foolav

foolav 使用此代码编译的可执行文件在渗透测试中很有用，当需要执行某些有效负载（可能是meterpreter？）同时确保不会被防病毒软件检测到时。唯一的要求是能够将两个文件上传到同一目录：二进制可执行文件 和 有效负载文件。 使用步骤 1. 准备你的有效负载（x86），例如： 计算器： msfvenom -p windows/exec CMD=calc.exe EXITFUNC=thread -e x86/shikataganai -b "\x00\x0a\x0d\xff" -f c 2/dev/null | egrep "^"" | tr -d ""\n;" foolav.mf...

CVE-2017-8464-EXP

CVE-2017-8464-EXP Soporta x86 y x64 Solo para pruebas Archivo LNK de: https://github.com/rapid7/metasploit-framework/pull/8767 Gracias a ykoster Pequeño cambio, reemplaza el archivo dll, corrige el error de bloqueo de explorer.exe. ykoster ha corregido este error POC: x86: x64: Si puedes determin...

deREferencing

deREferencing deReferencing は、新しいレジスタビューとスタックビューを実装する IDA Pro プラグインです。デリファレンスされたポインタ、色付け、その他の有用な情報を追加します。これは一部の GDB プラグイン（例：PEDA、GEF、pwndbg など）と似ています。 対応アーキテクチャ: x86、x86-64、ARM、ARM64、MIPS32、MIPS64 要件 IDA-Pro = 7.1 インストール dereferencing.py ファイルと dereferencing フォルダを IDA のプラグインディレクトリに配置するだけです。...

metame

metame metame 是一个用于任意可执行文件的简单变形代码引擎。 来自维基百科： 变形代码是指在运行时，能在某种解释下输出自身代码的逻辑等价版本的代码。 这被计算机病毒用来规避杀毒软件的模式识别。 metame 的实现方式如下： 1. 打开给定的二进制文件并分析代码 2. 随机用逻辑等价且大小相同的指令替换指令 3. 复制并修补原始二进制文件以生成变异版本 目前支持以下架构： x86 32 bits x86 64 bits 此外，它支持多种文件格式，因为使用了 radare2 进行文件解析和代码分析。 变异前后的代码示例： 提示：此片段中已替换了两条指令。 这里还有一个关于如何将...

metame

metame metame is a simple metamorphic code engine for arbitrary executables. From Wikipedia: Metamorphic code is code that when run outputs a logically equivalent version of its own code under some interpretation. This is used by computer viruses to avoid the pattern recognition of anti-virus...

CVE-2019-0708

CVE-2019-0708 PoC Shellcode solo probado en versiones x86 de Windows hasta ahora. Sea responsable y úselo solo con buenas intenciones...

Slink

Slink 是一个字母数字 shellcode x86 编码器，它使用简单的数学运算对超出 7f 的字符进行重新格式化。该工具的创建受到了以下漏洞利用 EDB-ID: 44455 的启发。以下是当前功能列表： 使用 01-7f 字符集进行编码。 默认排除常见坏字符，如 \x00\x10\x0a\x0d\x20。 通过用 \x90 填充确保 shellcode 可被 4 整除。 接受多种 shellcode 格式作为输入。 指定 shellcode 变量名。 输出编码后的 shellcode。 输出 shellcode 最终大小。 以下演示展示了 Slink 的实际使用效果。...

covirt

covirt 用于基于虚拟机的混淆的x86-64代码虚拟化器。 功能特点 基于堆栈的虚拟机架构 MBA、自修改代码混淆 同时支持PE和ELF二进制文件 用于定义受保护区域的代码标记 PE支持仅在通过MinGW-w64编译的二进制文件上测试过 开始使用 依赖项 CMake 会自动获取所有这些依赖项，因此您无需自行安装。 名称| 版本 ---|--- CMake| 3.25+ Zydis| 4.1.0+ zasm| 最新 LIEF| 0.15.1+ 构建 需要兼容 C++23 的编译器才能构建。 root@kitploit: git clone...

CVE-2026-31431

Descripción: Cfail es mi implementación en C++ x86-64 Assembly de CVE-2026-31431 también conocido como Copyfail, sin ninguna dependencia, incluida libc. De hecho, se obtiene un ejecutable universal capaz de ejecutarse de forma independiente en cualquier distribución Linux x86-64, gracias a una...

vxlang-page

VxLang 目录 文档 什么是 VxLang？ 支持的文件格式 预览 虚拟化预览 双模式（混淆 + 虚拟化）预览 混淆预览 代码扁平化预览 教程 用法与引导代码 注意事项 如何获取完整版 捐赠与订阅 Patreon 链接 活动 2026 年 6 月活动 扩展代码与插件模块。 Axion：执行附加防篡改功能的扩展代码。 ExtsDN：用于对 .NET（仅限 EXE）模块进行加壳与保护的扩展代码。 什么是 VxLang？ VxLang 是一个旨在防止逆向工程行为的项目，例如静态或动态分析、文件篡改以及攻击者未经授权访问内存。 VxLang 项目目前针对 x86-64 系统和 .NET...

BLUESPAWN

BLUESPAWN Code Status Unsere Mission...

CVE-2026-53359

🚨 CVE-2026-53359 — Januscape Linux KVM Shadow Paging Use-After-Free Побег из гостевой в хостовую Januscape — это уязвимость ядра Linux KVM, вызванная состоянием Use-After-Free UAF в x86 Shadow MMU. При уязвимых конфигурациях вредоносная гостевая система может повредить память хоста, что приводит ...

Januscape

Januscape: Gast-zu-Host-Ausbruch in KVM/x86 Zusammenfassung Dieses Dokument beschreibt die Januscape CVE-2026-53359 -Sicherheitslücke, entdeckt und gemeldet von Hyunwoo Kim @v4bel. Es handelt sich um eine KVM-Escape-Sicherheitslücke, die es einem Gast ermöglicht, in einer KVM/x86-Umgebung zum Hos...

ropium

Informazioni ROPium ex-ROPGenerator è una libreria/strumento che semplifica gli exploit ROP. Estrae e analizza automaticamente i gadget dai binari e permette di trovare catene ROP con query semantiche. ROPium supporta le architetture X86 e X64 , presto esteso con ARM. Caratteristiche principali:...

rp

rp++: a fast ROP gadget finder for PE/ELF/Mach-O x86/x64/ARM/ARM64 binaries Overview rp++ or rp is a C++ ROP gadget finder for PE/ELF/Mach-O executables and x86/x64/ARM/ARM64 architectures. Finding ROP gadgets To find ROP gadget you need to specify a file with the --file / -f option and use the...

CVE-2019-5786

CVE-2019-5786 Chrome 72.0.3626.119 stabile FileReader UaF exploit per Windows 7 x86. Questo exploit utilizza l'isolamento del sito per forzare la vulnerabilità. iframe.html è lo script wrapper che carica l'exploit, contenuto negli altri file, ripetutamente in un iframe. Ospita iframe.html su un...

rosenbridge

Projekt: rosenbridge : Hardware-Hintertüren in x86-CPUs github.com/xoreaxeaxeax/rosenbridge // domas // @xoreaxeaxeax Überblick Projekt: rosenbridge enthüllt eine Hardware-Hintertür in einigen Desktop-, Laptop- und Embedded-x86-Prozessoren. Die Hintertür ermöglicht es Code auf Ring 3 Userland,...

makin

I create makin to make initial malware assessment little bit easier for me, I think it's useful for others as well, It helps to reveal a debugger detection techniques used by a sample. Any feedback is greatly appreciated: @qazqaz How does it work? makin opens a sample as a debuggee and injects...

monomorph

════════════════════════════════════╦═══ ╔═╦═╗ ╔═╗ ╔═╗ ╔═╗ ╔═╦═╗ ╔═╗ ╔══╔═╗ ╠═╗ ═╩ ╩ ╩═╚═╝═╩ ╩═╚═╝═╩ ╩ ╩═╚═╝═╩ ╠═╝═╩ ╩═ ════════════════════════════════╩═══════ By Retr0id root@kitploit: ═══ MD5-Monomorphic Shellcode Packer ═══ VERWENDUNG: python3 monomorph.py inputfile outputfile payloadfile Was...

retoolkit

Toolkit per Reverse Engineering Cos'è? Questa è una raccolta di strumenti che potrebbero piacerti se sei interessato al reverse engineering e/o all'analisi malware su sistemi Windows x86 e x64. Dopo aver installato questo programma, avrai due modi per accedere agli strumenti: Fare doppio clic...