
DebuggerJ-
AI가 통합된 x86 및 x64 애플리케이션용 디버거

AI가 통합된 x86 및 x64 애플리케이션용 디버거
사전 구축된 샌드박스 환경에서 pi 에이전트를 사용하여 사이버보안 테스트를 수행합니다.

Windows x64용 크로스 프로세스 계측을 TypeScript로 구현 — DLL 인젝션과 CreateRemoteThread 없이 다른 프로세스의 함수를 후킹하고, 스레드를 리디렉션하며, 메모리를 읽고 쓸 수 있습니다.

NTDLL 언후킹과 hellsgate 게이트 변형을 혼합한 기법

AArch64 및 x86_64 기계어 코드를 LLVM IR로 리프팅하여 계측, 디오브푸스케이션, 런타임 복구를 지원하는 LLVM 네이티브 바이너리 분석 및 에뮬레이션 플랫폼입니다.

사용자 모드 클라이언트가 있는 Windows 커널 모드 드라이버로, 게임 치팅을 위한 IOCTL 기반 물리 및 가상 메모리 읽기/쓰기, 페이지 테이블 워킹, 패턴 스캐닝, 입력 에뮬레이션을 제공합니다.

Windows x86/x64 VMProtect 3.x 바이너리를 위한 에뮬레이션 기반 언패커 및 임포트 리졸버로, Unicorn을 사용해 시스템 콜을 에뮬레이션하고 디버거 없이 IAT를 재구성합니다.

Windows 내부 구조 연구 및 악용 기법 모음으로, 레드팀과 펜테스터를 위한 권한 상승, 토큰 악용, 그리고 침투 후 기법을 다룹니다.

Linux 커널 익스플로잇 툴킷으로, 익스플로잇 구축 라이브러리, ROP 체인 및 스택 피벗 생성기, 커널 이미지 러너, 그리고 커널 익스플로잇 개발을 위한 타깃 데이터베이스를 제공합니다.

Python으로 작성된 실험적인 x86-64에서 LLVM IR로의 리프터로, 기계어 코드를 분석 가능한 IR로 변환하여 리버스 엔지니어링, 최적화, VM 핸들러 분석에 활용합니다.

사용자 정의 가능한 vmexit 핸들러(MSR, CPUID, RDTSC)와 커널 수준 모니터링 및 연구를 위한 NPT 후킹을 갖춘 Rust AMD SVM 하이퍼바이저 프레임워크.

Themida의 FISH 가상 머신(2.2.5.0-2.2.7.0)을 디버추얼라이즈하여 보호된 바이너리에서 네이티브 코드를 복원하는 IDA 6.8 플러그인으로, 리버스 엔지니어링 연구를 위한 도구입니다.

Windows Sandbox용 Bootkit으로 DSE/PatchGuard를 비활성화합니다.

FortinetHunter (@YogSoth0) 바이너리 크래킹 애플리케이션. FortinetHunter를 위한 CTF의 일부. ELF door: 스트립된 Nuitka onefile, XOR로 스크램블된 Argon2id 검증기, AES-GCM 무결성.

버퍼 오버플로, use-after-free, 경쟁 조건 취약점을 다루는 실습 중심 보안 학습을 위한 Linux 커널 익스플로잇 CTF 챌린지 모음.

Windows 커널 드라이버 유틸리티로, 취약한 서명된 드라이버(BYOVD)를 악용하여 DSE를 우회하고, 서명되지 않은 드라이버를 로드하며, 보호된 프로세스를 하이재킹하고, 프로세스 메모리를 덤프합니다.

Ghidra Extension to integrate BinDiff for function matching

KeyPatch Enhanced — Keystone Engine 기반의 심볼 인식 x86/x64 어셈블리 패치를 위한 IDA Pro 플러그인. 자동 IDA 심볼 해석, RIP 상대 인코딩, _↔. 이름 보정 기능을 갖춘 Keypatch의 포크.