bindiff

版权所有 2011-2026 Google LLC。 BinDiff 本仓库包含 BinDiff 的源代码。BinDiff 是一款开源二进制文件比较工具，可快速发现反汇编代码中的差异与相似之处。 目录 关于 BinDiff 快速入门 文档 代码地图 从源码构建 许可协议 参与贡献 关于 BinDiff BinDiff 是一款开源二进制文件比较工具，可帮助漏洞研究人员和工程师快速发现反汇编代码中的差异与相似之处。 借助...

uofw

uOFW 本项目旨在对 PSP 基本内核与硬件进行逆向工程，以创建一套最新的系统技术文档，同时提供一个免费且开源的原始固件（vanilla firmware）。 要了解更多关于 uOFW 的信息（包括 PSP 社区使用它的示例），请查看此演示文稿。 项目的当前进展可在 Current Modules Status 维基页面上找到。 文档 PSP 内核 API 文档 PSP 硬件与软件信息可在 uofw/upspd 找到。 安装 您可以按照 uofw/uofwinst 中的说明运行 uOFW 的各个组件。 参与贡献 这个项目远未完成。我们欢迎所有人来帮助我们。 要开始，请阅读维基。其中包含...

dconstruct

dconstruct 打开源 MP4 dconstruct 是一款用于《最后生还者 第二部》DC-Script 文件的逆向工程工具。它包含反汇编器和反编译器。 工具输出 .asm 文件（包含反汇编出的结构与字节码）以及 .dcpl（DC 伪语言）文件（包含类似 C 语言风格的伪代码）。 你也可以通过命令行对文件进行编辑，包括轻松替换整个结构。这使得创建仅需修改 .bin 文件中少量数值的 mod 变得极其简单。 主要特性 速度优化。反汇编与反编译速度极快。 对原始源代码（尤其是控制流）的精确重构。 对反汇编中所有结构的精确自动解析。 同时反汇编与反编译多个文件。反编译游戏中每一个 .bi...

obfuscation_detection

難読化検出 v2.4 著者: Tim Blazytko 難読化されたコードやその他の興味深いコード構造を自動的に検出します 説明: 難読化検出は、バイナリ内の難読化されたコードや興味深いコード構造（例：ステートマシン）を検出するBinary Ninjaプラグインです。このプラグインは、リバースエンジニアリング中に詳細な調査に値するコード位置を特定することで、解析を容易にします。 さまざまなヒューリスティックに基づいて、プラグインは複雑または一般的でないコード構造を含む関数を特定します。そのようなコード構造は、以下のようなものを実装している可能性があります。 難読化されたコード...

rehex

リバースエンジニア向け16進エディタ クロスプラットフォーム（Windows、Linux、macOS、BSD）の16進エディタで、リバースエンジニアリングおよびその他あらゆる用途に使用できます。 マニュアルのオンラインコピーはこちらからアクセスできます：solemnwarning.net/rehex/manual/。 機能 大規模（1TB以上）ファイルのサポート 整数・浮動小数点値タイプのデコード マシンコードのインライン逆アセンブル バイト範囲のハイライトと注釈 ファイル全体または選択範囲の横並び比較 Luaスクリプトのサポート（APIリファレンス） 仮想アドレスマッピングのサポート...

CVE-2019-11043-Vulnerability

协作者：Olaf Madejski、Andrew Masone、Nate Desany PHP-FPM 反向隧道利用与持久化演示 CVE-2019-11043 — Debian PHP-FPM 路径处理漏洞 项目概述 2019 年 10 月，Debian 安全公告团队的研究人员 Emil Lerner 和 Andrew Danau 发布公告，警告 Debian 社区 PHP-FPM 中存在一个严重漏洞。由于 PHP-FPM 的路径处理代码验证不足 ，攻击者可以操纵特制请求，在某些 NGINX + PHP-FPM 配置下实现远程任意代码执行 。 本实验演示了以下漏洞的利用：...

CVE-2021-43936

CVE-2021-43936 CVE-2021-43936 es una vulnerabilidad crítica CVSS3 10.0 que conduce a la Ejecución Remota de Código RCE en el firmware de WebHMI. Esta vulnerabilidad afecta a las versiones 4.0 y las más recientes. Probada solo en 4.0.7475. El script utiliza la vulnerabilidad en los siguientes paso...

Apktool

Apktool これはApktoolのリポジトリです。ウェブサイトはapktool.orgリポジトリにあります。 Apktoolは、サードパーティ製のクローズドなバイナリAndroidアプリをリバースエンジニアリングするためのツールです。リソースをほぼ元の形式にデコードし、いくつかの変更を加えた後に再構築できます。また、smaliコードのステップバイステップでのデバッグも可能にします。プロジェクトのようなファイル構造と、apkのビルドなどの繰り返し作業の自動化により、アプリの操作を容易にします。 Apktoolは決して...

Obfusk8

Obfusk8：基于 C++17 的混淆库 Obfusk8 是一个轻量级、仅头文件的 C++17 库，旨在显著增强应用程序的混淆程度，使逆向工程变得更具挑战性。它通过一系列编译期和运行期技术来实现这一目标，以保护代码的逻辑和数据。 目录 1. 核心混淆策略 2. 依赖项 3. 可视化 4. 引擎分析与检测特征 5. 结构与取证特征 6. 用法 7. 构建 8. 演示 9. 贡献与反馈 核心混淆策略 1. main 函数包装（main 宏） 应用程序的入口点（main）会被转换为一个复杂的、多层次的混淆引擎： 虚拟机（VM）执行（概念性） ：在实际的 代码执行之前，一个迷你虚拟机（模拟...

s2-062

s2-062 远程代码执行S2-062 CVE-2021-31805验证POC 验证方式 vulfocus靶场问题 poc里面是验证s2-061靶场的，参数为id，新靶场参数为name 判断是id主要是因为想不到windows和linux有什么好的通用命令回显判断特征 靶场应该是无回显的原因，所以看不到指令 不过可以反弹shell和dnslog探测 针对无回显的...

nili

Nili Nili is a Tool for Network Scan, Man in the Middle, Protocol Reverse Engineering and Fuzzing. Prerequisites Python - Python Programming Language Scapy - Interactive Packet Manipulation Program Netzob - Protocol Reverse Engineering, Modeling and Fuzzing Installing Here is some Instructions...

ofrak

OFRAK OFRAK Open Firmware Reverse Analysis Konsole は、バイナリ解析および修正プラットフォームです。OFRAK は以下の機能を組み合わせています。 識別 および 展開 ：多くのバイナリ形式を 解析 ：展開済みバイナリを実績あるリバースエンジニアリングツールで解析 修正 および 再パック ：強力なパッチ戦略でバイナリを修正・再パック OFRAK はユーザースペース実行可能ファイル以外にも、以下のようなさまざまな組み込みファームウェアファイル形式をサポートしています。 圧縮ファイルシステム 圧縮＆チェックサム付きファームウェア ブートローダー...

CVE-2021-31630

CVE-2021-31630 Fellipe Oliveira による PoC CVE-2021-31630 スクリプトを HTB 向けに修正しました。 使い方 'Example usage: exploit.py -u http://target-uri:8080 -l admin -p admin -i 192.168.1.54 -r 4444 -P program.st"...

Joomla_CVE-2015-8562

JoomlaCVE-2015-8562 JoomlaのCVE-2015-8562脆弱性（オブジェクトインジェクションRCE）の概念実証 イントロ/変更履歴 このPoCは、exploit-dbで公開されている実装の第2バージョンです。 root@kitploit: -修正: セッションの再生成 -X-Forwarded-ForからUser-Agentメソッドへの切り替えオプションを追加 -Pythonリバースシェルからbashへの切り替えオプションを追加 -欠落したhttpスキーマとスクリプト終了の例外キャッチを追加 -使いやすさ、メッセージと色の改善のために編集 -TODO:...

Apkx-Hunter

APKX-Hunter v2.7.2 — Debian パッケージ APKX-Hunter は、完全に C言語 で書かれたオープンソースの Android 静的解析フレームワーク であり、Android セキュリティ評価、リバースエンジニアリング、マルウェア解析、OWASP MASVS コンプライアンススキャン、バグバウンティハンティング、ペネトレーションテストを目的として設計されています。 このフレームワークは、APK、APKS、APKM、XAPK、ZIP アーカイブを含むサポート対象の Android パッケージ形式を自動的に抽出・解析することで、単一アプリケーションと大規模な...

OGhidra

OGhidra 3 - AIを活用したGhidraによるリバースエンジニアリング Claudeにインスパイアされたオーケストレーターを使用するバージョンは、 https://github.com/llnl/OGhidra/tree/orchestrator を参照してください。 OGhidra は、大規模言語モデルとGhidraのリバースエンジニアリングプラットフォームを橋渡しし、自然言語によるAI駆動のバイナリ解析を可能にします。対話的にバイナリを分析し、複雑なワークフローを自動化し、ローカルAIモデルで完全なプライバシーを維持します。 YouTubeセットアップチュートリアル...

ll-34

ll/34 ll/34 是一个针对 PDP-11/34A（1976 年）的电路级模拟器，运行着一个根据实际 PDP-11/34A 的原理图、微码和逻辑捕获逆向工程出的虚拟 CPU。 它最初被设计为实际 CPU 的数字复制品，以辅助在信号层面进行故障排除。 虚拟 KD11-EA CPU 本质上由原理图的 C 语言翻译和 ROM 表的查找组成。所有组合逻辑 ROM 均已被逆向工程，且时钟发生器被精确建模。 选择电路级（ROM 真值表 + 组合逻辑）而非门级（Verilog）的原因是，它能够低到足以复现硬件错误，同时又快得足以运行程序。 模拟的设备 UNIBUS 背板（时序和信号精确）...

ghidra_kernelcache

ghidrakernelcache: a Ghidra iOS kernelcache framework for reverse engineering This framework is the end product of my experience in Kernelcache reverse engineering , I usually look for vulnerabilities by manually auditing the kernel and its extensions and have automated most of the things that I...

SmileySploit

SmileySploit 一个利用 CVE-2011-2523 的基础脚本 概述 2011 年，在运行 2.3.4 版本的 vsFTPd 服务器上发现了一个集成后门，使用笑脸表情 ":" 会触发与攻击者的反向连接。因此，编写一个利用脚本并获取易受此漏洞影响的系统访问权限变得极其容易。通过在身份验证期间使用上述表情，后门即被触发，攻击者随后可以连接到 6200 端口上的 shell。 运行方法 直接用 Python 运行 exploit.py 文件即可。请确保先通过 Pip 安装 Pwntools。...

CVE-2023-38831_Exploit

CVE-2023-38831 漏洞利用概念验证 概述 此仓库包含一个 Python 脚本，展示了针对 CVE-2023-38831 的概念验证（PoC）利用。该漏洞利用特定文件处理机制中的缺陷，通过恶意 RAR 文件执行反向 Shell 载荷。 免责声明： 本项目仅用于教育目的和合乎道德的安全研究。未经事先同意，未经授权使用此代码入侵系统或网络是非法且不道德的。作者不承担任何因滥用造成的责任。 工作原理 该脚本自动化创建恶意 RAR 文件的过程，利用 CVE-2023-38831 漏洞。它将 Python 反向 Shell 脚本嵌入到精心构造的文件结构中，从而隐蔽地执行。 执行步骤： 1...