#1Tools zur Analyse, zum Verständnis und zur Reverse Engineering von Malware-Verhalten.
Kitploit empfohlen
abhinavagarwal07/gdcm-security-pocPrivates End-to-End-Sanitizer-Reproduktionspaket für sechs GDCM-Befunde
hunt-benito/the-callback-that-outlived-the-page-cve-2026-78997-uc-browser-android-universal-xssPoC für CVE-2026-78997, ein Universal XSS im UC Browser für Android. Enthält einen präparierten URL-Builder, ein Callback-Dispatch-Orakel und…
themalwareguardian/cve-2026-79298Forschungs-Repository, das CVE-2026-79298 dokumentiert, eine unvollständige Behebung der UEFI-Secure-Boot-Umgehung im IA-32-Boot-Pfad von Howyar…
themalwareguardian/uefi-security-research-howyar-sysreturn-netcopyPost-CVE-2024-7344-Analyse von Howyar SysReturn NetCopy - Reverse-Engineering-Notizen, verwundbare Binärdateien, Herstellerkorrespondenz und…
416rehman/razer-lycosa-kernel-lpe-byovd-vulnerability-pocZwei Kernel-Schwachstellen in Razer Lycosa.sys (CWE-125 Speicherofflegung + CWE-121 Stack-Überlauf), verkettet zu lokaler Rechteausweitung.…
doctormord/philips-pm-5139-5138a-5136-firmware-projectFirmware-Reverse-Engineering der Philips PM5139 / PM5138A / PM5136 Funktionsgeneratoren: 8051-Emulatoren als Messinstrumente, 35 Abschnitte…
ethicbrudhack/cve-2008-0166-btc-satoshi-mining-walletsTechnische Analyse von CVE-2008-0166 in Bitcoin 2009-2012, Untersuchung von OpenSSL 0.9.8c PRNG-Schwachstellen, Windows-Entropieausfällen und…
serotav/writeupsSammlung detaillierter und optimierter(?) Write-ups für verschiedene CTF-Herausforderungen
pinksawtooth/how_to_become_a_malware_analystKuratierter Leitfaden zum Werden eines Malware-Analysten, der essenzielles Wissen, Reverse Engineering, Analysewerkzeuge und LLM-unterstütztes Lernen…
harbingerse7en/cve-2024-20154Technischer Bericht zur Analyse von CVE-2024-20154, einem stackbasierten Pufferüberlauf in der MediaTek MT6769 NB-IoT-Baseband-Firmware,…
yonliud/cve-2026-0303Checkov PoC: Ausführung beliebigen Codes durch automatisch geladene Konfiguration und nicht signierte externe Python-Checks.
squeeze440/gortex-pocPoC — Symlink-Verfolgung zur Offenlegung von Inhalten außerhalb des Repos über search_text in Gortex (GHSA-6vhf-4wcm-2r83, CVE-2026-87003, CVSS 5.5).
squeeze440/obsidian-note-toolbar-pocPoC — frontmatter-gesteuerte beliebige JavaScript-Ausführung in Note Toolbar für Obsidian (GHSA-q8cw-3m8c-5pf2, CVE-2026-87002, CVSS 7.0).
svdwi/blueboxOpen-Source-Bedrohungsintelligenz-Plattform für Malware- und Observable-Analyse. Reichert IPs, Domains, URLs und Hashes mit externen Quellen an,…
jithinkrishnanrs/stylesmuggler-ioc-toolkitStyleSmuggler (CVE-2026-75650) IOC-Toolkit für Magento Open Source und Adobe Commerce. Erkennen Sie kompromittierte Shops, Rust-Implantate,…
mein-0/kaspermeowProof-of-Concept, das eine Schwachstelle im Kaspersky-Treiber ausnutzt, um Kernel-Pointer preiszugeben und KASLR unter Windows zu umgehen, wodurch…
diegslva/cve-2010-4221-labVom Patch zur RCE: handgefertigter Exploit für CVE-2010-4221 (ProFTPD TELNET IAC Stack-Overflow), mit der vollständigen, fehlergetriebenen Reise…
halahajyahia/cve-2022-2869-detectorCodeQL-Detektor für die Grundursache von CVE-2022-2869 (CWE-191 unsigned underflow) unter Verwendung von Kontrollfluss-/Bereichsanalyse, um…
