#1Strumenti per la decompilazione, il disassemblaggio e la comprensione degli interni del malware e dei binari complessi.
Raccomandato da Kitploit
h3xdum/xiaomi-c200-firmware-analysisDa UART a Root: Irtrompersi nel Xiaomi C200 via U-Boot
malwaretech/phasedumpStrumento Python per decriptare i moduli W32/Phase
xf1les/fsop-finderPlugin per Binary Ninja che analizza glibc libio alla ricerca di percorsi di codice FSOP in grado di dirottare il flusso di controllo e il puntatore…
hackyangwen-lgtm/rmg-s9180-fzg1# Root My Galaxy SM-S9180 (dm3q) S9180ZHS8FZG1 payload port - CVE-2026-43499 + KernelSU LKM
dump-guy/sc2elfSemplice app dotnet Native AOT che utilizza LibObjectFile per convertire shellcode in ELF
fuzzysecurity/cassowary-cve-2024-23222-x86_64Adattamento di Cassowary CVE-2024-23222 per Linux x86_64
dest-3/cve-2023-46012Vulnerabilità di Stack Buffer Overflow nel IGD UPnP di LINKSYS AC1900 EA7500v3 che consente l'Esecuzione Remota di Codice
nccgroup/zipdefragPresentato a Recon Montreal 2018
baba01hacker666/cve-2026-23111Kernel Linux nf_tables Use-After-Free (CVE-2026-23111) — LPE PoC
xrzcc/s26-m1q-ghostlock-selinuxRicerca su GhostLock CVE-2026-43499 per Galaxy S26 (SM-S942U1/m1q): SELinux Permissive ottenuto, port KASLR + tracefs, limite uid=0 documentato
karankantaria/binvizVisualizzatore binario e strumento di triage — superfici di entropia, classi di byte e Hilbert, dot plot e grafi di flusso di controllo su un unico…
reaizuguo/vivo_iqoo_neo_9_root_research_on_cve-2025-21479Strumento Caps-Root per iQOO Neo9 (PD2338C) senza sblocco** — schema di elevazione dei privilegi tramite scrittura fisica arbitraria basato su…
ejfkdev/avdrootEffettua il root di un emulatore Android Studio applicando una patch al suo ramdisk con Magisk — in puro Go.
kaandemir993/amadey-loader-multi-stage-malware-with-keylogging-clipboard-hijack-privilege-escalation-analysisReverse engineering di Amadey Loader con x64dbg: risoluzione dinamica delle API, escalation dei privilegi del token, hook del keylogger, cattura…
backdoorskid/win-def-clickfixUno scanner che stima se Microsoft Defender è probabile che segnali un comando come ClickFix.
chainmanner/gzdoom-arbitrary-code-execution-via-zscript-pocProva di concetto per CVE-2024-54756, una vulnerabilità che ho trovato nel motore di scripting ZScript di GZDoom.
icewall/cve-2016-2334Exploit per CVE-2016-2334: heap overflow nel parser di archivi HFS+ di 7zip. Include un generatore di file HFS+ e script di analisi dell'heap di…
axlan/fatal_core_dumpUn giallo sul debugging di core dump.
