#1Binary-Exploitation-Techniken, ROP-Ketten, Heap-Exploitation, Format-Strings und Speicherkorruptionsforschung.
Kitploit empfohlen
gmh5225/lithium-kernelWindows-Kernelmodus-Treiber mit User-Mode-Client, der IOCTL-basiertes Lesen/Schreiben von physischem und virtuellem Speicher, Page-Table-Walking,…
x86rc/vmp-lazy-unpackEmulationsbasierter Unpacker und Import-Resolver für Windows x86/x64 VMProtect 3.x-Binärdateien, der Unicorn verwendet, um Syscalls zu emulieren und…
lcfr-hax/cve-2024-14027_slopExploits für CVE-2024-14027, erstellt mit KI/Claude als Test.
itm4n/pentest-windowsSammlung von Windows-Internals-Forschung und Exploitation-Techniken zu Privilegieneskalation, Token-Missbrauch und Post-Exploitation-Tricks für Red…
google/kernel-researchLinux-Kernel-Exploitation-Toolkit, das eine Bibliothek zum Erstellen von Exploits, Generatoren für ROP-Ketten und Stack-Pivots, Kernel-Image-Runner…
llvmparty/strigaExperimenteller x86-64-zu-LLVM-IR-Lifter in Python, der Maschinencode in analysierbare IR für Reverse Engineering, Optimierung und VM-Handler-Analyse…
r41n3rzuf477/pplwindowProof-of-Concept-PPL-Bypass, der den NtUserGetWindowProcessHandle-Syscall missbraucht, um ohne Administratorrechte ein Handle auf geschützte…
bignerd95/chimay-redFunktionierender POC des Mikrotik-Exploits aus den Vault-7-CIA-Leaks
not-matthias/amd_hypervisorRust-AMD-SVM-Hypervisor-Framework mit anpassbaren vmexit-Handlern (MSR, CPUID, RDTSC) und NPT-Hooking für Monitoring und Forschung auf Kernel-Ebene.
67-6f-64/antioreans-codedevirtualizerIDA 6.8-Plugin, das die FISH-Virtual Machine von Themida (2.2.5.0-2.2.7.0) devirtualisiert und nativen Code aus geschützten Binärdateien für…
thesecretclub/sandboxbootkitBootkit für Windows Sandbox zum Deaktivieren von DSE/PatchGuard.
abraxas/gatexFortinetHunter (@YogSoth0) Binary-Cracking-Anwendung. Teil des CTF für FortinetHunter. ELF-Tür: eine gestrippte Nuitka-Onefile, ein…
gmh5225/kernel-ctfSammlung von Linux-Kernel-Exploitation-CTF-Challenges zu Buffer-Overflow-, Use-after-Free- und Race-Condition-Schwachstellen für praktisches…
hfiref0x/kduWindows-Kernel-Treiber-Dienstprogramm, das anfällige signierte Treiber missbraucht (BYOVD), um DSE zu umgehen, unsignierte Treiber zu laden,…
ubfx/bindiffhelperGhidra-Erweiterung zur Integration von BinDiff für den Funktionsabgleich
gmh5225/keypatchxKeyPatch Enhanced — IDA Pro-Plugin für symbolbewusstes x86/x64-Assembly-Patching, angetrieben von der Keystone Engine. Fork von Keypatch mit…
xf1les/fsop-finderBinary-Ninja-Plugin, das glibc libio nach FSOP-Codepfaden durchsucht, die die Kontrollfluss- und Stack-Zeiger-Hijacking ermöglichen und die…
valium007/cve-2026-56129Proof-of-Concept, das den Toshiba qiomem.sys-Treiber ausnutzt, um beliebiges Lesen/Schreiben von physischem Speicher aus Ring 3 zu erreichen, mit…
