IronPE

IronPE - 用 Rust 编写的最小 Windows PE 手动加载器。 Rust PE 加载器 / 手动映射实现 IronPE 是一个用 Rust 编写的最小 Windows PE 手动加载器，支持 x86 和 x64 PE 文件。 该项目是我之前项目 dotNetPELoader 的 Rust 重实现 ，该项目用 C 实现了一个手动 PE 加载器。 IronPE 的目标是探索 Windows 内部如何加载可移植可执行文件 PE，并演示如何用 Rust 实现这一过程。 Waaaahhhhhhh! 如果您觉得这个项目有用或有趣，欢迎点个 ⭐！ 免责声明 本项目仅用于 教育和研究目的...

CVE-2017-8464-EXP

CVE-2017-8464-EXP Supporto x86 e x64 Solo per test File LNK da: https://github.com/rapid7/metasploit-framework/pull/8767 Ringraziamenti a ykoster Piccola modifica, sostituzione del file dll, correzione del bug del crash di explorer.exe. ykoster ha corretto questo bug POC: x86: x64: Se riesci a...

BLUESPAWN

BLUESPAWN Code Status Unsere Mission...

ropium

Informazioni ROPium ex-ROPGenerator è una libreria/strumento che semplifica gli exploit ROP. Estrae e analizza automaticamente i gadget dai binari e permette di trovare catene ROP con query semantiche. ROPium supporta le architetture X86 e X64 , presto esteso con ARM. Caratteristiche principali:...

retoolkit

Toolkit per Reverse Engineering Cos'è? Questa è una raccolta di strumenti che potrebbero piacerti se sei interessato al reverse engineering e/o all'analisi malware su sistemi Windows x86 e x64. Dopo aver installato questo programma, avrai due modi per accedere agli strumenti: Fare doppio clic...

CVE-2012-1876-win7_x86_and_win7x64

Questo repository non contiene un README...

Clematis

Clematis 中文 | English 🛠️ Un potente strumento per convertire file PE EXE/DLL in shellcode indipendente dalla posizione. ✨ Caratteristiche principali Supporto per la conversione di file PE EXE/DLL in shellcode Compatibile con le architetture x86 e x64 Supporto degli argomenti da riga di comando...

cve-2018-8120-exp

cve-2018-8120-exp exp per cve-2018-8120 impara da: https://xiaodaozhi.com/exploit/156.html https://github.com/unamer/CVE-2018-8120 testato su win7 sp1 x86 e x64...

CVE-2017-8464-EXP

CVE-2017-8464-EXP Supporto x86 e x64 Solo per test File Lnk da: https://github.com/rapid7/metasploit-framework/pull/8767 Grazie a ykoster Piccola modifica, sostituito il file dll, risolto il bug di crash di explorer.exe. ykoster ha risolto questo bug POC: x86: x64: Se puoi determinare l'unità USB...

patching

Patching - Patching binario interattivo per IDA Pro Panoramica Modificare il codice assembly per alterare il comportamento di un programma esistente non è raro nell'analisi malware, nel reverse engineering del software e in ambiti più ampi della ricerca sulla sicurezza. Questo progetto estende il...

DLLHSC

DLLHSC DLL Hijack SCanner – Ein Tool zur Generierung von Leads und automatischen Erkennung von Kandidaten für DLL Search Order Hijacking Inhaltsverzeichnis dieser Seite Inhalt dieses Repositorys Betriebsmodi Kompilierungs- und Ausführungshinweise Hilfemenü Beispielausführungen Feedback Inhalt...

hwbp4mw

Questo articolo era originariamente per VX-Underground Black Mass Halloween Edition 2022. Motori di hooking: Motore di hooking hwbp x86/x64 thread-safe c Libreria di breakpoint PAGEGUARD/hwbp c++20 Libreria hwbp esempio DLL c++20 Tecnica generica di evasione user-land x64 che utilizza i registri ...

CVE-2017-8464

CVE-2017-8464 EXEMPLO Suporte x86 e x64 Apenas para teste POC de drive USB https://youtu.be/kYj1lAxl3DE...

win-exec-calc-shellcode

win-exec-calc-shellcode Piccola shellcode senza null byte che esegue calc.exe. Funziona su versioni x86 e x64 di Windows 5.0-6.3 2000, XP, 2003, 2008, 7, 8, 8.1, tutti i service pack. Dimensioni build 306...

ghidra_stack_strings

Ghidra Stack-strings Ein Skript zur Erkennung von Stack-Strings, die von den ausgewählten x86/x64-Befehlen geschrieben werden, emuliert mithilfe von Unicorn. Das Skript ist in Python 3 geschrieben und benötigt daher Ghidrathon...

sc2elf

sc2elf Einfache dotnet-Native-AOT-App, die LibObjectFile verwendet, um Shellcode in ELF zu konvertieren. Sowohl 32-Bit- als auch 64-Bit-Shellcode x86, x64 wird unterstützt - das Ergebnis ist ein 32-Bit- oder 64-Bit-ELF. Releases sind für linux-x64 und win-x64 kompiliert. Beschreibung Es ist in da...

FindFunc - Advanced Filtering/Finding of Functions in IDA Pro

FindFunc is an IDA Pro plugin to find code functions that contain a certain assembly or byte pattern, reference a certain name or string, or conform to various other constraints. This is not a competitor to tools like Diaphora or BinNavi, but it is ideal to find a known function in a new binary f...

WinPmem - The Multi-Platform Memory Acquisition Tool

The WinPmem memory acquisition driver and userspace WinPmem has been the default open source memory acquisition driver for windows for a long time. It used to live in the Rekall project, but has recently been separated into its own repository. Copyright This code was originally developed within...

ABD - Course Materials For Advanced Binary Deobfuscation

Advanced Binary Deobfuscation This repository contains the course materials of Advanced Binary Deobfuscation at the Global Cybersecurity Camp GCC Tokyo in 2020. Course Abstract Reverse engineering is not easy, especially if a binary code is obfuscated. Once obfuscation performed, the binary would...

HexRaysCodeXplorer - Hex-Rays Decompiler Plugin For Better Code Navigation

The Hex-Rays Decompiler plugin for better code navigation in RE process. CodeXplorer automates code REconstruction of C++ applications or modern malware like Stuxnet, Flame, Equation, Animal Farm ... The CodeXplorer plugin is one of the first publicly available Hex-Rays Decompiler plugins. We kee...