#1Tools zum Dekompilieren, Disassemblieren und Verstehen von Malware-Interna und komplexen Binärdateien.
Kitploit empfohlen
vaginessa/cve-2020-0041-pixel-3aLokaler Privilegieneskalations-Exploit für den Android-Binder-Bug CVE-2020-0041 (Pixel 3a)
kaandemir993/salat-stealer-telegram-proxy-decoy-c2-analysisReverse-Engineering-Analyse von Salat Stealer, einem Go-basierten Info-Stealer, der einen Telegram-Proxy-Köder, C2-Kommunikation und verschlüsselte…
virus-or-not/cve-2026-32202Generiert LNK-Dateien mit manipulierten _IDCONTROLW-Strukturen zur Erforschung von Windows-Shell-Spoofing-Schwachstellen CVE-2026-21510 und…
jvidhan/cve-2026-28912Reverse-Engineering-Notizen und ein funktionierender PoC für den Symlink-Following-Bug in macOS PackageKit (CVE-2026-28912), mit Disassembly-Diff des…
nccgroup/ghidra-mtk-loaderGhidra-Loader für das MediaTek-md1img-Modem-Firmware-Image-Format
jacobpimental/nanocore_extractorExtrahiert Nanocore-Sample aus kompiliertem AutoIT-Skript
wuyou6956-glitch/cve-2026-1668-pocProof-of-Concept-Exploit für CVE-2026-1668 in der TP-Link-Switch-Firmware, das eine MIPS-Payload liefert, die eine Root-Shell auf anfälligen Geräten…
se1ims/pixelsmashProof-of-Concept und Lab-Harness für CVE-2026-8461, einen Out-of-Bounds-Write im MagicYUV-Decoder von FFmpeg, mit Payload-Generator und…
jvidhan/cve-2026-43687Reverse-Engineering-Notizen und ein eigenständiger PoC für die Access-Cache-Race des macOS-NFS-Clients (CVE-2026-43687), mit Kext-Disassembly-Diff…
yv1ing/secboxDurchführung von Cybersicherheitstests mit dem pi-Agenten in einer vorkonfigurierten Sandbox-Umgebung.
g4sp4rcs/cve-2019-11707-from-an-ionmonkey-type-confusion-to-system-Windows-Proof-of-Concept-Exploit-Kette für CVE-2019-11707, eine Firefox-IonMonkey-Typverwechslung, die Browser-RCE mit Sandbox-Escape kombiniert, um…
r3n3r0/cve-2026-0006-step-2Forschungspaket, das eine leak-gestützte ROP-Kette im Android media.swcodec über den APV-Decoder-Heap-Overflow CVE-2026-0006 demonstriert, mit…
dodo-sec/astaroth-deobfuscatorIDA-Python-Skript zum Deobfuskieren der Astaroth/Guildma-Injector-DLL
christophe.duvernois/usb-spyFängt USB-Massenspeicherverkehr auf Block- und Dateiebene ab und analysiert ihn, emuliert USB-Geräte und unterstützt benutzerdefinierte Python-Stubs…
indalok/rizin-notebookEin Notizbuch, in das man Notizen schreibt, während man Rizin & Cutter verwendet!
kaandemir993/agent-tesla-apc-injection-token-manipulation-registry-persistence-analysisReverse-Engineering-Analyse von Agent Tesla, einem auf .NET basierenden Info-Stealer, der APC-Injektion, Token-Manipulation und Registry-Persistenz…
abraxas/vbox-lsilogic-sas-configVirtualBox 7.2.20 - Critical - Local - Type confusion / arb R/W - SAS1068 CONFIG SCSI-SPI overlay
deancyl/s9180-rootmygalaxyRootMyGalaxy für Galaxy S23 Ultra SM-S9180 (FZG1) – temporärer Root via CVE-2026-43499, KernelSU Late-Load, kein Partition-Flashing, kein Knox
