sysmon-config

sysmon-config | Файл конфигурации Sysmon для всех, кто хочет сделать форк Это шаблон файла конфигурации Microsoft Sysinternals Sysmon с отслеживанием событий высокого качества по умолчанию. Этот файл должен стать отличной отправной точкой для мониторинга изменений в системе в компактном и доступн...

drltrace

Drltrace Сборка для Windows Сборка для Linux Drltrace — это динамический трассировщик вызовов API для приложений Windows и Linux. Drltrace построен на основе фреймворка динамической бинарной инструментации DynamoRIO. Drltrace изначально был реализован Дереком Брюнингом и распространялся с...

Fuck-Etw

「⚙️」ETW 우회 및 Ntdll 언후킹 ETWEvent Trace Windows를 우회하고 ntdll을 언후킹합니다. |\ /| | \ /\ \ /|\ /| | /| || /| \ / /| / | | | | | | || | | / / | | | | | | | | | | | || | | | | | | | | | | | | | || | | \ \ | | | | || || | | | || /| / \ | /\ | | | | |/ /|/ // Made by sorahed v1.0 i Hooked Ntdll Base...

RPCMon

Графический инструмент для сканирования RPC-коммуникаций через Event Tracing for Windows ETW. Инструмент был опубликован в рамках исследования RPC-коммуникаций между хостом и контейнером Windows. Обзор RPCMon помогает исследователям получить общее представление об RPC-коммуникациях между...

Sealighter

Sealighter - Простая трассировка ETW для исследований безопасности Я создал этот проект, чтобы помочь не-разработчикам погрузиться в исследование трассировки событий Windows ETW и трассировки препроцессора Windows WPP. Возможности Подписка на несколько провайдеров ETW и WPP одновременно...

fpicker

fpicker fpicker — это набор инструментов для фаззинга на основе Frida, который предлагает различные режимы фаззинга для внутрипроцессного фаззинга, такие как режим AFL++ или пассивный режим трассировки. Он должен работать на всех платформах, поддерживаемых Frida. Инструкция по установке Сборка и...

Hooketh

Hooketh Набор скриптов, упрощающих работу с Frida, предназначенный для помощи в поиске правильной функции для перехвата и последующего её изменения. Использование Для обоих скриптов предполагается, что у вас есть устройство, подключённое через USB, или запущен эмулятор на той же машине. Установит...

TriforceAFL

새 소식: TriforceAFL과 TLSF를 사용해보려는 분들을 위해 Richard Johnson이 두 가지를 모두 설치해 주는 Dockerfile을 만들었습니다심지어 Linux 커널도 빌드해 줍니다. https://hub.docker.com/r/moflow/afl-triforce/tags/에서 확인할 수 있습니다. 또한 새 소식: afl-tmin이 이제 forkserver와 함께 작동합니다! https://github.com/nccgroup/TriforceAFL Jesse Hertz [email protected]...

USB Spy

USB SPY usb-spy — это анализатор трафика USB Mass Storage, построенный на микроконтроллере с поддержкой WiFi или Ethernet. Плата представляет образ диска FAT или любую файловую систему как поддельное USB Mass Storage устройство для целевой системы, при этом фактические данные хранилища...

toothpicker

ToothPicker ToothPicker is an in-process, coverage-guided fuzzer for iOS. It was developed to specifically targets iOS's Bluetooth daemon bluetoothd and to analyze various Bluetooth protocols on iOS. As it is built using FRIDA, it can be adapted to target any platform that runs FRIDA. This...

gokart

GoKart - Go Security Static Analysis GoKart is a static analysis tool for Go that finds vulnerabilities using the SSA single static assignment form of Go source code. It is capable of tracing the source of variables and function arguments to determine whether input sources are safe, which reduces...

manticore

⚠️ Project is archived ⚠️ This project is no longer internally developed and maintained. Manticore Manticore is a symbolic execution tool for the analysis of smart contracts and binaries. Features Program Exploration : Manticore can execute a program with symbolic inputs and explore all the...

CaptainHook

Captain Hook 무엇인가요? 이 도구의 목적은 사용자 입력을 추적하여 민감한 메서드java.lang.Runtime.exec, java.sql.Statement.executeQuery, ...에 대한 주입 지점을 찾고, 주입 지점과 메서드 호출 사이에서 발생하는 입력의 변형mutation을 찾는 것입니다. "마크Mark"가 생성되며, 이 마크는 앱의 모든 가능한 사용자 입력에 삽입되어야 합니다. 서로 다른 마크는 알림alert의 출처를 파악하는 데 도움이 됩니다. 모니터링되는 메서드 목록은 CLI에서...

BIT-RABBITMQ-2026-67224 RabbitMQ: Admin path-traversal write via trace name

RabbitMQ is a messaging and streaming broker. Prior to versions 3.13.15, 4.0.20, 4.1.11, 4.2.6, and 4.3.1, The trace consumer constructs the output path as filename:joinTraceDir, Name ++ ".log" where Name comes from PUT /api/traces/:vhost/:name. No saferelativepath / traversal check is applied on...

Chromium CVE-2026-93375: Incorrect reference resolution in Tracing

This CVE was assigned by Chrome. Microsoft Edge Chromium-based ingests Chromium, which addresses this vulnerability. Please see Google Chrome Releases for more information...

AlmaLinux 9.2 [TuxCare] Security Update: bpftool / kernel / kernel-abi-stablelists / kernel-core / etc Multiple Vulnerabilities (ALMALINUX9.2:CLSA-2026:1787935638)

"The AlmaLinux 9.2 host has packages installed that are affected by multiple vulnerabilities as referenced in the TuxCare ALMALINUX9.2:CLSA-2026:1787935638 advisory. - In the Linux kernel, the following vulnerability has been resolved: fs/mountsetattr: always cleanup mountkattr Make sure that...

Rocky Linux 8 [CIQ] Security Update: thunderbird / thunderbird-debuginfo / thunderbird-debugsource Multiple Vulnerabilities (crlsa-2022_8547)

The Rocky Linux 8 host has packages installed that are affected by multiple vulnerabilities as referenced in the CIQ crlsa-20228547 advisory. Mozilla: Service Workers might have learned size of cross-origin media files CVE-2022-45403 Mozilla: Fullscreen notification bypass CVE-2022-45404 Mozilla:...

Rocky Linux 8 [CIQ] Security Update: firefox / firefox-debuginfo / firefox-debugsource Multiple Vulnerabilities (crlsa-2022_8554)

The Rocky Linux 8 host has packages installed that are affected by multiple vulnerabilities as referenced in the CIQ crlsa-20228554 advisory. Mozilla: Service Workers might have learned size of cross-origin media files CVE-2022-45403 Mozilla: Fullscreen notification bypass CVE-2022-45404 Mozilla:...

CVE-2026-47497

NVIDIA Virtual GPU Manager contains a vulnerability in the GPU System Processor GSP tracing component where a guest VM user may cause improper access by sending crafted data through a shared buffer. A successful exploit of this vulnerability might lead to code execution, escalation of privileges,...

CVE-2026-47497

NVIDIA Virtual GPU Manager contains a vulnerability in the GPU System Processor GSP tracing component where a guest VM user may cause improper access by sending crafted data through a shared buffer. A successful exploit of this vulnerability might lead to code execution, escalation of privileges,...