リバースエンジニアリング

ic3-512/linux-root-kit

Pythonの依存関係混乱（Dependency Confusion）攻撃、sudo権限昇格（CVE-2025-32463）、ルートキットベースの永続化のエンドツーエンドシミュレーション - 完全なメモリおよびネットワークフォレンジック分析を伴う。

finngineering/ch55x_firmware_extractor

CH55x マイクロプロセッサ用ファームウェア抽出ツール

jason5545/ghostlock-myron-tw

GhostLock (CVE-2026-43499) REDMI K90 Pro Max 台湾ファームウェア (myron, WPMTWXM) 向けカーネルエクスプロイト移植版 — オフセット、ビルドガイド、プリビルドバイナリ

knight0x07/bibi-windows-wiper-analysis

イスラエルの組織を標的とした Bibi-Windows Wiper の技術的分析

rin449/bhpai

ステルスRing-3 Windowsサンドボックス、静的PE/PDFアナライザー、ランサムウェア鍵復元、および誤検知耐性のある検出のためのAIアンサンブルを組み合わせたマルチフォーマットマルウェア解析プラットフォーム。

hycqaq/logitech-g-cloud-ghostlock-cve-2026-43499

ロジクールGクラウド · GhostLock CVE-2026-43499 root 試み

kaandemir993/python-shellcode-anydesk-apc-injection-remote-ip-address-analysis

AnyDeskにAPCインジェクションを行い、AES/RSAを使用してHTTPS経由でC2へ窃取し、レジストリGUIDキーを介して永続化するPythonシェルコードのリバースエンジニアリング解説。

courtcircuits/cracked

crackmes.one 向けの TUI

diyiqiuye/cve-2025-21479-fx5p

OPPO Find X5 Pro (PFEM00) 用の一時 root 取得（CVE-2025-21479 + KernelSU LKM レイトロード、クラウドビルド対応）

malwareman007/cve-2022-21971

CVE-2022-21971 の PoC

vaginessa/cve-2020-0041-pixel-3a

Android BinderのバグCVE-2020-0041（Pixel 3a）用のローカル権限昇格エクスプロイト

kaandemir993/salat-stealer-telegram-proxy-decoy-c2-analysis

Salat Stealerのリバースエンジニアリング分析。Goベースの情報窃取型マルウェアで、Telegramプロキシのデコイ、C2通信、暗号化されたメモリブロックを使用します。C2ドメイン、GoビルドID、難読化されたペイロードの抽出を含みます。

virus-or-not/cve-2026-32202

LNKファイルを生成し、細工された_IDCONTROLW構造体を用いてWindows Shellのなりすまし脆弱性CVE-2026-21510およびCVE-2026-32202を調査します。shell32.dll内部のリバースエンジニアリングも含みます。

nccgroup/ghidra-mtk-loader

MediaTek md1imgモデムファームウェアイメージ形式向けのGhidraローダー

jacobpimental/nanocore_extractor

コンパイルされたAutoITスクリプトからnanocoreサンプルを抽出します

wuyou6956-glitch/cve-2026-1668-poc

TP-LinkスイッチファームウェアのCVE-2026-1668に対する概念実証エクスプロイトで、脆弱なデバイス上でrootシェルを取得するMIPSペイロードを配信します。