DLLHSC

DLLHSC DLL Hijack SCanner - A tool to generate leads and automate the discovery of candidates for DLL Search Order Hijacking Index of this page Contents of this repository Modes of operation Compile and Run Guidance Help menu Example Runs Feedback Contents of this repository This repository hosts...

patching

التصحيح - التصحيح الثنائي التفاعلي لـ IDA Pro نظرة عامة ليس من غير المألوف تعديل كود التجميع لتغيير سلوك برنامج قائم في تحليل البرمجيات الضارة وهندسة البرمجيات العكسية ومجالات أوسع من أبحاث الأمان. يمتد هذا المشروع من برنامج التفكيك الشهير IDA Pro لإنشاء سير عمل تفاعلي أكثر متانة للتصحيح الثنائي...

ropium

परिचय ROPium पूर्व में ROPGenerator एक लाइब्रेरी/टूल है जो ROP-एक्सप्लॉइट्स को आसान बनाता है। यह बाइनरी से गैजेट्स को स्वचालित रूप से निकालता और विश्लेषण करता है तथा आपको सिमैंटिक क्वेरी के साथ ROP-चेन खोजने की सुविधा देता है। ROPium X86 और X64 आर्किटेक्चर को सपोर्ट करता है, जल्द ही ARM के साथ...

CVE-2017-8464-EXP

CVE-2017-8464-EXP يدعم x86 و x64 فقط للاختبار ملف Lnk من: https://github.com/rapid7/metasploit-framework/pull/8767 شكرًا لـ ykoster تغيير بسيط، استبدال ملف dll، إصلاح خطأ تعطل explorer.exe. ykoster أصلح هذا الخطأ POC: x86: x64: إذا تمكنت من تحديد محرك USB، فإن ملف LNK واحد يكفي، مثل هذا: مزيد من...

IronPE

IronPE - Rust में लिखा गया न्यूनतम Windows PE मैनुअल लोडर। Rust PE लोडर / मैनुअल मैपिंग कार्यान्वयन IronPE Rust में लिखा गया एक न्यूनतम Windows PE मैनुअल लोडर है जो x86 और x64 दोनों PE फ़ाइलों के लिए है। यह प्रोजेक्ट मेरे पिछले प्रोजेक्ट dotNetPELoader का Rust पुनःकार्यान्वयन है, जिसने C में एक...

cve-2018-8120-exp

cve-2018-8120-exp استغلال لـ cve-2018-8120 تعلم من: https://xiaodaozhi.com/exploit/156.html https://github.com/unamer/CVE-2018-8120 تم الاختبار على win7 sp1 x86 و x64...

BLUESPAWN

BLUESPAWN Code Status Our Mission BLUESPAWN helps blue teams monitor systems in real-time against active attackers by detecting anomalous activity What is BLUESPAWN BLUESPAWN is an active defense and endpoint detection and response tool which means it can be used by defenders to quickly detect ,...

retoolkit

مجموعة أدوات المهندس العكسي ماذا؟ هذه مجموعة من الأدوات التي قد تعجبك إذا كنت مهتمًا بالهندسة العكسية و/أو تحليل البرمجيات الخبيثة على أنظمة Windows x86 و x64. بعد تثبيت هذا البرنامج، سيكون لديك طريقتان للوصول إلى الأدوات: انقر نقرًا مزدوجًا على أيقونة retoolkit على سطح المكتب. انقر بزر الماوس...

CVE-2012-1876-win7_x86_and_win7x64

इस रिपॉजिटरी में README नहीं है।...

CVE-2017-8464

CVE-2017-8464 उदाहरण x86 और x64 का समर्थन करता है केवल परीक्षण के लिए USB ड्राइव POC https://youtu.be/kYj1lAxl3DE...

Clematis

Clematis 中文 | English 🛠️ أداة قوية لتحويل ملفات PE EXE/DLL إلى شيل كود مستقل عن العنوان position-independent shellcode. ✨ الميزات الرئيسية دعم تحويل ملفات PE EXE/DLL إلى شيل كود متوافق مع بنيتي x86 و x64 دعم وسائط سطر الأوامر خوارزمية ضغط LZNT1 مدمجة لتقليل حجم ملف الإخراج بشكل كبير إخفاء اختياري...

CVE-2017-8464-EXP

CVE-2017-8464-EXP x86 और x64 को सपोर्ट करता है केवल परीक्षण के लिए Lnk फ़ाइल: https://github.com/rapid7/metasploit-framework/pull/8767 ykoster का धन्यवाद छोटा बदलाव, dll फ़ाइल को बदला गया, explorer.exe के क्रैश होने की बग को ठीक किया गया ykoster ने इस बग को ठीक कर दिया है POC: x86: x64: यदि आप US...

win-exec-calc-shellcode

win-exec-calc-shellcode شيل كود صغير خالٍ من NUL ينفّذ calc.exe. يعمل على إصدارات x86 وx64 من ويندوز 5.0-6.3 2000، XP، 2003، 2008، 7، 8، 8.1، مع جميع حزم الخدمات. الأحجام build 306...

ghidra_stack_strings

Ghidra Stack-strings Uno script per rilevare le stack-string scritte dalle istruzioni x86/x64 selezionate, emulate usando Unicorn. Lo script è scritto in Python 3, quindi richiede Ghidrathon...

hwbp4mw

Este artigo foi originalmente para a VX-Underground Black Mass Halloween Edition 2022. Mecanismos de Hooking: Mecanismo de hooking hwbp x86/x64 seguro para multi-thread c Biblioteca de Breakpoints PAGEGUARD/hwbp c++20 Biblioteca hwbp exemplo de DLL c++20 Técnica genérica de evasão em userland x64...

sc2elf

sc2elf Semplice app dotnet Native AOT che usa LibObjectFile per convertire shellcode in ELF. Sia shellcode a 32 bit che a 64 bit x86, x64 sono supportati - risultando in ELF a 32 bit o 64 bit. Le Release sono compilate per linux-x64 e win-x64. Descrizione È compilato in formato Native AOT per...

FindFunc - Advanced Filtering/Finding of Functions in IDA Pro

FindFunc is an IDA Pro plugin to find code functions that contain a certain assembly or byte pattern, reference a certain name or string, or conform to various other constraints. This is not a competitor to tools like Diaphora or BinNavi, but it is ideal to find a known function in a new binary f...

WinPmem - The Multi-Platform Memory Acquisition Tool

The WinPmem memory acquisition driver and userspace WinPmem has been the default open source memory acquisition driver for windows for a long time. It used to live in the Rekall project, but has recently been separated into its own repository. Copyright This code was originally developed within...

ABD - Course Materials For Advanced Binary Deobfuscation

Advanced Binary Deobfuscation This repository contains the course materials of Advanced Binary Deobfuscation at the Global Cybersecurity Camp GCC Tokyo in 2020. Course Abstract Reverse engineering is not easy, especially if a binary code is obfuscated. Once obfuscation performed, the binary would...

HexRaysCodeXplorer - Hex-Rays Decompiler Plugin For Better Code Navigation

The Hex-Rays Decompiler plugin for better code navigation in RE process. CodeXplorer automates code REconstruction of C++ applications or modern malware like Stuxnet, Flame, Equation, Animal Farm ... The CodeXplorer plugin is one of the first publicly available Hex-Rays Decompiler plugins. We kee...