norimaci

Norimaci "Norimaci" is a simple and lightweight malware analysis sandbox for macOS. This tool was inspired by "Noriben". Norimaci uses the features of OpenBSM or Monitor.app to monitor macOS system activity instead of Sysinternals Process Monitor procmon. Norimaci consists of 3 Python scripts...

ghidra-evm

Ghidra EVM Module In the last few years, attacks on deployed smart contracts in the Ethereum blockchain have ended up in a significant amount of stolen funds due to programming mistakes. Since smart contracts, once compiled and deployed, are complex to modify and update different practitioners ha...

appsandbox

App Sandbox App Sandbox es una aplicación de máquina virtual para Windows y macOS centrada en el rendimiento y la facilidad de uso. Características de Windows: Funciona en Windows 11 Home o Pro, sin Hyper-V Compatibilidad con VM de Windows 11 o Ubuntu 26.04 LTS Instalación sin intervención Copiar...

WifiForge

WifiForge 提供一个安全合法的环境来学习 WiFi 黑客攻击。基于开源 mininet-wifi，该项目自动设置运行多种 WiFi 利用实验所需的网络和工具，消除了执行这些攻击通常需要的开销和硬件。 浏览文档 · 社区帮助 · 什么是 Wifi Forge？ · 博客文章 导航 注意：WifiForge 仍处于早期阶段，不断变化和成长，成长伴随着问题和痛苦。此产品不能保证稳定，目前不应在虚拟机之外使用。 安装文档 演练指南 故障排除 概览 贡献指南 参考 https://mininet-wifi.github.io/ 由 Black Hills Infosec 用 ❤️ 制作...

uac

Unix-like Artifacts Collector UAC About • Documentation • Main Features • Supported Operating Systems • Usage • Contributing • Support • License 🔎 About UAC UAC Unix-like Artifacts Collector is a powerful and extensible incident response tool designed for forensic investigators, security analysts...

binprotect

Instrucciones de compilación Vea 4. Compilación para obtener instrucciones de compilación. Contenido 1. Introducción 2. Reescritor binario 2.1. Seguimiento de direcciones relativas 2.2. Desensamblado 2.2.1. División de bloques básicos 2.2.2. Flujo de control indirecto 2.2.2.1. Tablas de saltos...

VMPacker

🛡️ VMPacker ARM64 ELF Virtual Machine Protection System 将 ARM64 原生指令翻译为自定义虚拟机字节码，实现函数级代码保护 Features • Architecture • Quick Start • Usage • Building • License Overview VMPacker 是一个针对 ARM64 AArch64 Linux ELF 二进制文件的虚拟机代码保护（VMP）系统。它将目标函数的原生 ARM64 指令解码为中间表示，再翻译为自定义 VM 字节码，并将嵌入式 VM 解释器注入 ELF 文件中，运行时由 VM...

jvmxray

JVMXRay: Java Application Security Monitoring Duke history Documentation | Changes from Upstream | Project Blog JVMXRay monitors Java applications in real-time via bytecode injection, detecting vulnerabilities and suspicious activity without code changes. 19 modular sensors track file access,...

ESXiArgs-Recover

ESXiArgs-Recover ESXiArgs-Recover es una herramienta que permite a las organizaciones intentar recuperar máquinas virtuales afectadas por los ataques de ransomware ESXiArgs. CISA tiene conocimiento de que algunas organizaciones han informado haber logrado recuperar archivos sin pagar rescates. CI...

igvm

igvm Este proyecto es el hogar del formato de archivo Independent Guest Virtual Machine IGVM. La especificación del formato se puede encontrar en la caja igvmdefs, con una implementación en Rust del formato binario en la caja igvm. El formato de archivo IGVM está diseñado para encapsular toda la...

atomic-red-team

Atomic Red Team Atomic Red Team™ is a library of tests mapped to the MITRE ATT&CK® framework. Security teams can use Atomic Red Team to quickly, portably, and reproducibly test their environments. Get started You can execute atomic tests directly from the command line, no installation required. S...

Pentest-Windows

矛·盾 武器库 v3.2 首个适配Mac M芯片的武器库 中文文档 | English README 作者博客 | 文档教程 | 安全导航 | 微信公众号导航 📖 项目概览 📝 系统简介 本环境旨在提供一个开箱即用的windows渗透测试环境； 本项目欢迎转载，转载时请注明原作者和原文链接:https://github.com/arch3rPro/Pentest-Windows 建议运行环境：【vmware：17.0 】 /【运行内存：8G】 /【虚拟机磁盘：100G】/【硬盘实际占用：30G左右】 系统账号：admin，密码：123456 登录后请及时修改密码!!!...

bytecode-viewer

Bytecode Viewer Bytecode Viewer - a lightweight user-friendly Java/Android Bytecode Viewer, Decompiler & More. New Features Jump to Declaration Draggable tabs Patched CVE-2022-21675 Make sure to upgrade to v2.11.X Dark mode by default with multiple themes Translated into over 30 languages...

dd

dd 在 macOS 上运行 Linux 容器——无需虚拟机。 什么是 dd？ dd 在 Apple Silicon macOS 上原生运行 Linux 容器，无需虚拟机 。它底层没有 Linux 内核，也没有虚拟机监控程序：一个 JIT 会转换容器的代码，并在用户空间内处理其 Linux 系统调用 （gVisor / PRoot 一脉）。JIT 就是 客户机的 Linux 内核——命名空间、cgroup、overlay 镜像层和网络都以用户空间状态维护。它实现了 Docker Engine API ，因此普通的 docker CLI 即可驱动它。 容器的 计算 以原生 Apple...

datadome-vm

DataDome VM 分析 摘要 本仓库记录了 DataDome 在其 CAPTCHA/插页流程中使用的浏览器内 JavaScript 虚拟机（VM）的第一个公开版本。本分析涵盖： 字节码加载与解码机制 VM 内存布局与架构 一个概念验证的反汇编器 控制流分析笔记 注意： 本仓库仅覆盖一个（静态）VM 版本，仅供安全研究与分析目的。它不包含动态求解器或生产求解器实现。 背景 2026 年 1 月 14 日，DataDome 开始在其客户端标签中推送一个新的基于 VM 的组件。 反混淆 VM 代码已从验证码挑战中提取并保存到 vm.js（可在此仓库中找到）。 第一步是反混淆脚本：...

icebox

IceBox Icebox is a Virtual Machine Introspection solution that enable you to stealthily trace and debug any process kernel or user. It's based on project Winbagility. Files which might be helpful: INSTALL.md: how to install icebox. BUILD.md: how to build icebox. Demo Project Organisation fdp: Fas...

EmbedOS

EmbedOS EmbedOS - 基于 Ubuntu 18.04 的嵌入式安全测试操作系统，预装固件安全测试工具。该虚拟机可下载为 OVF 文件，导入到 VirtualBox 或 VMWare 中使用。 下载链接 最新版本为 2020.2（2020 年 10 月），可通过以下链接下载： Google Drive 直接下载 root@kitploit: shasum -a 256 EmbedOS2020.2-disk1.vmdk f95f8c72e6dc1a57369a37ed4699c50a6ce7c0f7d86b23715a031151e09c4635...

OverRide

OverRide 通过10个小挑战探索反汇编、二进制漏洞利用和逆向工程。 在每个级别的文件夹中，您将找到： flag - 下一关的密码 README.md - 如何找到密码 source.c - 逆向工程后的二进制文件 dissasemblynotes.md - 汇编笔记 更多详情请参见题目。 想体验更多gdb和漏洞利用的乐趣，请查看之前的项目RainFall。 最终得分 125/100 开始 首先从42下载 OverRide.iso。 虚拟机设置 在Mac OSX上，安装VirtualBox。 在VirtualBox中创建新虚拟机（点击新建）。 名称和操作系统 -...

RedHunt-OS

RedHunt Linux 发行版（虚拟机）v2 由 RedHunt Labs 提供的用于对手模拟与威胁狩猎的虚拟机 RedHunt OS 旨在通过集成攻击者的武器库和防御者的工具包，主动识别环境中的威胁，成为您所有威胁模拟和威胁狩猎需求的一站式解决方案。 了解更多关于我们的攻击面管理平台，请查看 NVADR。 基础系统： Lubuntu-18.04 x64 工具安装 攻击模拟： Caldera Atomic Red Team Nmap CrackMapExec Metasploit Responder Zap ADRecon 威胁狩猎： Kolide Fleet...

Androl4b

Androl4b AndroL4b 是一款基于 ubuntu-mate 的安卓安全虚拟机，汇集了来自不同安全极客和研究者的最新框架、教程和实验室，用于逆向工程和恶意软件分析。 Androl4b v.3 有哪些新功能？ 工具已更新 新增了工具和实验室 升级到 Ubuntu mate 17.04 进行了一些清理 Mega 第一部分 Mega 第二部分 Google Drive 第一部分 Google Drive 第二部分 关注我 用户名： andro 密码： andro 模拟器 PIN： 1234 工具 Radare2 类 Unix 逆向工程框架和命令行工具 Frida 注入...