#1Strumenti di debug specifici per l'analisi del flusso di esecuzione del malware e l'identificazione delle vulnerabilità.
Raccomandato da Kitploit
ynwarcs/cve-2024-30052Materiali per CVE-2024-30052.
welfordian/mitm-proxyProxy MITM HTTP/HTTPS basato su Go con intercettazione HTTP/2 e HTTP/1.1, generazione di certificati CA locale/per-host, tunneling CONNECT/WebSocket,…
sunghoojung/reverse-engineering-browserBrowser di ricerca macOS local-first basato su una build personalizzata di Brave che cattura traffico di rete, fingerprint, script e prove di runtime…
k0keoyo/cve-2017-0038-exp-c-jsExploit in C e JavaScript per CVE-2017-0038, che dimostra lo sfruttamento della corruzione della memoria con osservazione della perdita di memoria…
bytehackr/cve-2022-0853Dimostra una perdita di memoria nel client JBoss quando si utilizza UserTransaction ripetutamente, con un PoC e analisi per CVE-2022-0853.
vichhka-git/renef-skillsAgent Skill per operare con renef.io — strumentazione dinamica Android ARM64: hook del codice nativo/Java, patch della memoria, tracciamento delle…
gmh5225/driver-kalderetaDriver in modalità kernel non firmato che esegue modifiche alla memoria
kaandemir993/formbook-payload-extraction-xor-decryption-net-assembly-analysisAnalisi di reverse engineering di Formbook, un info-stealer che utilizza la manipolazione di assembly .NET e la decifratura XOR. Payload completo…
kaandemir993/amadey-loader-multi-stage-malware-with-keylogging-clipboard-hijack-privilege-escalation-analysisReverse engineering di Amadey Loader con x64dbg: risoluzione dinamica delle API, escalation dei privilegi del token, hook del keylogger, cattura…
chenaotian/cve-2021-3156CVE-2021-3156 POC e Docker e analisi write up
jaydcarlson/c2-printfStampa messaggi di trace tramite una connessione al debugger C2 Silicon Labs.
synacktiv/captainhookTraccia gli input utente per rilevare vulnerabilità di injection nei metodi Java tramite JDWP e Frida, individuando potenziali punti di injection di…
axlan/fatal_core_dumpUn giallo sul debugging di core dump.
jazho76/house_of_apple_2Walkthrough interattivo con GDB della tecnica FSOP House of Apple 2 su glibc 2.43, con una sandbox riproducibile che copre il bypass della vtable, lo…
jimmyader/cheatsheethostUna pagina ospitata localmente per cheat sheet. Attualmente utilizzata per il reverse engineering e ospitata in laboratori in modo da poter limitare…
gmh5225/antikerneldebug-pocPOC su come rilevare il debug del kernel di Windows tramite pool tag.
thegaminggallifreyan/liberationplay-cve-2025-24132-airbourne-pocPOC per CVE-2025-24132 (AirBourne). Attualmente innesca solo l'overflow e provoca un crash.
