoolは決して...

nfcgate

NFCGate ⚠️NFCGate is currently being falsely detected as "NGate" malware. Please seethis issue for up-to-date information.⚠️ NFCGate is an Android application meant to capture, analyze, or modify NFC traffic. It can be used as a researching tool to reverse engineer protocols or assess the security...

reFlutter

詳細はブログをご覧ください: https://swarm.ptsecurity.com/fork-bomb-for-flutter/ このフレームワークは、Flutterアプリのリバースエンジニアリングを支援します。パッチが適用されたFlutterライブラリ（すでにコンパイル済みでアプリの再パッケージ化に使用可能）を利用し、スナップショットのデシリアライズプロセスが変更されているため、動的解析を便利に行うことができます。 主な機能: socket.cc にパッチが適用され、トラフィックの監視とインターセプトが可能; dart.cc が変更され、クラス、関数、一部のフィールドを出力;...

Obfusk8

Obfusk8：基于 C++17 的混淆库 Obfusk8 是一个轻量级、仅头文件的 C++17 库，旨在显著增强应用程序的混淆程度，使逆向工程变得更具挑战性。它通过一系列编译期和运行期技术来实现这一目标，以保护代码的逻辑和数据。 目录 1. 核心混淆策略 2. 依赖项 3. 可视化 4. 引擎分析与检测特征 5. 结构与取证特征 6. 用法 7. 构建 8. 演示 9. 贡献与反馈 核心混淆策略 1. main 函数包装（main 宏） 应用程序的入口点（main）会被转换为一个复杂的、多层次的混淆引擎： 虚拟机（VM）执行（概念性） ：在实际的 代码执行之前，一个迷你虚拟机（模拟...

s2-062

s2-062 远程代码执行S2-062 CVE-2021-31805验证POC 验证方式 vulfocus靶场问题 poc里面是验证s2-061靶场的，参数为id，新靶场参数为name 判断是id主要是因为想不到windows和linux有什么好的通用命令回显判断特征 靶场应该是无回显的原因，所以看不到指令 不过可以反弹shell和dnslog探测 针对无回显的...

HookCase

HookCase HookCase 是一款用于调试和逆向工程 macOS（即 OS X）应用程序以及操作系统本身的工具。它重新实现并扩展了 Apple 的 DYLDINSERTLIBRARIES 功能。它可以钩取任何模块中的任何方法（即使是未导出的方法，甚至是在其自身模块的符号表中没有条目方法）。在一次操作中，它可以应用于父进程及其所有子进程，无论子进程是否继承其父进程的环境。它支持监视点（watchpoints）。因此，HookCase 比 DYLDINSERTLIBRARIES 强大得多。它也没有 Apple 对 DYLDINSERTLIBRARIES 施加的限制。例如，HookCa...

nili

Nili Niliは、ネットワークスキャン、中間者攻撃（MitM）、プロトコルリバースエンジニアリング、およびファジングのためのツールです。 前提条件 Python - Pythonプログラミング言語 Scapy - 対話型パケット操作プログラム Netzob - プロトコルリバースエンジニアリング、モデリング、ファジング インストール 以下はNiliとその前提条件をインストールするための手順です。お使いのオペレーティングシステムに適した手順を選択してください。 Unix系 1- Python3とpipのインストール: root@kitploit: $ sudo apt-get...

ofrak

OFRAK OFRAK Open Firmware Reverse Analysis Konsole is a binary analysis and modification platform. OFRAK combines the ability to: Identify and Unpack many binary formats Analyze unpacked binaries with field-tested reverse engineering tools Modify and Repack binaries with powerful patching...

ofrak

OFRAK OFRAK Open Firmware Reverse Analysis Konsole は、バイナリ解析および修正プラットフォームです。OFRAK は以下の機能を組み合わせています。 識別 および 展開 ：多くのバイナリ形式を 解析 ：展開済みバイナリを実績あるリバースエンジニアリングツールで解析 修正 および 再パック ：強力なパッチ戦略でバイナリを修正・再パック OFRAK はユーザースペース実行可能ファイル以外にも、以下のようなさまざまな組み込みファームウェアファイル形式をサポートしています。 圧縮ファイルシステム 圧縮＆チェックサム付きファームウェア ブートローダー...

CVE-2021-31630

CVE-2021-31630 Fellipe Oliveira による PoC CVE-2021-31630 スクリプトを HTB 向けに修正しました。 使い方 'Example usage: exploit.py -u http://target-uri:8080 -l admin -p admin -i 192.168.1.54 -r 4444 -P program.st"...

Joomla_CVE-2015-8562

JoomlaCVE-2015-8562 JoomlaのCVE-2015-8562脆弱性（オブジェクトインジェクションRCE）の概念実証 イントロ/変更履歴 このPoCは、exploit-dbで公開されている実装の第2バージョンです。 root@kitploit: -修正: セッションの再生成 -X-Forwarded-ForからUser-Agentメソッドへの切り替えオプションを追加 -Pythonリバースシェルからbashへの切り替えオプションを追加 -欠落したhttpスキーマとスクリプト終了の例外キャッチを追加 -使いやすさ、メッセージと色の改善のために編集 -TODO:...

Apkx-Hunter

APKX-Hunter v2.7.2 — Debian パッケージ APKX-Hunter は、完全に C言語 で書かれたオープンソースの Android 静的解析フレームワーク であり、Android セキュリティ評価、リバースエンジニアリング、マルウェア解析、OWASP MASVS コンプライアンススキャン、バグバウンティハンティング、ペネトレーションテストを目的として設計されています。 このフレームワークは、APK、APKS、APKM、XAPK、ZIP アーカイブを含むサポート対象の Android パッケージ形式を自動的に抽出・解析することで、単一アプリケーションと大規模な...

OGhidra

OGhidra 3 - AIを活用したGhidraによるリバースエンジニアリング Claudeにインスパイアされたオーケストレーターを使用するバージョンは、 https://github.com/llnl/OGhidra/tree/orchestrator を参照してください。 OGhidra は、大規模言語モデルとGhidraのリバースエンジニアリングプラットフォームを橋渡しし、自然言語によるAI駆動のバイナリ解析を可能にします。対話的にバイナリを分析し、複雑なワークフローを自動化し、ローカルAIモデルで完全なプライバシーを維持します。 YouTubeセットアップチュートリアル...

ll-34

ll/34 ll/34 是一个针对 PDP-11/34A（1976 年）的电路级模拟器，运行着一个根据实际 PDP-11/34A 的原理图、微码和逻辑捕获逆向工程出的虚拟 CPU。 它最初被设计为实际 CPU 的数字复制品，以辅助在信号层面进行故障排除。 虚拟 KD11-EA CPU 本质上由原理图的 C 语言翻译和 ROM 表的查找组成。所有组合逻辑 ROM 均已被逆向工程，且时钟发生器被精确建模。 选择电路级（ROM 真值表 + 组合逻辑）而非门级（Verilog）的原因是，它能够低到足以复现硬件错误，同时又快得足以运行程序。 模拟的设备 UNIBUS 背板（时序和信号精确）...

Reverse-Engineering

x86、x64、32/64ビットARM、8ビットAVR、32ビットRISC-Vアーキテクチャを網羅した無料の包括的なリバースエンジニアリングチュートリアル。 無料の組み込みハッキングコースプロモーション こちら DC540 Discordに参加する こちら OUROBOROS バッジ こちら 仕組みはこちら 以下の画像をクリックしてプロモーションビデオを視聴！ 今日のチュートリアル 2026年7月28日 レッスン258: Hacking Rust コース 第13章: 制御フロー この章では、x64アーキテクチャ向けのRustプログラムにおける制御フローについて説明します。 -...

ghidra_kernelcache

ghidrakernelcache: リバースエンジニアリングのためのGhidra iOS kernelcacheフレームワーク このフレームワークは、Kernelcacheのリバースエンジニアリングにおける私の経験の最終成果物です。私は通常、カーネルとその拡張機能を手動で監査して脆弱性を探し、リバースのプロセスを高速化するためにGhidraで本当に欲しかったもののほとんどを自動化してきました。これは効果的であり、多くの時間を節約することが証明されています。 このフレームワークはiOS 12/13/14/15およびmacOS...