1867 matches found
RedTeamCCode
RedTeamCCode Репозиторий C-кода Red Team Хотите узнать, какой syscall ID используется вашей системой getsyscall.exe ntdll.dll NtProtectVirtualMemory ntdll.dll!NtProtectVirtualMemory at 0x00007FFDE568D010 NtProtectVirtualMemory syscall ID 0x00000050 80 CrowdStrike перехватил API ntdll.dll...
seccomp-tools
Seccomp Tools Powerful tools for seccomp analysis. This project is aimed primarily but not exclusively at analyzing seccomp sandboxes in CTF pwn challenges. Some features are CTF-specific, but they're just as useful for analyzing real-world seccomp filters. Features Dump - Automatically dumps...
sylvia
iOS AArch64 Анализатор системных вызовов Скрипт для IDA Pro, который сканирует AArch64-бинарник на наличие инструкций SVC, определяет номер системного вызова BSD из регистра X16 и отображает каждый результат в насыщенной закрепляемой панели с навигацией по вхождениям каждого системного вызова и...
ShellCodeEmulator
Инструмент эмуляции шеллкода Windows на основе фреймворка Unicorn. ShellcodeEmulator эмулирует шеллкод Windows с помощью дампов памяти процесса windbg. Вы можете предоставить шеллкод для анализа с любым образом дампа процесса Windows. Инструмент эмулирует максимально возможный объем...
SharpWhispers
SharpWhispers SysWhispers2의 C 포팅입니다. 시스템 콜 스텁을 실행하기 위한 코드 케이브를 찾는 데 SharpASM을 사용합니다. 기술적 세부 사항은 블로그 게시물에서 확인하세요: https://www.secforce.com/blog/sharpasm-sharpwhispers/ 요구 사항 Visual Studio .NET Framework = 3.5 Python3 사용법 / / / | | /| / / / \ / / / / \ |/ |/ / / -/ / - - /////,// / .//|//////...
pike-agent
Pike Агент pike-agent записывает и анализирует поведение программ в Linux. Он трассирует активность программы, индексирует её в базу данных и позволяет общаться с LLM-агентом о ней в TUI. Примеры запросов: Диагностика сбоя: This program crashed with a bus error. What happened? Обнаружение состоян...
strace
strace - the linux syscall tracer This is strace -- a diagnostic, debugging and instructional userspace utility with a traditional command-line interface for Linux. It is used to monitor and tamper with interactions between processes and the Linux kernel, which include system calls, signal...
strace
strace — трассировщик системных вызовов Linux Это strace — диагностическая, отладочная и обучающая утилита пространства пользователя с традиционным интерфейсом командной строки для Linux. Она используется для мониторинга и вмешательства во взаимодействия между процессами и ядром Linux, включая...
CVE-2022-0847
CVE-2022-0847 Dirty Pipe linux 커널 권한 상승 분석 toc 이 글은 화웨이 보안 공식 계정에 먼저 게재되었으며, 이쪽은 블로그 버전비교적 완전함입니다. 최초 게재 링크: https://mp.weixin.qq.com/s/6VhWBOzJ7uu80nzFxe5jpg 취약점 개요 취약점 번호: CVE-2022-0847 별칭: 더티 파이프 dirty pipe 취약점 제품: linux kernel - splice syscall 영향 버전: linux 5.8 패치 f6dd975583bd에서 도입, 5.16.11,...
SysWhispers2
SysWhispers2 SysWhispers помогает обходить защиту, генерируя заголовочные файлы и файлы ASM, которые импланты могут использовать для прямого вызова системных вызовов. Поддерживаются все основные системные вызовы, а примеры сгенерированных файлов доступны в папке example-output/. Различия между...
ansvif
ansvif Не очень умный фаззер Marshall Whittaker oxagast [email protected] С ростом сложности системы растёт и потенциал проблем внутри неё. --Закон Уиттакера Зависимости для сборки: automake autoconf-archive zlib1g-dev g++ gcc и libgtk2.0-dev, если нужна поддержка GTK Сборка: Linux: $ acloca...
instrumentation_callbacks
instrumentationcallbacks Инструментационные обратные вызовы — это довольно интересная недокументированная часть Windows. Весь код в этом репозитории распространяется по лицензии MIT. В этом репозитории используется стиль C++ с отступами от Google. PR приветствуются, если вы нашли проблемы, ошибки...
SunnyDayBPF
SunnyDayBPF SunnyDayBPF — это исследовательская техника обмана телеметрии пользовательского буфера после системного вызова на основе eBPF, первоначально предложенная и исследованная Азизджаном Дастаном. Методика исследует, могут ли данные, наблюдаемые агентами безопасности, журналирования или...
exrop
Exrop Automatic ROP chain generator for x86-64 binaries, powered by Triton symbolic execution. Features Set registers to constants or other registers rdi=0x41414141, rdi=rax Write to memory constant and register-based addresses/values Write strings/bytes to memory Function calls with mixed...
project-rvbbit
Project RVBBIT: доказательство концепции руткита для ядра Linux 📖 Обзор Project RVBBIT — это образовательное доказательство концепции , демонстрирующее продвинутые техники скрытности, используемые руткитами ядра Linux. Он предназначен исключительно для исследований в области кибербезопасности,...
shellnoob
ShellNoob Writing shellcodes has always been super fun, but some parts are extremely boring and error prone. Focus only on the fun part, and use ShellNoob! For a quick overview, check the slides for the Black Hat Arsenal talk: link Want to contribute? Feature request? Bug report? Swears? All...
CVE-2022-0185
CVE-2022-0185 리눅스 커널 권한 상승이스케이프 toc 취약점 개요 취약점 번호: CVE-2022-0185 취약점 점수: 취약점 제품: linux kernel - fsconfig syscall 영향 범위: linux kernel 5.1-rc1 5.16.2 이용 조건: linux 로컬; CAPSYSADMIN cap 권한 보유unshare로 직접 획득 가능, 제한 없음 이용 효과: 로컬 권한 상승; 컨테이너 이스케이프 소스 코드 획득: git clone...
leaky-vessels-dynamic-detector
경고 이 저장소는 현재 보관archive되었습니다. 코드에 대한 더 이상의 업데이트는 이루어지지 않으며, 이 공지를 읽는 시점에는 코드가 안전하지 않거나 손상되었을 수도 있습니다. 역사적 목적으로만 간주하고 주의해서 취급하시기 바랍니다. Leaky Vessels 동적 탐지기 이 저장소에서는 runc 및 Docker 취약점 CVE-2024-21626, CVE-2024-23651, CVE-2024-23652, CVE-2024-23653에 대한 eBPF 기반 런타임 탐지의 참조 구현을 찾을 수 있습니다. 이 도구는 Linux 시스템...
TinyProcessor
TinyProcessor このプロジェクトは、Tinytracer の .tag 出力に含まれるシステムコール番号と引数を、実際の Nt 関数宣言に置き換え、可読性を向上させます。 一部の関数宣言は含まれていないため、処理されない引数もあることに注意してください このプロジェクトで使用する関数宣言は、CAPE Sandbox と NtInternals から取得しています。同じ関数に対して宣言が競合する場合、CAPE の宣言が優先されます。CAPE は MSDN（公式ドキュメントサイト）を参照しているためです。 使用方法 usage: TinyProcessor.py -h -file...