الهندسة العكسية

h3xdum/xiaomi-c200-firmware-analysis

من UART إلى الجذر: اختراق Xiaomi C200 عبر U-Boot

xf1les/fsop-finder

إضافة Binary Ninja تفحص glibc libio بحثًا عن مسارات تعليمات FSOP القادرة على اختطاف تدفق التحكم ومؤشر المكدس، مما يساعد في أبحاث استغلال الكومة.

malwaretech/phasedump

أداة Python لفك تشفير وحدات W32/Phase

hackyangwen-lgtm/rmg-s9180-fzg1

# منفذ حمولة Root My Galaxy SM-S9180 (dm3q) S9180ZHS8FZG1 - CVE-2026-43499 + KernelSU LKM

florentineprinzessinzusachsen/badbox-h713-projector

دليل تحليل وتنظيف برمجية BadBox الخبيثة على أجهزة عرض Allwinner H713 التي تعمل بنظام Android: الوصول عبر ADB، وإثبات الإصابة، والنسخ الاحتياطي…

dump-guy/sc2elf

تطبيق dotnet Native AOT بسيط يستخدم LibObjectFile لتحويل shellcode إلى ELF

fuzzysecurity/cassowary-cve-2024-23222-x86_64

تكييف Cassowary CVE-2024-23222 لنظام Linux x86_64

x3r0day/fud-c2-framework

إطار عمل لصدفة عكسية وC2 بدون ملفات يستفيد من استدعاءات النظام المباشرة، وأنفاق البروكسي، وتشفير ChaCha20 لتجنب مضادات الفيروسات.

dest-3/cve-2023-46012

ثغرة أمنية في LINKSYS AC1900 EA7500v3 IGD UPnP تتمثل في تجاوز سعة المخزن المؤقت للمكدس مما يسمح بتنفيذ التعليمات البرمجية عن بُعد

nccgroup/zipdefrag

تم تقديمه في Recon Montreal 2018

baba01hacker666/cve-2026-23111

نواة لينكس nf_tables استخدام بعد التحرير (CVE-2026-23111) — LPE PoC

ejfkdev/avdroot

تجاوز حماية محاكي Android Studio للحصول على صلاحيات الجذر عن طريق تعديل ramdisk الخاص به باستخدام Magisk — بلغة Go الخالصة.

chainmanner/gzdoom-arbitrary-code-execution-via-zscript-poc

إثبات المفهوم لـ CVE-2024-54756، وهي ثغرة وجدتها في محرك النصوص ZScript الخاص بـ GZDoom.

axlan/fatal_core_dump

لغز جريمة قتل في تصحيح أخطاء core dump.

jas502n/powshell-decode-payload

فك ترميز حمولات PowerShell للأدلة الجنائية

sneakynachos/cve-2026-2796-escape-wasm-by-using-wasm

سلسلة استغلال PoC لثغرة CVE-2026-2796: الهروب من بيئة عزل WebAssembly في SpiderMonkey (التباس نوع التوقيع -> قراءة/كتابة اعتباطية -> RCE)

jinxhy/awesome-moai-security

قائمة قراءة منسقة وتصنيف لأبحاث الهجوم والدفاع لأنظمة الذكاء الاصطناعي على الأجهزة المحمولة، تغطي الهجمات العدائية، والخلفية، وسرقة النماذج، وهجمات…