qiling

Qiling's use case, blog and related work Qiling is an advanced binary emulation framework, with the following features: Emulate multi-platforms: Windows, macOS, Linux, Android, BSD, UEFI, DOS, MBR. Emulate multi-architectures: 8086, X86, X8664, ARM, ARM64, MIPS, RISC-V, PowerPC. Support multiple...

uEmu

نظرة عامة uEmu هو مكون إضافي محاكي صغير ولطيف لـ IDA مبني على محرك Unicorn. يدعم البنى التالية مباشرة: x86 ، x64 ، ARM ، ARM64 ، MIPS ، MIPS64 ما هو جيد فيه؟ محاكاة كود المعدن العاري محملات الإقلاع، البرامج الثابتة المضمنة إلخ محاكاة دوال مستقلة ما هو سيء فيه؟ محاكاة كود نظام تشغيل معقد مكتبات...

unicorn

محرك يونيكورن نبحث عن مساهمين! انظر هذا. يونيكورن هو إطار عمل محاكي وحدة معالجة مركزية خفيف الوزن، متعدد المنصات، متعدد البنى، مبني على QEMU. يقدم يونيكورن بعض الميزات التي لا تضاهى: متعدد البنى: ARM, ARM64 ARMv8, M68K, MIPS, PowerPC, RISCV, SPARC, S390X, TriCore و X86 16, 32, 64-bit واجهة برمجة...

iblessing

☠️ ██╗██████╗ ██╗ ███████╗███████╗███████╗██╗███╗ ██╗ ██████╗ ██║██╔══██╗██║ ██╔════╝██╔════╝██╔════╝██║████╗ ██║██╔════╝ ██║██████╔╝██║ █████╗ ███████╗███████╗██║██╔██╗ ██║██║ ███╗ ██║██╔══██╗██║ ██╔══╝ ╚════██║╚════██║██║██║╚██╗██║██║ ██║ ██║██████╔╝███████╗███████╗███████║███████║██║██║...

zelos

زيلوس زيلوس Z eropoint E mulated L ightweight O perating S ystem هي منصة محاكاة ثنائية مبنية على بايثون. أحد استخدامات زيلوس هو تقييم السلوك الديناميكي للملفات الثنائية بسرعة عبر سطر الأوامر أو نصوص بايثون. جميع استدعاءات النظام syscalls يتم محاكاتها لعزل الملف الثنائي المستهدف. يتم دعم ملفات لين...

QuickAsm

Quick Assembler Assembleur et émulateur x86/x86 simple expérimental. Quick Assembler est construit avec wxWidgets. C'est ma première tentative d'utiliser wxWidgets pour quelque chose de réel. J'ai créé une version privée de wxWidgets qui prend en charge la liaison statique de wxWidgets avec la...

unicorn-bios

unicorn-bios About Basic BIOS emulator/debugger for Unicorn Engine. Written to debug the XEOS Operating System boot sequence. Usage: Usage: unicorn-bios OPTIONS BOOTIMG Options: --help / -h: Displays help. --memory / -m: The amount of memory to allocate for the virtual machine in megabytes...

Cmulator

Cmulator - محاكي الصندوق الرملي للهندسة العكسية x86 قابل للبرمجة الإصدار v0.3 Beta Cmulator هو x86 - x64 محاكي صندوق رملي للهندسة العكسية قابل للبرمجة لشيلكود وملفات PE الثنائية بناءً على Unicorn ومحرك Capstone وجافاسكريبت. 💬 هذا هو آخر إصدار يدعم باسكال، وقاعدة الشيفرة الجديدة C/C++ ستكون هنا...

unicorn_pe

Unicorn PE Unicorn PE est un projet/framework d'instrumentation basé sur unicorn, conçu pour émuler l'exécution de code pour les fichiers PE Windows, en particulier ceux qui sont packés. Ce projet est archivé et n'est plus maintenu. sogen est recommandé comme successeur. Fonctionnalités Extraire...

“Good enough” emulation: Fuzzing a single thread to uncover vulnerabilities

A Cisco Talos researcher worked around the limitations of hardware-level Code Read-out Protection RDP on the Socomec DIRIS M-70 gateway by pivoting from physical debugging to a "good enough" emulation approach. By focusing on emulating only the single thread responsible for Modbus protocol handli...

EUVD-2021-0455

Malware in sbrugna...

EUVD-2021-23555

Malware in sbrugna...

EUVD-2020-23959

Malware in sbrugna...

EUVD-2022-34021

Malicious code in bioql PyPI...

EUVD-2022-34020

Malicious code in bioql PyPI...

EUVD-2022-34019

Malicious code in bioql PyPI...

EUVD-2022-34018

Malicious code in bioql PyPI...

CVE-2022-29692

Unicorn Engine v1.0.3 was discovered to contain a use-after-free vulnerability via the hook function...

unicorn:fuzz_emu_x86_32: Crash in pcmpxstrx

Project: https://github.com/unicorn-engine/unicorn.git Detailed Report: https://oss-fuzz.com/testcase?key=5334332751544320 Project: unicorn Fuzzing Engine: libFuzzer Fuzz Target: fuzzemux8632 Job Type: libfuzzermsanunicorn Platform Id: linux Crash Type: UNKNOWN READ Crash Address: 0x72e100014dc6...

FreeBSD : py39-unicorn -- sandbox escape and arbitrary code execution vulnerability (17083017-d993-43eb-8aaf-7138f4486d1c)

The version of FreeBSD installed on the remote host is prior to tested version. It is, therefore, affected by a vulnerability as referenced in the 17083017-d993-43eb-8aaf-7138f4486d1c advisory. - An issue was discovered in splitregion in uc.c in Unicorn Engine before 2.0.0-rc5. It allows local...