honggfuzz

Honggfuzz A security-oriented, feedback-driven, evolutionary fuzzer. Honggfuzz is a general-purpose fuzzer that uses code coverage software and hardware-based to find bugs. It is multi-process, multi-threaded, and supports persistent fuzzing for extreme speed. Key Features Fast : Multi-process an...

shellcide

Shellcide Linux 向け x8664 シェルコード IDE。 オンラインデモ（デバッグ非対応）はこちら: Shellcide Online Demo ステータス これは 2018 年頃に作ろうとしたツールですが、当時の私のスキル不足と GUI 開発への興味のなさから完成させることができませんでした。現在はこれを口実に、現代の vibe coding を学んでいます。これは初回挑戦時の経験によって加速・改善されています。 まだまだ WIP ですが、従来の「アセンブラを書き、objdump で整形し、C プログラムに埋め込み、GDB...

Brovan

Brovan "형처럼 에뮬레이트하라" - 당신의 에뮬레이션 서비스를 위해. Brovan은 제어된 에뮬레이션 환경에서 x8664 프로그램을 검사하고 실행하기 위한 강력한 사용자 모드 바이너리 에뮬레이터입니다. PE, ELF, 메모리 덤프, 그리고 인식된 파일 형식이 없는 원시 파일까지 지원합니다. 이 도구는 바이너리를 대화형 방식으로 분석하고, 접근하려는 함수가 무엇인지, 무엇을 하고 있는지 발견하며, 에뮬레이터 내에서 프로그램을 완전히 제어하는 데 사용됩니다. 악성코드 분석, 리버스 엔지니어링, 바이너리 디버깅 또는 호스트...

falco

Falco Falcoは、Linuxオペレーティングシステム向けのクラウドネイティブなランタイムセキュリティツールです。異常な動作や潜在的なセキュリティ脅威をリアルタイムで検出し、警告するように設計されています。 Falcoはその中核として、カスタムルールに基づいてシステムコールなどのイベントを監視するカーネル監視・検出エージェントです。Falcoは、コンテナランタイムとKubernetesからのメタデータを統合することで、これらのイベントを強化できます。収集されたイベントは、ホスト外のSIEMやデータレイクシステムで分析できます。...

rvbbit-arsenal

RVBBIT Arsenal: 궁극의 공격 & 방어 이중성 개요 이 저장소는 동전의 양면과 같은 두 가지 측면을 담고 있습니다: attack/ – RVBBIT 프로젝트, 임베디드 마이너와 네트워크 웜을 갖춘 클래식 Linux 커널 루트킷 defense/ – RvbbitSafe, RVBBIT의 모든 흔적을 탐지, 무력화, 제거하는 결정적인 대응책 이 둘은 함께 현대 Linux 루트킷 워페어에 대한 포괄적인 교육 자료를 구성합니다. 빠른 시작 악몽 구축하기 공격 cd attack First, embed the XMRig payloa...

TriforceAFL

새 소식: TriforceAFL과 TLSF를 사용해보려는 분들을 위해 Richard Johnson이 두 가지를 모두 설치해 주는 Dockerfile을 만들었습니다심지어 Linux 커널도 빌드해 줍니다. https://hub.docker.com/r/moflow/afl-triforce/tags/에서 확인할 수 있습니다. 또한 새 소식: afl-tmin이 이제 forkserver와 함께 작동합니다! https://github.com/nccgroup/TriforceAFL Jesse Hertz [email protected]...

shredder-rs

Shredder-RS x8664 바이너리를 위한 다형성 변형 엔진. 개요 Shredder-RS는 명령어 수준의 분할shredding을 구현하여 정적 분석을 무력화합니다. 코드의 선형 흐름을 깨고 무작위 정크 노드를 주입함으로써, 디스어셈블러가 JMP로 연결된 명령어들의 복잡한 그래프를 따라가도록 강제합니다. 핵심 메커니즘: 명령어 분할 단순히 정크 코드만 추가하는 기본적인 난독화 도구와 달리, Shredder-RS 는 원래의 명령어 스트림을 분리된 기능 노드로 해체합니다. 1. 디코딩: iced-x86를 사용한 완전한 x866...

project-rvbbit

Project RVBBIT: Linux 커널 루트킷 개념 증명 📖 개요 Project RVBBIT 는 Linux 커널 루트킷에서 사용되는 고급 은닉 기술을 시연하는 교육용 개념 증명 입니다. 사이버 보안 연구, 방어 훈련, 그리고 현대 루트킷이 작동하는 방식을 이해하기 위한 목적으로만 제공됩니다. 이 프로젝트는 다음을 보여줍니다: DKOM직접 커널 객체 조작을 통해 프로세스, 파일 및 네트워크 연결을 은닉합니다. 시스템 콜 테이블을 직접 수정하여 시스템 콜을 후킹합니다syskill, sysgetdents64, sysopenat...

e9patch

E9Patch - 강력한 정적 바이너리 재작성 도구 E9Patch는 x8664 Linux ELF 바이너리를 위한 강력한 정적 바이너리 재작성 도구입니다. E9Patch는 다음과 같은 특징을 가집니다: 확장 가능 : E9Patch는 웹 브라우저100MB 크기를 포함한 크고 복잡한 바이너리를 안정적으로 재작성할 수 있습니다. 호환성 : 재작성된 바이너리는 원본을 대체하여 사용할 수 있으며, 추가 종속성이 없습니다. 빠름 : E9Patch는 대부분의 바이너리를 몇 초 안에 재작성할 수 있습니다. 낮은 오버헤드 : 성능과 메모리 모두...

avml

AVML Acquire Volatile Memory for Linux 概要 Linux用のポータブル揮発性メモリ取得ツール。 AVMLは、Rustで書かれたX8664ユーザーランド揮発性メモリ取得ツールで、静的バイナリとして配備することを目的としています。 AVMLは、対象OSのディストリビューションやカーネルを事前に知らなくてもメモリを取得できます。ターゲット上でのコンパイルやフィンガープリンティングは不要です。 特徴 Azure Blob StoreまたはHTTP PUTを介して、取得したイメージを外部の場所に保存する Azure Blob...

hackaday-u

Hackaday U - Ghidraを使ったリバースエンジニアリング入門 このリポジトリには、Hackaday-Uコース「Ghidraを使ったリバースエンジニアリング入門」の演習とリソース資料が含まれています。 このコースの目的は、Ghidraの使用方法と、Linux向けx8664 ELFバイナリのリバースエンジニアリング方法の概要を提供することです。 コース教材、スライド、ビデオセッションへのリンクはこちらにあります。 内容 docker: このコースの演習を実行するためのDockerfile session-one: このフォルダには、セッション1に関連するすべての演習が含まれてい...

shellcode

shellcode “취약점은 한 번도 프로그래밍된 적이 없고, 프로그래밍 가능성을 염두에 두고 설계되지 않은 컴퓨터를 위한 어셈블리 언어를 제공한다.” -- Halvar Flake 새롭고 오래된 셸코드 샘플 모음입니다. 기사 https://hnsecurity.it/blog/new-and-old-shellcode-samples/ 셸코드 x86 setuid-linux.c. Linux/x86용 구형 setuid/execve 셸코드 30바이트. portbind-linux.c. Linux/x86용 구형 setuid/portbind 셸코...

Jump-over-ASLR-BTB

분기 예측기 및 ASLR 저자: Byte Reaper 설명 이 저장소는 ASLR주소 공간 레이아웃 무작위화 맥락에서 분기 예측기, 추측 실행 및 캐시 기반 부채널과 관련된 개념을 시연하는 연구용 C 구현을 포함합니다. 요구 사항 : Linux x8664 GCC CPU that supports BTB 빌드 : gcc btb.c -o BTB ./BTB 빠른 출력 예시: + check System Security for Check branch predictors... + Sleep Success. - Not Detect Single...

CVE-2022-2274

CVE-2022-2274 CVE-2022-2274 openssl의 PoC OpenSSL 3.0.4 릴리스는 AVX512IFMA 명령어를 지원하는 X8664 CPU의 RSA 구현에서 심각한 버그를 도입했습니다. 이 문제로 인해 해당 머신에서 2048비트 개인 키를 사용하는 RSA 구현이 올바르지 않게 되며, 계산 중에 메모리 손상이 발생합니다. 메모리 손상의 결과로 공격자는 계산을 수행하는 머신에서 원격 코드 실행을 트리거할 수 있습니다. AVX512IFMA 명령어를 지원하는 X8664 아키텍처의 머신에서 실행되는 2048비트...

mimic

mimic mimic는 Linux x8664에서 은밀 실행을 위한 도구입니다. "은밀 실행"이란 무엇인가요? 은밀 실행은 프로세스를 숨기는 기술입니다. 이 경우 mimic은 프로세스를 눈에 띄지 않게 숨깁니다. mimic은 모든 프로그램을 실행하고 다른 프로그램처럼 보이게 할 수 있습니다. 모든 사용자가 사용할 수 있습니다. 특별한 권한이 필요하지 않습니다. 특별한 바이너리가 필요하지 않습니다. 루트킷이 필요하지 않습니다. 뭐라고요?! 특별한 권한이 필요 없다고요?? 맞습니다. mimic은 프로세스의 내부 구조를 재배열하여 그...

SneakyEXE

SneakyEXE /$$$$$$ /$$ /$$$$$$$$ /$$ /$$ /$$$$$$$$ /$$ $$ | $$ | $$/| $$ / $$| $$/ | $$ / /$$$$$$$ /$$$$$$ /$$$$$$ | $$ /$$ /$$ /$$| $$ | $$/ $$/| $$ | $$$$$$ | $$ $$ /$$ $$ | $$| $$ /$$/| $$ | $$| $$$$$ \ $$$$/ | $$$$$ \ $$| $$ \ $$| $$$$$$$$ /$$$$$$$| $$$$$$/ | $$ | $$| $$/ $$ $$ | $$/ /$$ \ $$|...

heaptrace

소개 heaptrace는 ELF64 x8664 바이너리에서 glibc 힙 연산을 추적하기 위한 힙 디버거입니다. 이 도구는 바이너리 디버깅 또는 힙 pwn을 수행할 때 힙 연산을 시각화하는 데 도움을 줍니다. 주소를 이해하기 쉬운 기호로 대체합니다. 힙 손상 및 메모리 누수 문제를 감지합니다. 언제든지 gdb에서 디버깅할 수 있습니다 --break. ASLR 또는 컴파일러 설정에 관계없이 모든 ELF64 x8664 바이너리를 지원합니다 스트립된 바이너리 포함. heaptrace와 valgrind는 어떻게 다른가요? 설치 공식...

K55

K55 - Linux x8664 프로세스 인젝션 유틸리티 C++14 K55 소개 발음: "케이 피프티 파이브" K55 페이로드 인젝션 도구는 x8664 셸코드 페이로드를 실행 중인 프로세스에 주입하는 데 사용됩니다. 이 유틸리티는 최신 C++11 기술과 ptrace와 같은 전통적인 C 리눅스 함수를 함께 사용하여 개발되었습니다. 대상 프로세스에서 실행되는 셸코드는 27바이트이며, 대상의 주소 공간 내에서 /bin/sh bash 셸을 실행합니다. 향후에는 사용자가 명령줄 인수를 통해 자신의 셸코드를 입력할 수 있도록 할 예정입니...

voltron

Voltron Voltron is an extensible debugger UI toolkit written in Python. It aims to improve the user experience of various debuggers LLDB, GDB, VDB and WinDbg by enabling the attachment of utility views that can retrieve and display data from the debugger host. By running these views in other TTYs...

foolav

foolav Executable compiled with this code is useful during penetration tests where there is a need to execute some payload meterpreter maybe? while being certain that it will not be detected by antivirus software. The only requirement is to be able to upload two files: binary executable and paylo...