monomorph

════════════════════════════════════╦═══ ╔═╦═╗ ╔═╗ ╔═╗ ╔═╗ ╔═╦═╗ ╔═╗ ╔══╔═╗ ╠═╗ ═╩ ╩ ╩═╚═╝═╩ ╩═╚═╝═╩ ╩ ╩═╚═╝═╩ ╠═╝═╩ ╩═ ════════════════════════════════╩═══════ By Retr0id root@kitploit: ═══ MD5-Monomorphic Shellcode Packer ═══ USAGE: python3 monomorph.py inputfile outputfile payloadfile...

xori

Xori - 自定义反汇编框架 Xori 是一个面向自动化的反汇编和静态分析库，可处理 shellcode 或 PE 二进制文件，并提供初步分析数据。 致谢： Xori 的诞生离不开开源社区的启发与创意。我们深深感谢 Capstone 引擎 和 LLVM 项目 的工作。 支持的架构： i386 x86-64 文件格式 PE、PE+ 纯 Shellcode 当前功能 输出 JSON 格式的：1 反汇编结果、2 函数、3 导入表。 管理映像内存和栈内存。 两种模式： 轻模拟 - 旨在穷举所有路径（寄存器、栈、部分指令）。 全模拟 - 仅跟随代码路径（性能较慢）。 模拟 TEB 和 PEB 结...

covirt

covirt Un virtualizador de código x86-64 para ofuscación basada en VM. Características Arquitectura de máquina virtual basada en pila Ofuscación MBA y de código automodificable Soporte para binarios PE y ELF Marcadores de código para definir regiones protegidas El soporte para PE solo se ha proba...

drow

drow Description TL;DR drow is a command-line utility that is used to inject code and hook the entrypoint of ELF executables post-build. It takes unmodified ELF executables as input and exports a modified ELF contianing an embedded user-supplied payload that executes at runtime. Slightly more...

asm-copyfail

CVE-2026-31431 Copy Fail — Análisis y desarrollo en Ensamblador x86-64 Tomando como base el código fuente publicado en Theori, vamos a hacer varios ejercicios hasta pasarlo totalmente a lenguaje Ensamblador puro sin librerías externas. root@kitploit: !/usr/bin/env python3 Archivo: copyfail.py...

PinTheft-asm

pintheft-asm Riscritto PinTheft-go in assembly x86-64 puro perché no. root@kitploit: make ./pintheft Apre una shell di root. Il comando di ripristino viene stampato all'uscita. Per dettagli → PoC originale...

LdrLockLiberator

LdrLockLiberator Per quando DLLMain è l'unica via LdrLockLiberator è una raccolta di tecniche per sfuggire o comunque evitare il Loader Lock mentre esegui il tuo codice da DllMain o da qualsiasi altro punto in cui il lock possa essere presente. È stato rilasciato insieme all'articolo "Perfect DLL...

how-to-bypass-aslr-on-linux-x86_64

Bypassare l'aslr a 64 bit su Linux x86-64 In questo articolo discuterò dell'applicazione della tecnica descritta da Samuel Groß nel suo Remote iPhone Exploitation Part 2: Bringing Light into the Darkness -- a Remote ASLR Bypass, per bypassare l'ASLR su Linux x8664. Per dimostrarlo, risolverò una...

CVE-2026-31431

Descrizione: Cfail è la mia implementazione in C++ e assembly x86-64 di CVE-2026-31431 aka Copyfail, senza alcuna dipendenza richiesta, inclusa libc. Infatti, ottieni un eseguibile universale in grado di funzionare in modo autonomo su qualsiasi distribuzione Linux x86-64, grazie a...

CVE-2026-31431

CVE-2026-31431 Binario standard CopyFail Ricevi tutti i nuovi avvisi CVE su https://exploitroom.com root@kitploit: mail :: /Desktop/CVE-2026 » file exploit: ELF 64-bit LSB executable, x86-64, version 1 GNU/Linux, statically linked, BuildIDsha1=9454dbdde0ac2d1a8981c06db89f24a4753ec3b7, for GNU/Lin...

fnprint

fnprint gleicht Funktionen in Binaries danach ab, was sie tun , nicht danach, wie ihre Bytes oder Kontrollflussgraphen aussehen. Es führt jede Funktion in einem winzigen Emulator mit erfundenen Eingaben aus, zeichnet die erzeugten Seiteneffekte auf und hasht dieses Verhalten zu einem Fingerabdruc...

static_asm

staticasm Una libreria C++20 solo header per la codifica di istruzioni x86/x86-64 in fase di compilazione. Questo progetto è concesso in doppia licenza sotto la Boost Software License 1.0 e la MIT License. Puoi scegliere una delle due licenze. Scopo Imparare la codifica assembly x86 in modo prati...

exrop

Exrop Automatischer ROP-Ketten-Generator für x86-64-Binärdateien, unterstützt durch Triton symbolische Ausführung. Funktionen Register auf Konstanten oder andere Register setzen rdi=0x41414141, rdi=rax In Speicher schreiben konstante und registerbasierte Adressen/Werte Strings/Bytes in Speicher...

nocturne

nocturne Benannt nach einem meiner Lieblingsspiele, ist "nocturne" ein bin2bin x86-64 PE-Code-Virtualizer und Binary-Rewriter. Funktionen Native Call Bridge 30+ VM-Handler Integrierte Junk-Code-Verschleierung Thread-sicherer pro-Aufruf VM-Zustand Verwendung Um den Nocturne-Virtualizer zu verwende...

vxlang-page

VxLang Contenuti Documentazione Cos'è VxLang? Formati di file supportati Anteprima Anteprima Virtualizzazione Anteprima Dual-Mode Offuscamento + Virtualizzazione Anteprima Offuscamento Anteprima Code-Flattening Tutorial Utilizzo e Guida-Codice Precauzioni Come ottenere la versione completa...

lfi

Isolamento Leggero dei Guasti LFI Benvenuti nel repository di primo livello per il progetto Lightweight Fault Isolation LFI. Cos'è LFI? LFI è un sistema per isolare sandboxing il codice nativo. Come WebAssembly e Native Client, LFI isola il codice in sandbox in-process cioè nello stesso spazio di...

ASM-Obfuscator

ASM-Obfuscator Fortgeschrittener x86-64-Assembly-Obfuskator. Beschreibung Der Assembly-Code-Obfuskator ist ein leistungsstarkes und vielseitiges Werkzeug, das entwickelt wurde, um die Sicherheit Ihres x86-64-Assembly-Codes zu erhöhen. Es schützt Ihre Projekte vor Reverse Engineering und Analyse,...

Astra Linux – Vulnerability in glibc

On the x86-64 architecture, the GNU C Library also known as glibc prior to version 2.31 fails to ignore the LDPREFERMAP32BITEXEC environment variable during program execution after a security transition. This allows local attackers to restrict the possible mapping addresses for loaded libraries,...

Important: Red Hat Security Advisory: Red Hat Hardened Images RPMs bug fix and enhancement update

An update for Red Hat Hardened Images RPMs is now available. This update includes the following RPMs: rabbitmq-server4.3: rabbitmq-server4.3-4.3.4-0.1.hum1 aarch64, x8664 rabbitmq-server4.3-4.3.4-0.1.hum1.src src...

openSUSE 16: libgcrypt-devel / libgcrypt-devel-x86-64-v3 / libgcrypt20 / etc (openSUSE-SU-2026:21387-1)

The remote openSUSE 16 host has packages installed that are affected by a vulnerability as referenced in the openSUSE- SU-2026:21387-1 advisory. This update for libgcrypt fixes the following issue - CVE-2026-41989: crafted ECDH ciphertext can lead denial of service bsc1262684. Tenable has extract...