#1Debugging-Tools speziell zur Analyse des Malware-Ausführungsflusses und zur Identifizierung von Schwachstellen.
Kitploit empfohlen
ynwarcs/cve-2024-30052Materialien für CVE-2024-30052.
welfordian/mitm-proxyGo-basierter MITM-HTTP/HTTPS-Proxy mit HTTP/2- und HTTP/1.1-Abfangfunktion, lokaler CA-/pro-Host-Zertifikatsgenerierung, CONNECT/WebSocket-Tunneling,…
sunghoojung/reverse-engineering-browserLokaler, auf macOS ausgerichteter Research-Browser auf Basis eines angepassten Brave-Builds, der Netzwerkverkehr, Fingerprints, Skripte und…
k0keoyo/cve-2017-0038-exp-c-jsC- und JavaScript-Exploit für CVE-2017-0038, der die Ausnutzung von Speicherkorruption mit debug-basierter Beobachtung von Speicherlecks demonstriert.
bytehackr/cve-2022-0853Demonstriert ein Speicherleck im JBoss-Client bei wiederholter Verwendung von UserTransaction, mit einem PoC und einer Analyse für CVE-2022-0853.
vichhka-git/renef-skillsAgent Skill für die Bedienung von renef.io — dynamische Instrumentierung für Android ARM64: nativen/Java-Code hooken, Speicher patchen, Syscalls…
gmh5225/driver-kalderetaUnsignierter Kernel-Mode-Treiber, der Speichermodifikationen durchführt
kaandemir993/formbook-payload-extraction-xor-decryption-net-assembly-analysisReverse-Engineering-Analyse von Formbook, einem Info-Stealer, der .NET-Assembly-Manipulation und XOR-Entschlüsselung verwendet. Vollständige Payload…
kaandemir993/amadey-loader-multi-stage-malware-with-keylogging-clipboard-hijack-privilege-escalation-analysisReverse Engineering des Amadey Loaders mit x64dbg: dynamische API-Auflösung, Token-Privilegieneskalation, Keylogger-Hooks, Zwischenablage-Erfassung…
chenaotian/cve-2021-3156CVE-2021-3156 POC, Docker und Analyse-Bericht
jaydcarlson/c2-printfTrace-Nachrichten über eine Silicon Labs C2-Debugger-Verbindung ausgeben.
synacktiv/captainhookVerfolgt Benutzereingaben, um Injektionsschwachstellen in Java-Methoden über JDWP und Frida zu erkennen, und identifiziert potenzielle Befehls- und…
axlan/fatal_core_dumpEin Core-Dump-Debugging-Mordfall.
jazho76/house_of_apple_2Interaktiver GDB-Walkthrough der House-of-Apple-2-FSOP-Technik auf glibc 2.43, mit einer reproduzierbaren Sandbox, die Vtable-Bypass, Stack-Pivoting…
jimmyader/cheatsheethostEine lokal gehostete Seite für Spickzettel. Wird derzeit für Reverse Engineering verwendet und in Laboren gehostet, sodass ich den Datenverkehr…
gmh5225/antikerneldebug-pocPOC zur Erkennung des Windows-Kernel-Debuggings anhand des Pool-Tags.
thegaminggallifreyan/liberationplay-cve-2025-24132-airbourne-pocPOC für CVE-2025-24132 (AirBourne). Löst derzeit nur den Überlauf aus und verursacht einen Absturz.
