
etaHEN
PS5 홈브류 인에이블러 페이로드로, 사후 악용 기능을 제공합니다: 커스텀 플러그인/페이로드 로딩, 서명되지 않은 fself/fpkg 지원, 디버그 설정, FTP 서버, 직접 패키지 설치 프로그램.

내가 수행한 일부 보안 CTF에 대한 CTF 치트 시트 + Writeups / 파일들

PS Vita 3.65-3.68 펌웨어용 풀 체인 커널 익스플로잇

InjectProc - 프로세스 인젝션 기술 [이 프로젝트는 더 이상 유지 관리되지 않습니다]

KASLD는 로컬 프로세스에서 리눅스 커널의 가상 및 물리 메모리 레이아웃을 무작위화 해제하며, 권한, 구성, 격리 등 자신이 가진 관점이 허용하는 범위 내에서 수행합니다.

LLVM IR과 어셈블리 파싱을 활용한 최적화를 통한 난독화 해제

Orange Tsai의 공개 프레젠테이션 슬라이드 모음.


안드로이드 커널 취약점 분석 및 익스플로잇 학습을 위한 실습형 워크숍으로, Docker 기반 빌드 환경과 실습 과제를 제공합니다.

phoenhex 팀의 익스플로잇, 개념 증명(PoC) 코드, 취약점 연구 발표 자료를 모아 둔 저장소로, 바이너리 익스플로잇과 보안 분석에 중점을 둡니다.

Labtainers: Docker 기반 사이버 연구실 프레임워크

<= 4.51FW의 PS5를 위한 실험적 webkit 기반 커널 익스플로잇 (Arb. R/W)


공격적 보안 소스 코드의 교육용 저장소: 리눅스를 위한 원격 셸, ELF 인젝터, 크립터, 메모리 인젝션, 드로퍼, 그리고 0x00sec.org 튜토리얼과 함께 제공됩니다.

C# 기반 도구로, 대상 바이너리에서 DLL 하이잭을 발견하고 악용하는 과정을 자동화합니다. 발견된 하이재킹 경로는 추후 레드 팀 작전 중 EDR을 우회하기 위해 무기화될 수 있습니다.

디컴파일러에서 디버거로 대화형 심볼을 도입하는 플러그인

Windows PE 로더를 시뮬레이션하여 DLL 하이재킹 취약점을 식별하고, 셸코드 페이로드를 탑재한 무기화된 DLL을 생성하며, UAC 자동 승격 우회를 탐지합니다.