attesor

Rosetta 2 逆向工程项目 一项全面的逆向工程，旨在理解和记录苹果的 Rosetta 2 二进制翻译技术。 目录 1. 背景 2. 什么是 Rosetta? 3. 什么是 Rosetta 2? 4. 苹果如何在 macOS 中交付 Rosetta 2 5. 技术架构 6. 本项目 7. 文件结构 8. 使用方法 9. 进度 10. 参考资料 背景 架构转型 2020年11月，苹果发布了首批 Apple Silicon Mac，标志着从 Intel x8664 处理器到自研 ARM M1 芯片的历史性转型。这是苹果的第三次重大架构转型： 1. 1994 : Motorola 6800...

c2-printf

C2-PRINTF 是一个小型实用工具，可让您通过 C2 调试器连接进行 printf 风格的调试，适用于 Silicon Labs EFM8 和 C8051F 微控制器。 完整介绍文章见我的博客： https://jaycarlson.net/2017/07/16/printf-style-trace-messages-using-c2/ 如果你构建 WPF 应用程序，需要确保以下 DLL 与 c2-printf 可执行文件位于同一文件夹中。 （即 ..\c2-printf\bin\Debug） libgccsdw2-1.dll libstdc++-6.dll slab8051.dll...

dd

dd 在 macOS 上运行 Linux 容器——无需虚拟机。 什么是 dd？ dd 在 Apple Silicon macOS 上原生运行 Linux 容器，无需虚拟机 。它底层没有 Linux 内核，也没有虚拟机监控程序：一个 JIT 会转换容器的代码，并在用户空间内处理其 Linux 系统调用 （gVisor / PRoot 一脉）。JIT 就是 客户机的 Linux 内核——命名空间、cgroup、overlay 镜像层和网络都以用户空间状态维护。它实现了 Docker Engine API ，因此普通的 docker CLI 即可驱动它。 容器的 计算 以原生 Apple...

apk-medit

apk-medit Apk-medit 是一款针对可调试 APK 的内存搜索和补丁工具，无需 root 权限与 NDK。 它专为手机游戏安全测试而设计。 许多手机游戏都有检测 root 的功能，但 apk-medit 不需要 root 权限，因此可以在不绕过 root 检测的情况下进行内存修改。 动机 内存修改是游戏作弊最简单的方法，也是安全测试中需要检查的项目之一。 也有一些像 GameGuardian 这样可随意使用的作弊工具。 然而，针对非 root 设备且支持 CUI 的工具却不存在。因此我将其作为安全测试工具进行了开发。 针对 iOS 应用的版本是...

coderunner

CodeRunner: Un entorno aislado local para tus agentes de IA CodeRunner te ayuda a aislar tus agentes de IA y sus acciones dentro de un entorno aislado. Caso de uso clave: Puedes ejecutar múltiples Claude Code o agentes de IA en nuestro entorno aislado sin temor a pérdida de datos o exfiltración...

Quantum-Silicon-Core-Loader

量子硅核心加载器 主核心：qslcl.asm v0.0.2 （开发中） 辅助模块：qslcl.bin v0.7.4 通用控制器：qslcl.py v2.2.2 受法律保护的研究 - 本项目在既定的安全研究、维修权和学术自由法律框架下运作。了解更多 概述 量子硅核心加载器（QSLCL） 是一个后引导加载程序、后厂商、后操作系统的层级，直接运行于硅边界之上。 它超越了传统安全模型执行，能够经受固件转换、协商信任，并在无需 CVE 或补丁的情况下解读设备状态。 QSLCL 运行于： Qualcomm EDL / Firehose MediaTek BROM / Preloader Apple...

CVE-2024-27804

CVE-2024-27804 root@kitploit: ./build.sh ./panic.sh root@kitploit: paniccpu 4 caller 0xfffffe0026851cdc: Unaligned kernel data abort. at pc 0xfffffe0026aed514, lr 0xfffffe0026aed5d8 saved state: 0xfffffe3a396e3200 x0: 0x000000000000000e x1: 0xfffffe1002bdc01b x2: 0x0000000000000000 x3:...

ipa-medit

ipa-medit Ipa-medit 是一款无需越狱即可对重签名的 ipa 进行内存搜索和修补的工具。 它支持运行在 iPhone 和 Apple Silicon Mac 上的 iOS 应用。 该工具是为移动游戏安全测试而创建的。 许多移动游戏都有越狱检测，但 ipa-medit 不需要越狱，因此无需绕过越狱检测即可进行内存修改。 动机 内存修改是游戏作弊最简单的方法之一，也是安全测试中需要检查的项目之一。 还有一些像 GameGem 和 iGameGuardian 这样的简易作弊工具。 然而，对于非越狱设备和 CUI（命令行界面）以及 Apple Silicon...

CVE-2025-70342

CVE-2025-70342: Intercepción de Credenciales mediante Named Pipe en erase-install Resumen erase-install anterior a v40.4 commit 2c31239 escribe la salida de credenciales de swiftDialog en una ruta fija /var/tmp/dialog.json. En Macs con Apple Silicon, las credenciales de administrador ingresadas...

macOS-Security-and-Privacy-Guide

This guide is a collection of techniques for improving the security and privacy of macOS on Apple silicon Macs. It targets experienced users who want security practices commonly used by organizations, but is also suitable for novice users with an interest in privacy and security. For...

jit

jitpass - just-in-time passwords Just-in-time credentials for your dev machine. Documentation · Quickstart · Supported tools · Command reference · Security Status: macOS-only Apple Silicon, and still in development. What jit is 30 seconds Your secrets live in plaintext all over your machine: .env...

CVE-2023-31584

CVE-2023-31584 - Vulnerabilidad de Cross Site Scripting en cu/silicon Enlace de GitHub: https://github.com/cu/silicon Versión afectada: 1 Gravedad y CVSS: Se actualizará cuando NIST complete la revisión. Tipo: Cross Site Scripting Causa raíz: Falta de validación y saneamiento adecuados de las...

hyperpom

HYPERPOM Biblioteca de fuzzing para AArch64 basada en el hipervisor de Apple Silicon Tabla de contenidos Aviso legal Primeros pasos Requisitos previos Binarios autofirmados y entitlement del hipervisor Flujo de compilación Documentación Ejemplos Ejecutar los tests...

vphone-cli

🇰🇷한국어 | 🇯🇵日本語 | 🇨🇳中文 | 🇬🇧English vphone-cli Boot a virtual iPhone via Apple's Virtualization.framework using PCC research VM infrastructure. Prerequisites Host: Apple Silicon macOS 15+ Sequoia Xcode + iOS SDK cross-compiles the guest daemon SIP/AMFI relaxation to allow private PV=3 entitlements...

lCTT-Apple-Silicon--Resonance-Vulnerability-CVE-2024-23296

CTT-Apple-Silicon--共振漏洞-CVE-2024-23296 Apple Silicon 以 587 kHz 的黄金比例谐波频率运行： · 性能核心：3.2 GHz = 587 kHz × 5451 ≈ φ⁸ × 1000 · 能效核心：2.0 GHz = 587 kHz × 3407 ≈ φ⁷ × 1000 · 神经引擎：11.0 GHz = 587 kHz × 18739 ≈ φ¹⁰ × 1000 · 全部都是 587 kHz 的 φ 谐波 Apple Silicon α 共振漏洞 CVE-2024-23296 概述 这项研究利用收敛时间理论（CTT）原理，展示了...

CTT-Apple-Silicon-Refraction

CTT-Apple-Silicon-Refraction webkitrefraction.js The 33-Layer WebGL Payload ​这个JavaScript有效载荷使用 \alpha 常量来创建一个高频的"Memory Shiver"。它通过在WebKit垃圾回收器与GPU的Metal命令缓冲区之间制造不同步，触发CVE-2025-43529中的Use-After-Free（UAF）漏洞。 🍎 CTT-Apple-Silicon-Refraction WebKit/ANGLE 零日 "标签保护地址；CTT控制时间。" CVE-ID: CVE-2025-14174...

CVE-2026-20212

A vulnerability in the Silicon One integration for Cisco Nexus 9000 Series Switches could allow an unauthenticated, remote attacker to execute code with root privileges. This vulnerability exists because TCP ports 43210 and 43211 are accessible in the default Layer 3 L3 virtual routing and...

EUVD-2026-70201

A vulnerability in the Silicon One integration for Cisco Nexus 9000 Series Switches could allow an unauthenticated, remote attacker to execute code with root privileges. This vulnerability exists because TCP ports 43210 and 43211 are accessible in the default Layer 3 L3 virtual routing and...

CVE-2026-20212 Cisco Nexus 3000 and 9000 Series Switches Silicon One Hardware Abstraction Layer Remote Code Execution Vulnerability

A vulnerability in the Silicon One integration for Cisco Nexus 9000 Series Switches could allow an unauthenticated, remote attacker to execute code with root privileges. This vulnerability exists because TCP ports 43210 and 43211 are accessible in the default Layer 3 L3 virtual routing and...

PT-2026-84805

Name of the Vulnerable Software and Affected Versions Cisco Nexus 9000 Series Switches affected versions not specified Description A flaw in the Silicon One integration for specific Cisco Nexus 9000 Series Switches allows an unauthenticated remote attacker to execute code with root privileges. Th...