TriforceAFL

New: For those looking to play with TriforceAFL and TLSF, Richard Johnson created a Dockerfile which installs both and even builds a Linux kernel for you. It's available here https://hub.docker.com/r/moflow/afl-triforce/tags/. Also new: afl-tmin now works with the forkserver!...

Jump-over-ASLR-BTB

Branch Predictors & ASLR Author: Byte Reaper Description This repository contains research C implementation that demonstrates concepts related to branch predictors, speculative execution, and cache-based side channels in the context of address space layout randomization ASLR. Requirements :...

e9patch

E9Patch - Un potente reescritor binario estático E9Patch es una potente herramienta de reescritura binaria estática para binarios ELF de Linux x8664. E9Patch es: Escalable : E9Patch puede reescribir de forma fiable binarios grandes/complejos, incluyendo navegadores web 100MB de tamaño. Compatible...

Brovan

Brovan "Emula como un bro" - para tus servicios de emulación. Brovan es un potente emulador de binarios en modo usuario para inspeccionar y ejecutar programas x8664 en un entorno emulado controlado. Soporta PE, ELF, volcados de memoria e incluso archivos sin formato de archivo reconocido. Es una...

AVX-Side-Channel

Canal lateral de temporización basado en AVX — Detección de ASLR Autor: Byte Reaper Descripción script que demuestra la detección de ASLR mediante una carga de memoria AVX + temporización con RDTSCP y detección opcional de SIGSEGV. Requisitos : Linux x8664 GCC con -mavx2 CPU que soporte AVX2 y...

K55

K55 - Utilidad de inyección de procesos Linux x8664 C++14 Acerca de K55 pronunciado: "kay fifty-five" La herramienta de inyección de payload K55 se utiliza para inyectar payloads de shellcode x8664 en procesos en ejecución. La utilidad fue desarrollada utilizando técnicas modernas de C++11 así co...

project-rvbbit

Project RVBBIT: Linux Kernel Rootkit Proof-of-Concept 📖 Overview Project RVBBIT is an educational proof-of-concept demonstrating advanced stealth techniques used by Linux kernel rootkits. It is intended exclusively for cybersecurity research, defensive training, and understanding how modern...

shellcode

shellcode “A vulnerability provides an assembly language for a computer that has never been programmed before, and that was not designed with programmability in mind.” -- Halvar Flake A collection of new and old shellcode samples. Article https://hnsecurity.it/blog/new-and-old-shellcode-samples/...

rvbbit-arsenal

RVBBIT Arsenal: La Dualidad Definitiva de Ataque y Defensa Descripción general Este repositorio alberga dos caras de la misma moneda: attack/ – Proyecto RVBBIT, un rootkit clásico del kernel de Linux con minero integrado y gusano de red. defense/ – RvbbitSafe, la contramedida definitiva que...

heaptrace

About heaptrace is a heap debugger for tracking glibc heap operations in ELF64 x8664 binaries. Its purpose is to help visualize heap operations when debugging binaries or doing heap pwn. replaces addresses with easy-to-understand symbols detects heap corruption and memory leakage issues can debug...

honggfuzz

Honggfuzz A security-oriented, feedback-driven, evolutionary fuzzer. Honggfuzz is a general-purpose fuzzer that uses code coverage software and hardware-based to find bugs. It is multi-process, multi-threaded, and supports persistent fuzzing for extreme speed. Key Features Fast : Multi-process an...

shredder-rs

Shredder-RS Un motor de mutación polimórfica para binarios x8664. Resumen Shredder-RS implementa el troceado a nivel de instrucciones para derrotar el análisis estático. Al romper el flujo lineal del código e inyectar nodos basura aleatorios, obliga a los desensambladores a seguir un gráfico...

hackaday-u

Hackaday U - Introducción a la Ingeniería Inversa con Ghidra Este repositorio contiene los ejercicios y materiales de recursos para el Curso Hackaday-U: Introducción a la Ingeniería Inversa con Ghidra. El propósito de este curso es proporcionar una visión general de cómo usar Ghidra y cómo realiz...

voltron

Voltron Voltron is an extensible debugger UI toolkit written in Python. It aims to improve the user experience of various debuggers LLDB, GDB, VDB and WinDbg by enabling the attachment of utility views that can retrieve and display data from the debugger host. By running these views in other TTYs...

shellcide

Shellcide IDE de shellcode x8664 para Linux. Puedes encontrar una demo en línea no soporta depuración aquí: Shellcide Online Demo Estado Esta es una herramienta que intenté crear alrededor de 2018, pero nunca terminé debido a mi falta de habilidades e interés en el desarrollo de GUI. Ahora estoy...

foolav

foolav Executable compiled with this code is useful during penetration tests where there is a need to execute some payload meterpreter maybe? while being certain that it will not be detected by antivirus software. The only requirement is to be able to upload two files: binary executable and paylo...

SneakyEXE

SneakyEXE root@kitploit: /$$$$$$ /$$ /$$$$$$$$ /$$ /$$ /$$$$$$$$ /$$ $$ | $$ | $$/| $$ / $$| $$/ | $$ / /$$$$$$$ /$$$$$$ /$$$$$$ | $$ /$$ /$$ /$$| $$ | $$/ $$/| $$ | $$$$$$ | $$ $$ /$$ $$ | $$| $$ /$$/| $$ | $$| $$$$$ \ $$$$/ | $$$$$ \ $$| $$ \ $$| $$$$$$$$ /$$$$$$$| $$$$$$/ | $$ | $$| $$/ $$ $$ ...

CVE-2022-2274

CVE-2022-2274 Un POC de CVE-2022-2274 openssl El lanzamiento de OpenSSL 3.0.4 introdujo un error grave en la implementación de RSA para CPUs X8664 que admiten las instrucciones AVX512IFMA. Este problema hace que la implementación de RSA con claves privadas de 2048 bits sea incorrecta en dichas...

mimic

mimic mimic es una herramienta para ejecución encubierta en Linux x8664. ¿Qué es la "ejecución encubierta"? La ejecución encubierta es el arte de ocultar un proceso. En este caso, mimic oculta el proceso a plena vista. mimic puede lanzar cualquier programa y hacerlo parecer cualquier otro program...

nasm_linux_x86_64_pure_sharedlib

NASM Linux x8664 pure no deps shared library .so Tested with "Reflective SO injection". A library injection technique in which the concept of reflective programming is employed to perform the loading of a library from memory into a host process...