AndroidDriveSignity

AndroidDriveSignity AndroidDriveSignity एक Python स्क्रिप्ट है जिसे Android कर्नेलARMv8.3 फ़ाइलों को पैच करने के लिए डिज़ाइन किया गया है, जिससे विभिन्न सत्यापन जाँचों, विशेष रूप से हस्ताक्षर सत्यापनों के अधीन हुए बिना ड्राइवरों को लोड करना संभव हो जाता है। इस उपकरण का उद्देश्य डेवलपर्स को कर्नेल ...

resym

ReSym-Artefakt Dieses Repository stellt Artefakte für das Paper "ReSym: Harnessing LLMs to Recover Variable and Data Structure Symbols from Stripped Binaries" CCS 2024 bereit. 🏆 Gewinner des ACM SIGSAC Distinguished Paper Award Hinweis : Wir pflegen und aktualisieren unsere Artefakte aktiv. Bitte...

CVE-2026-Termius

Rapport de vulnérabilité de l'application macOS Termius CVE-2026-Termius Cible : Termius macOS Version testée : Dernière janv. 2026 Impact : Exécution de code à distance RCE, Élévation locale de privilèges LPE, Contournement de la sécurité de l'application 🚨 Résumé exécutif Trois vulnérabilités...

r2gopclntabParser

r2gopclntabParser Hinweis: Diese Funktion wurde direkt in den Kern von radare2 als gopc analysis plugin implementiert. Ein radare2-basierter Go gopclntab-Parser zum Wiederherstellen von Funktionssymbolen aus Go-Binaries, einschließlich vollständig gestrippter. Unterstützt ELF-, Mach-O- und...

ghidra-copilot

Ghidra Copilot KI-gestützter Begleiter für Ghidra. Es integriert ein Chat-Panel, das Fragen zu Ihrem aktuellen Programm beantworten, nächste Schritte vorschlagen und direkt aus dem Gespräch kleine Analysetools ausführen kann. Was es macht Chat in Ghidra, der im Kontext des geöffneten Programms...

dotNIET

.NIET .NIET は IDA Pro プラグインです。その目的は、.NET Native でコンパイルされたバイナリが実行時に解決する欠落シンボル（通常は数千個）をインポートすることです。これらのシンボルは SharedLibrary.dll 内に存在し、この DLL からはエクスポートされません。 .NIET は、以下のプラットフォームで python 3.8 を使用し、IDA Pro 7.5 でテストされています: Windows Linux このプラグインは現在、以下の .NET Native フレームワーク バージョンをサポートしています: 1.3 1.6 1.7 2.2...

telfhash

Trend Micro ELF Hash telfhash telfhash è un hash di simboli per file ELF, proprio come imphash è un hash di import per file PE. Con telfhash, puoi raggruppare file ELF per similarità basata sui simboli. Ciò è particolarmente utile per raggruppare campioni dannosi. Se un campione non ha simboli,...

windiff

WinDiff About WinDiff is an open-source web-based tool that allows browsing and comparing symbol, type and syscall information of Microsoft Windows binaries across different versions of the operating system. The binary database is automatically updated to include information from the latest Windo...

phantom-frida

phantom-frida phantom-frida costruisce Android Frida Server e Gadget dal codice sorgente modificando un insieme mirato di identificatori runtime osservabili. È un builder e un harness di verifica, non una garanzia che ogni metodo di rilevamento specifico dell'applicazione venga sconfitto...

decomp2dbg

decomp2dbg Il reverse engineering coinvolge sia l'analisi statica decompilatore che quella dinamica debugger, ma spesso usiamo queste analisi senza condividere conoscenze tra le due. Nel caso del reverse engineering di binari statici, il cambio di contesto tra l'assembly del debugger e i simboli...

icebox

IceBox Icebox is a Virtual Machine Introspection solution that enable you to stealthily trace and debug any process kernel or user. It's based on project Winbagility. Files which might be helpful: INSTALL.md: how to install icebox. BUILD.md: how to build icebox. Demo Project Organisation fdp: Fas...

libc-database

Interfaccia web libc-database ha ora un servizio web e un frontend. Visita https://libc.rip/ per provarlo! Leggi https://github.com/niklasb/libc-database/tree/master/searchengine se sei interessato all'API. Creazione di un database di offset libc Se si verificano errori, controlla la sezione...

reflector

reflector Beschreibung Die Burp Suite-Erweiterung ist in der Lage, reflektiertes XSS auf der Seite in Echtzeit zu finden, während man auf der Webseite surft, und bietet einige Funktionen wie: Hervorhebung der Reflexion im Antwort-Tab. Testen, welche Symbole in dieser Reflexion erlaubt sind. Analy...

lst2x64dbg

lst2x64dbg This command extracts all the labels found in the LST file that is given as the single argument. An x64dbg database is created in the current directory based on the extracted labels. The LST file can be generated in IDA from the File menu: Produce file - Create LST file... Example...

lst2x64dbg

lst2x64dbg Questo comando estrae tutte le etichette trovate nel file LST fornito come unico argomento. Viene creato un database x64dbg nella directory corrente basato sulle etichette estratte. Il file LST può essere generato in IDA dal menu File : Genera file - Crea file LST... Esempio...

ELFLoader

ELFLoader Dies ist ein ELF-Objekt-Loader/Runner im Speicher. Das Ziel ist es, einen einzigen ELF-Loader zu erstellen, der verwendet werden kann, um Folgefunktionen auf allen x8664- und x86-Nix-Betriebssystemen auszuführen. Wie es funktioniert Dieser Loader funktioniert so, dass er den gesamten Co...

dwarf2json

Introduzione dwarf2json è un'utilità Go che elabora file contenenti informazioni su simboli e tipi per generare l'output JSON dell'Intermediate Symbol File ISF di Volatility3, adatto per l'analisi di Linux e macOS. Per compilare richiede Go 1.18+: root@kitploit: $ go build Per eseguire:...

bochs_linux_kernel_debugging

bochslinuxkerneldebugging Werkzeuge für das Debugging des Linux-Kernels auf Bochs einschließlich Symbolen, nativem Bochs-Debugger und IDA PRO Symboldatei für das Linux-Kernel-Debugging erzeugen Befolgen Sie die nachstehenden Schritte: 0- Debug-Infodatei im nm-Stil erzeugen Verwenden Sie einfach d...

vmlinux-to-elf

vmlinux-to-elf Questo strumento consente di ottenere un file .ELF completamente analizzabile da un'immagine kernel vmlinux/vmlinuz/bzImage/zImage sia un blob binario grezzo che un file .ELF preesistente ma privo di simboli, con simboli di funzioni e variabili recuperati. A tale scopo, esegue una...

pdbdownload

Uno strumento per scaricare i file PDB associati a un Portable Executable PE. Funzionalità Scarica i simboli PDB da msdl.microsoft.com. Elabora un singolo file o un batch di file PortableExecutable PE. Dimostrazione https://github.com/user-attachments/assets/095fb528-65a6-488e-bfa0-46101738a451...