
PINKPANTHER
Shellcode in modalità kernel per Windows x64 realizzato artigianalmente per il furto di token

Shellcode in modalità kernel per Windows x64 realizzato artigianalmente per il furto di token

Container del workshop di DEFCON 30 sul buffer overlow del mainframe

Raccolta di binari delle sfide CTF di DEF CON 30, script di build e script di soluzione per esercitarsi nel binary exploitation e nel reverse…

Intel Management Engine JTAG Prova di concetto - Istruzioni 2022

Riepilogo delle domande di colloquio sulla sicurezza informatica che ho affrontato, spero sia d'aiuto.

Protettore binario per ELF altamente avanzato per Linux con protezione anti-exploitation e anti-tamper.

Simula il loader PE di Windows per identificare le vulnerabilità di DLL hijacking, genera DLL armate con payload shellcode e rileva i bypass…

Note e script per lo sviluppo di exploit per il kernel Linux nelle sfide CTF, che coprono l'estrazione di initramfs, l'abuso di msg_msg/ldt_struct e…

Ambiente di debug del kernel Linux completamente dockerizzato per Linux e MacOS

Raccolte delle slide delle presentazioni pubbliche di Orange Tsai.

Una lista curata di risorse (libri, tutorial, corsi, strumenti e applicazioni vulnerabili) per imparare lo sviluppo di exploit

Raccolta curata di presentazioni di conferenze sulla sicurezza offensiva che coprono l'exploitation di kernel e dispositivi mobili, l'evasione da…

Exploit proof-of-concept che aggira ASLR sulle CPU Intel abusando del branch target buffer e dell'esecuzione speculativa per far trapelare indirizzi…

Artefatti di ricerca di Hexacon 2022 che coprono l'analisi della superficie di attacco di AppleAVD e le tecniche di exploitation per la sicurezza…

Catena di exploit WebKit+Kernel per tutti i firmware PS Vita

File + Writeups per le sfide DownUnderCTF 2022

Zero-Day SSH creato da ClumsyLulz

Una raccolta aggiornata di risorse incentrate sullo sfruttamento dei browser.