lupo

Pour des instructions sur comment utiliser Lupo, visitez https://github.com/malienist/lupo/wiki/Lupo-Wiki Lupo — Extracteur d'IOC de Malware Module de débogage pour l'automatisation de l'analyse de malwares Pour un article pas à pas sur comment utiliser Lupo, avec images et instructions, veuillez...

lupo

For instructions on how to use Lupo, visit https://github.com/malienist/lupo/wiki/Lupo-Wiki Lupo — Malware IOC Extractor Debugging module for Malware Analysis Automation For a step by step post on how to use Lupo, with images and instructions, please see this post:...

PrivFu

PrivFu Расширение WinDbg в режиме ядра и PoCs для тестирования работы привилегий токенов. Существуют известные репозитории и статьи о злоупотреблении привилегиями токенов, например Grzegorz Tworek's Priv2Admin. Код в этом репозитории предназначен для помощи в исследовании работы привилегий токено...

ShellCodeEmulator

Outil d'émulation de shellcode Windows basé sur le framework Unicorn. ShellcodeEmulator émule le shellcode Windows à l'aide de vidages mémoire de processus windbg. Vous pouvez fournir un shellcode à analyser avec n'importe quelle image de vidage de processus Windows. L'outil émule autant que...

defcon_27_windbg_workshop

Семинар DEFCON 27 «Современная отладка с помощью WinDbg Preview» В этом репозитории содержатся материалы семинара DEFCON 27 Обзор Аннотация На дворе 2019 год, и тем не менее слишком многие разработчики Windows и хакеры по-прежнему полагаются на полезные, но довольно старомодные инструменты для...

drvtrace

tracedrv Extension WinDbg minuscule pour tracer les transitions d'un pilote débogué vers d'autres modules c'est-à-dire pour tracer les appels de fonction. Utilisation !tracedrv 4000 trace for 4000 instructions...

WinDbg-Samples

Это коллекция расширений и примеров скриптов для расширения функциональности WinDbg. Со временем мы будем добавлять новые примеры и расширения. Начало работы Чтобы загрузить JavaScript-расширения: 1. Скачайте файл скрипта локально. 2. Убедитесь, что у вас установлена актуальная версия WinDbg. 3...

windbg-decompile-ext

Extension de décompilation WinDbg via LLM Ce projet est un squelette d'extension WinDbg x64 Windows qui résout une fonction par nom ou adresse, reconstruit une vue déterministe du flux de contrôle et interroge directement un LLM depuis l'extension pour produire du pseudo-code. Layout src/extensio...

windbg-mcp

WinDbg MCP Un serveur MCP Model Context Protocol qui expose chaque fonction de débogueur Windows pybag en tant qu'outil MCP natif. Il donne à tout client compatible MCP Claude Desktop, Claude Code, Cowork, OpenAI Codex CLI, Cursor et agents personnalisés un contrôle total sur les processus en mod...

voltron

Voltron Voltron is an extensible debugger UI toolkit written in Python. It aims to improve the user experience of various debuggers LLDB, GDB, VDB and WinDbg by enabling the attachment of utility views that can retrieve and display data from the debugger host. By running these views in other TTYs...

windbg_js_scripts

WinDbg JavaScript-скрипты Установка в качестве галереи WinDbg Клонируйте репозиторий git clone https://github.com/hugsy/windbgjsscripts В файле windbgjsscripts\config.xml измените строки Setting Name="LocalCacheRootFolder", указав локальный путь к репозиторию. В WinDbg загрузите файл config.xml и...

lolbin-poc

lolbin-poc Небольшой PoC использования подписанного Microsoft исполняемого файла в качестве lolbin. Сборка 32-битная cmake -B build32 -A Win32 cmake --build build32 --config Release Сборка 64-битная cmake -B build64 -A x64 cmake --build build64 --config Release Использование Скачайте WinDbg отсюд...

yara-ttd

yara-ttd — Абсолютная гроза упаковщиков Используйте правила YARA для трассировок Time Travel Debugging 1. Демонстрация 2. Мотивация 3. Установка 4. Использование 5. Планируемые возможности Демонстрация Бинарный файл, упакованный с помощью UPX Простой бинарный файл, запускающий calc.exe, упакованн...

SwishDbgExt

SwishDbgExt SwishDbgExt — это расширение для отладчика Microsoft WinDbg, которое расширяет набор доступных команд Microsoft WinDbg, а также исправляет и улучшает существующие команды. Это расширение было разработано Мэттом Сюишем @msuiche — не стесняйтесь обращаться по адресу...

recon_2024_windbg_workshop

REcon 2024 - Советы и хитрости для более эффективной отладки с WinDbg Этот репозиторий содержит материалы, созданные для воркшопа «Tips & Tricks for better debugging with WinDbg» на REcon 2024. Настройка Материалы воркшопа предназначены для предоставления полезных возможностей WinDbg при отладке ...

ttddbg

ttddbg — плагин Time Travel Debugging для IDA ⚠️ Внимание, пользователи IDA 8: использование ttddbg с IDA 8 в настоящее время требует обходного решения, см.Известные проблемы Этот плагин добавляет в IDA новый отладчик, поддерживающий загрузку трасс Time Travel Debugging, созданных с помощью WinDBG...

kernel-debug-lab-for-virtual-box

Как настроить лабораторию VirtualBox для отладки драйвера ядра с помощью Windbg Здесь предполагается, что на компьютере A уже установлен windbg, а на компьютере B установлены Visual Studio, SDK и WDK. 1. Откройте Host network Manager, чтобы создать или настроить новый Virtual Box Host-Only Ethern...

The Windows Registry Adventure #6: Kernel-mode objects

Posted by Mateusz Jurczyk, Google Project Zero Welcome back to the Windows Registry Adventure! In the previous installment of the series, we took a deep look into the internals of the regf hive format. Understanding this foundational aspect of the registry is crucial, as it illuminates the design...

The vulnerability of the multi-purpose debugger WinDbg, related to errors in checking cryptographic signatures, allows a hacker to execute remote code.

The vulnerability of the multi-purpose debugger WinDbg is related to errors in checking the cryptographic signature. Exploiting this vulnerability can allow a remote attacker to execute malicious code remotely...

Microsoft WinDbg Remote Code Execution (March 2025)

The Microsoft WinDbg app installed on the remote host is affected by a remote code execution vulnerability: - Improper verification of cryptographic signature in .NET allows an authorized attacker to execute code over a network. CVE-2025-24043 Note that Nessus has not tested for this issue but ha...