
vendor-android-cves
Sammlung meiner POCs für Android-Hersteller-CVEs

Sammlung meiner POCs für Android-Hersteller-CVEs

MikroTik Remote Jailbreak für v6.x.x

Handgefertigter Windows-x64-Kernel-Mode-Shellcode zum Token-Diebstahl

DEFCON 30 Mainframe-Bufferüberlauf-Workshop-Container

Sammlung von DEF CON 30 CTF Challenge-Binaries, Build-Skripten und Solve-Skripten zum Üben von Binary Exploitation und Reverse Engineering.

Intel Management Engine JTAG Proof of Concept - 2022 Anleitung

Zusammenfassung der Cyber-Security-Interviewfragen, die ich durchgemacht habe, hoffe, das hilft euch weiter.

Hochentwickelter Linux-Binärschutz gegen Exploitation und Manipulation für ELF.

Simuliert den Windows-PE-Loader, um DLL-Hijacking-Schwachstellen zu identifizieren, generiert weaponisierte DLLs mit Shellcode-Payloads und erkennt…

Notizen und Skripte zur Entwicklung von Linux-Kernel-Exploits für CTF-Challenges, die Initramfs-Extraktion, den Missbrauch von msg_msg/ldt_struct und…

Vollständig dockerisierte Linux-Kernel-Debugging-Umgebung für Linux und MacOS

Sammlungen von Orange Tsais öffentlichen Präsentationsfolien.

Eine kuratierte Liste von Ressourcen (Bücher, Tutorials, Kurse, Tools und verwundbare Anwendungen) zum Erlernen von Exploit Development.

Kuratierte Sammlung von Konferenz-Folien zu offensiver Sicherheit, die Kernel- und Mobile-Exploitation, VM-/Container-Escapes sowie Fuzzing und…

Proof-of-Concept-Exploit, der ASLR auf Intel-CPUs umgeht, indem er den Branch Target Buffer und spekulative Ausführung missbraucht, um randomisierte…

Forschungsartefakte von Hexacon 2022, die die Angriffsflächenanalyse von AppleAVD und Exploitation-Techniken für die Sicherheit der Apple-Plattform…

WebKit+Kernel-Exploit-Kette für alle PS-Vita-Firmwares

# Dateien + Writeups für die DownUnderCTF 2022 Challenges