#1أدوات تصحيح الأخطاء خصيصًا لتحليل تدفق تنفيذ البرامج الضارة وتحديد الثغرات الأمنية.
موصى به من Kitploit

إثبات المفهوم لـ CVE-2023-33802، ثغرة رفض الخدمة في SumatraPDF 3.4.6 32-بت، يتم تشغيلها بفتح ملفين نصيين كبيرين، مما يسبب كتابة مؤشر فارغ وتعطلًا.

مشروع بتاريخ: فبراير 2026 / ثغرة تلف في الذاكرة داخل برنامج تشغيل النواة الخاص بـ MiniTool. يوضح أسلوبًا بدائيًا لكتابة عشوائية في النواة بمساعدة…

هذه مجموعة من الأدوات/إثباتات المفهوم/الاستغلالات للكاميرات التي تستخدم تطبيق iCSee. ونعم - يمكنها تشغيل ألعاب NES!

CVE-2025-62215: حالة سباق في Windows Kernel + تحرير مزدوج EoP

استغلال إثبات المفهوم لـ CVE-2022-21971، وهي ثغرة تحرير مؤشر غير مهيأ في prauthproviders.dll في Windows Runtime، يتم تشغيلها عبر مستندات RTF مصممة في…

استغلالات إثبات المفهوم لثغرات الهروب من الضيف إلى المضيف في VirtualBox CVE-2019-2525 و CVE-2019-2548، مع مكتبة Python لتجربة واجهة HGCM ومُدخل بسيط…

تحليل السبب الجذري لثغرة CVE-2026-54107: استخدام بعد التحرير (use-after-free) في win32kfull.sys بنظام Windows، مع تصحيح أخطاء حالة السباق، والتحليل…

إثبات مفهوم CVE-2025-65320 يوضح استخراج مفتاح الترخيص بنص واضح من ذاكرة العملية عبر إرفاق مصحح الأخطاء، مما يتيح تجاوز تنشيط البرنامج على Abacre…

نهج المبتدئين في اختراق البرامج الثابتة

دراسة ثغرة تجاوز سعة المخزن المؤقت الكلاسيكية القائمة على المكدس في بيئة مختبرية خاضعة للتحكم لأغراض تعليمية.

متتبع استدعاءات النظام القائم على frida-stalker على windows(x64).

إثبات مفهوم مع استغلال بمساعدة GDB (للاستخدام التعليمي/المختبري فقط)

إضافات تدمج Claude Code مع IDA Pro للمساعدة في هندسة عكسية وسير عمل تحليل الملفات الثنائية من خلال التفكيك وفهم الشيفرة المدعومين بالذكاء الاصطناعي.

# مشروع مختبر الأمن السيبراني CMPT733 II: إضافة GDB لاستغلالات الكومة مستوحاة من CVE-2021-3156

Easywork Enterprise 2.1.3.354 عرضة لثغرة تخزين المعلومات الحساسة بنص واضح في الذاكرة. يترك التطبيق مفاتيح ترخيص صالحة مرتبطة بالجهاز في ذاكرة العملية…

إثبات المفهوم لـ CVE-2023-40294 و CVE-2023-40295

ثغرة في تحليل الملفات في Easy Grade Pro 4.1 تُستخدم كمثال تعليمي لإظهار كيف يمكن للمبتدئين البدء في أبحاث الثغرات الأمنية من خلال الهندسة العكسية.

مجموعة من النصوص البرمجية التي تسهل العمل مع frida