リバースエンジニアリング

mandiant/flashmingo

いくつかのヒューリスティックに基づくSWFファイルの自動解析。プラグインで拡張可能。

openl2d/moc3ingbird

Live2D向けMOC3ingbirdエクスプロイト (CVE-2023-27566)

mrakovic-org/nashavm

Nashaは.NETファイル向けの仮想マシンであり、そのランタイムはC++/CLIで作られています。

hugsy/recon_2024_windbg_workshop

カーネルモードとユーザーモードでのWinDbgデバッグを習得するためのワークショップ教材です。KdNetのセットアップ、デモ、そしてバイナリ解析のためのTime Travel Debuggingチャレンジが含まれます。

cmatthewbrooks/r2kit

radareベースのマルウェアコード解析ワークフローのためのスクリプト集

0vercl0k/cve-2022-21974

PoC for CVE-2022-21974「ローミング セキュリティ権利管理サービスのリモートコード実行の脆弱性」

robertguetzkow/ets5-password-recovery

ETS5 パスワード回復ツールは CVE-2021-36799 の PoC です

cisco-talos/remcos-decoder

Talos Decryptor POC（Remcos RAT バージョン2.0.5以前向け）

ipuig/cve-2023-50564

Pluck CMS を標的とした CVE-2023-50564 の概念実証エクスプロイト。悪意のあるモジュールインストールを介してリバースシェルを配信します。

damariion/cve-2015-8522.rce

Tivoli FastBack Serverを標的としたCVE-2015-8522のエクスプロイト。スタックベースのバッファオーバーフロー、ASLR/DEPバイパス、ROPチェーンとシェルコード注入による自動リバースシェル確立を備えています。