yara-ttd

yara-ttd - パッカーの究極の天敵 Time Travel Debugging のトレースに YARA ルールを使用します 1. デモ 2. 動機 3. インストール 4. 使い方 5. 今後の機能 デモ UPX でパックされたバイナリ calc.exe を起動する単純なバイナリで、UPX でパックされています。 yara-ttd はスレッド作成中に、モジュールメモリ内の calc.exe 文字列を見つけ出します。 calc.exe を実行する単純な難読化シェルコード テスト対象のバイナリはシェルコードを復号し、新しいスレッドで実行します。 yara-ttd は...

recon_2024_windbg_workshop

REcon 2024 - WinDbgでより良いデバッグを行うためのヒントとコツ このリポジトリには、REcon 2024 で開催されたワークショップ「WinDbgでより良いデバッグを行うためのヒントとコツ」のために作成された資料が含まれています。 セットアップ このワークショップの資料は、カーネルモードでのデバッグ時に役立つWinDbgの機能を提供することを目的としていますが、その概念はユーザーモードのデバッグにも十分に適用できます。 KdNet環境を簡単にセットアップするには、次の方法があります。 Windows VMを作成し、bcdedit /dbgsettings...

CVE-2010-2883

CVE-2010-2883 교육 목적으로만 제공되는 CVE-2010-2883용 PoC로, TTD 연구, Metasploit 기법, BOF+ROP 및 HEAP 스프레이를 사용합니다...

defcon_27_windbg_workshop

「Modern Debugging with WinDbg Preview」DEFCON 27 ワークショップ このリポジトリには、DEFCON 27 のワークショップの教材が含まれています。 概要 要旨 2019年になった今もなお、あまりにも多くの Windows 開発者やハッカーが、Windows バイナリのデバッグに（便利ではあるものの）旧式のツール（OllyDbg、Immunity Debugger）を頼りにしています。彼らが気づいていないのは、Microsoft の最新版である WinDbg Preview...

@toolspack/ttd-common (>=0.1.0, <=1.3.2), @toolspack/ttd-pdfjs (>=0.0.0, <=0.1.4) potentially affected by unknown CVE via babel-laoder (0.0.1-security)

babel-laoder NPM version 0.0.1-security is affected by a known vulnerability. The following packages have a transitive dependency on babel-laoder and may be impacted: - @toolspack/ttd-common =0.1.0, =0.0.0, =0.1.4 Source cves: unknown CVE Source advisory: OSV:MAL-2025-15281...

Malicious code in ttd-lithium (npm)

--- -= Per source details. Do not edit below this line.=- Source: ghsa-malware 73c711048944c634cd49e0952d573c5c48f00dd01c409ae7ddb3848ae960a6fb Any computer that has this package installed or running should be considered fully compromised. All secrets and keys stored on that computer should be...

Malware in ttd-lithium

Any computer that has this package installed or running should be considered fully compromised. All secrets and keys stored on that computer should be rotated immediately from a different computer. The package should be removed, but as full control of the computer may have been given to an outsid...

MAL-2025-4030 Malicious code in ttd-lithium (npm)

--- -= Per source details. Do not edit below this line.=- Source: ghsa-malware 73c711048944c634cd49e0952d573c5c48f00dd01c409ae7ddb3848ae960a6fb Any computer that has this package installed or running should be considered fully compromised. All secrets and keys stored on that computer should be...

SUSE CVE-2008-3577

Buffer overflow in src/openttd.cpp in OpenTTD before 0.6.2 allows local users to execute arbitrary code via a large filename supplied to the "-g" parameter in the ttdmain function. NOTE: it is unlikely that this issue would cross privilege boundaries in typical environments...

@toolspack/ttd-common (>=0.1.0, <=1.3.2), @toolspack/ttd-pdfjs (>=0.0.0, <=0.1.4) potentially affected by unknown CVE via babel-laoder (0.0.1-security)

babel-laoder NPM version 0.0.1-security is affected by a known vulnerability. The following packages have a transitive dependency on babel-laoder and may be impacted: - @toolspack/ttd-common =0.1.0, =0.0.0, =0.1.4 Source cves: unknown CVE Source advisory: OSV:GHSA-QP6M-JQFR-2F7V...

chakra: Crash in bool TTD::MarkTable::MarkAndTestAddr<

Project: https://github.com/Microsoft/ChakraCore.git Detailed report: https://oss-fuzz.com/testcase?key=5714440556118016 Project: chakra Fuzzer: jsfuzzer Job Type: asanchakra Platform Id: linux Crash Type: UNKNOWN READ Crash Address: 0x556b0f9f8970 Crash State: bool TTD::MarkTable::MarkAndTestAdd...