binprotect

ビルド手順 ビルド手順については、「4. ビルド」を参照してください。 目次 1. はじめに 2. バイナリリライター 2.1. 相対アドレスの追跡 2.2. 逆アセンブル 2.2.1. 基本ブロック分割 2.2.2. 間接制御フロー 2.2.2.1. ジャンプテーブル 2.2.2.1.1. 有界ジャンプテーブル 2.2.2.1.2. 無界ジャンプテーブル 2.2.2.1.3. さまざまな種類のジャンプテーブル 2.2.2.2. エッジケース 2.2.3. 関数 2.2.4. 'noreturn' 呼び出しの処理 2.3. 例外サポート 2.3.1. アンワインドサポート 2.3.1.1...

datadome-vm

DataDome VM 解析 概要 このリポジトリは、DataDome の CAPTCHA/インタスティシャルフローで使用されるブラウザ内 JavaScript 仮想マシン VM の初の公開版を文書化したものです。この解析では以下を扱います： バイトコードのロードおよびデコード機構 VM メモリレイアウトとアーキテクチャ 概念実証の逆アセンブラ 制御フロー解析のメモ 注記: このリポジトリは、静的 VM の1つのバージョンのみを対象としており、セキュリティ研究および解析目的で作成されています。動的ソルバーやプロダクション用ソルバーの実装は含まれていません。 背景...

igvm

igvm このプロジェクトは、Independent Guest Virtual Machine IGVM ファイル形式の本拠地です。形式仕様は igvmdefs クレートにあり、バイナリ形式の Rust 実装は igvm クレートにあります。 IGVM ファイル形式は、AMD SEV-SNP や Intel TDX などのさまざまな隔離技術をサポートしながら、任意の仮想化スタック上で仮想マシンを起動するために必要なすべての情報をカプセル化するように設計されています。...

appsandbox

App Sandbox App Sandbox 是一款适用于 Windows 和 macOS 的虚拟机应用，专注于性能与易用性。 Windows 功能： 可在 Windows 11 家庭版或专业版上运行，无需 Hyper-V 支持 Windows 11 或 Ubuntu 26.04 LTS 虚拟机 零接触安装 复制与粘贴 双声道音频 通过半虚拟化实现 GPU 加速（GPU-PV），支持 DirectX 12（仅 Windows）、OpenGL、Vulkan、CUDA、OpenCL 支持 GPU 硬件视频解码器/编码器 通过 Hyper-V 套接字代理实现 SSH（无需网络） 快照 固定...

atomic-red-team

Atomic Red Team Atomic Red Team™ is a library of tests mapped to the MITRE ATT&CK® framework. Security teams can use Atomic Red Team to quickly, portably, and reproducibly test their environments. Get started You can execute atomic tests directly from the command line, no installation required. S...

EmbedOS

EmbedOS EmbedOS - Ubuntu 18.04をベースとした組み込みセキュリティテスト用オペレーティングシステムで、ファームウェアセキュリティテストツールがプリロードされています。この仮想マシンはOVFファイルとしてダウンロードし、VirtualBoxやVMWareにインポートして使用できます。 ダウンロードリンク 最新バージョンは2020年10月の2020.2で、以下のリンクからダウンロードできます。 Google Drive 直接 root@kitploit: shasum -a 256 EmbedOS2020.2-disk1.vmdk...

icebox

IceBox Icebox is a Virtual Machine Introspection solution that enable you to stealthily trace and debug any process kernel or user. It's based on project Winbagility. Files which might be helpful: INSTALL.md: how to install icebox. BUILD.md: how to build icebox. Demo Project Organisation fdp: Fas...

com.fasterxml.jackson.core/jackson-core: tools.jackson.core/jackson-core: jackson-core: Denial of Service via incomplete fix in async JSON parser

A flaw was found in jackson-core. A remote attacker can exploit an incomplete fix in the non-blocking JSON parser by streaming specially crafted JSON data in small chunks. This bypasses the intended number length constraint, causing the parser to accumulate excessive memory per connection. This...

RedHunt-OS

RedHunt Linux ディストリビューション VM v2 アドバーサリエミュレーションと脅威ハンティングのための仮想マシン（提供：RedHunt Labs） RedHunt OSは、攻撃者の武器と防御者のツールキットを統合し、環境内の脅威を積極的に特定することで、脅威エミュレーションと脅威ハンティングのすべてのニーズを一か所で満たすことを目的としています。 攻撃対象管理プラットフォームの詳細については、NVADRをご確認ください。 ベースマシン: Lubuntu-18.04 x64 ツールセットアップ 攻撃エミュレーション: Caldera Atomic Red Team Nmap...

jvmxray

JVMXRay: Java Application Security Monitoring Duke history Documentation | Changes from Upstream | Project Blog JVMXRay monitors Java applications in real-time via bytecode injection, detecting vulnerabilities and suspicious activity without code changes. 19 modular sensors track file access,...

uac

Unix-like Artifacts Collector UAC About • Documentation • Main Features • Supported Operating Systems • Usage • Contributing • Support • License 🔎 About UAC UAC Unix-like Artifacts Collector is a powerful and extensible incident response tool designed for forensic investigators, security analysts...

OverRide

OverRide 10個の小さなチャレンジを通じて、逆アセンブル、バイナリエクスプロイト、リバースエンジニアリングを探求します。 各レベルのフォルダには以下が含まれています: flag - 次のレベルのパスワード README.md - パスワードを見つける方法 source.c - リバースエンジニアリングされたバイナリ dissasemblynotes.md - アセンブリに関するメモ 詳細は subject を参照してください。 gdb とエクスプロイトのさらなる楽しみについては、以前のプロジェクト RainFall をチェックしてください。 最終スコア 125/100...

VMPacker

🛡️ VMPacker ARM64 ELF 仮想マシン保護システム ARM64 ネイティブ命令をカスタム VM バイトコードに変換し、関数レベルのコード保護を実現します 🇨🇳 中文文档 • 機能 • アーキテクチャ • クイックスタート • 使い方 • ライセンス 概要 VMPacker は、ARM64 AArch64 Linux ELF バイナリ向けの 仮想マシン保護 VMP システムです。対象関数の ARM64 ネイティブ命令を中間表現にデコードし、カスタム VM バイトコードに変換して、ELF ファイル内に組み込み VM...

dd

dd Ejecuta contenedores de Linux en macOS — sin VM. ¿Qué es dd? dd ejecuta contenedores de Linux de forma nativa en macOS con Apple Silicon sin una máquina virtual. No hay núcleo de Linux ni hipervisor subyacente: un JIT traduce el código del contenedor y procesa sus llamadas al sistema de Linux ...

bytecode-viewer

Bytecode Viewer Bytecode Viewer - a lightweight user-friendly Java/Android Bytecode Viewer, Decompiler & More. New Features Jump to Declaration Draggable tabs Patched CVE-2022-21675 Make sure to upgrade to v2.11.X Dark mode by default with multiple themes Translated into over 30 languages...

engine

Droidefense Engine Advance Android Malware Analysis Framework Latest release Download What Droidefense is Droidefense originally named atom: a nalysis t hrough o bservation m achine is the codename for android apps/malware analysis/reversing tool. It was built focused on security issues and trick...

kali-vm

Kali-VM 构建脚本 Kali Linux 虚拟机（VM）镜像构建器，通过debos（配合 fakemachine 和 KVM）实现。 这些正是 Kali 团队 用于生成官方 Kali Linux VM 镜像的相同 构建脚本，可在 kali.org/get-kali/ 找到。 如需更多信息，请参阅：kali.org/docs/virtualization/。 立即构建你的 Kali！ 先决条件 我们建议在与目标架构匹配的 Linux 主机上进行构建。 有多种方式可以准备好使用 kali-vm 构建脚本。你可以选择： build.sh - 直接从你的机器构建...

norimaci

Norimaci "Norimaci" is a simple and lightweight malware analysis sandbox for macOS. This tool was inspired by "Noriben". Norimaci uses the features of OpenBSM or Monitor.app to monitor macOS system activity instead of Sysinternals Process Monitor procmon. Norimaci consists of 3 Python scripts...

WifiForge

WifiForge は、WiFi ハッキングを学ぶための安全かつ合法的な環境を提供します。オープンソースの mininet-wifi をベースに、このプロジェクトはさまざまな WiFi 攻撃ラボの実行に必要なネットワークとツールを自動的にセットアップし、通常これらの攻撃に必要なオーバーヘッドとハードウェアを排除します。 ドキュメントを確認 · コミュニティヘルプ · Wifi Forge とは？ · ブログ記事 ナビゲーション 注意: WifiForge...

ghidra-evm

Ghidra EVM Module In the last few years, attacks on deployed smart contracts in the Ethereum blockchain have ended up in a significant amount of stolen funds due to programming mistakes. Since smart contracts, once compiled and deployed, are complex to modify and update different practitioners ha...