#1Debugging-Tools speziell zur Analyse des Malware-Ausführungsflusses und zur Identifizierung von Schwachstellen.
Kitploit empfohlen

VMP verbesserte Idee (altes AmogusPlugin)
7-Zip XZ Decoder Heap-Pufferüberlauf - Vollständige Analyse, Grundursache, PoC und RCE-Ausnutzungs-Roadmap

CVE-2024-27398 POC

Vom Lötkolben zur Shell: Volle Hardware-Ausnutzung des Linksys WRT54GL Routers (CVE-2022-43973)

Hier sind die Dateien gespeichert, die ich zum Lernen der Ausnutzung der Sicherheitslücke CVE-2012-1889 verwendet habe.

Dieses Repo enthält ausgelesene Flash-Partitionen mit einer Firmware-Version, die anfällig für CVE-2019-17147 ist, sowie einige nützliche Binaries…

Wie man PiDqSerializationWrite verwendet. Führt ein, wie man sicher aus einem gemappten Treiber liest und schreibt

Erhöht einen Windows-Prozess mit niedrigen Berechtigungen auf SYSTEM über eine gdb-gestützte ROP-Token-Swap-Kette und demonstriert CVE-2026-62737 in…

PoC- und GDB-Skript unterstützt beim Auslösen von CVE-2025-38352

Dies ist ein experimentelles Projekt für [resmack](https://gitlab.com/d0c-s4vage/resmack) um die besten Methoden zu ermitteln für das Instrumentieren…

Disassembliert PE/ELF x86/x64-Binärdateien, löst indirekte Verzweigungen über GOT, Sprungtabellen und Registerverfolgung auf und exportiert den…

Bildungs-Repository, das den vollständigen Ausnutzungslebenszyklus eines Stack-Pufferüberlaufs im FreeFloat FTP Server 1.0 dokumentiert,…

Reproducer und technische Analyse für CVE-2026-85048, eine Use-after-free in der Chrome-viz-Oberfläche im GPU-Prozess, mit ASAN-Unit-Tests und…

Bildungs-Repository, das die Analyse und Ausnutzung von CVE-2025-5548 (FreeFloat FTP Server Pufferüberlauf) dokumentiert. Enthält eine…

Claude Code Skill für das Reverse Engineering von 32-Bit-Little-Endian-x86-C++-Binärdateien (vtables, RTTI, Wiederherstellung der Vererbung)

Ursachenanalyse und Patch-Validierung von CVE-2023-52356 in libtiff unter Verwendung von AddressSanitizer und GDB.

Kernel-Treiber für x64-Windows-System, der das Lesen/Schreiben von virtuellem/physischem Speicher und das Hooking von Win32k ermöglicht

WIP für CVE-2025-23247. ATM nur Crash-PoC, der zeigt, dass wir Puffer und Offset kontrollieren, also haben wir AAW.