
linux-4.19.72_CVE-2020-15436
为修复CVE-2020-15436而修改的Linux内核源代码树,提供修补版本用于分析和测试该特定漏洞。

为修复CVE-2020-15436而修改的Linux内核源代码树,提供修补版本用于分析和测试该特定漏洞。

自己完結型のDockerラボで、CVE-2007-4559 (TarSlip) のディレクトリトラバーサルをPythonのtarfileモジュール経由で実演します。脆弱なAPIと修正版API、ペイロード生成、セキュリティ教育用のインタラクティブなデモスクリプトを含みます。

脆弱性分析とエクスプロイト開発のための方法論。静的/動的解析、ファジング、パッチ差分、実践的なラボを用いた0-dayリサーチを網羅。

CVE-2026-43284 用テスター

CVE-2026-43284(DirtyFrag)Linux LPEのラボ検証レポートと検出アーティファクト。XFRM/ESPページキャッシュ書き込みパスに対するauditdテレメトリ、イベント相関ルール、SOC向け検出ロジックを提供します。

Cilium Tetragon TracingPolicy を使用して、実行時に DirtyFrag Linux LPE チェーン (CVE-2026-43284 / CVE-2026-43500) をブロックする

脆弱性レポートから動作するエクスプロイトを自動生成し、CFI、Shadow Stack、サンドボックスといった最新のセキュリティ緩和策を回避するLLMエージェントを研究するための評価フレームワーク。

サイバーセキュリティ入門。

FreeBSDカーネルハッキング学習 - 演習

これは、iCSeeアプリケーションを使用するカメラ向けのツール/PoC/エクスプロイトのスイートです。そして、そうです - NESゲームを実行できます!

C言語ベースのツール。脆弱なwsftprm.sysカーネルドライバを悪用し、リバースエンジニアリングされたIOCTLディスパッチロジックを介して、Windows上の保護されたEDR/AVプロセス(PPLプロセスを含む)を強制終了します。

脆弱なカーネルドライバーにおける物理メモリ読み取りプリミティブを介したLSASSのダンプ

Cobalt Strike BOF Loaderのオープンソース移植/再実装(そのまま)


Zigで書かれたリフレクティブPEローダー。ネイティブおよび.NETのPEファイルをメモリから直接読み込み、実行します。

Intel 64/Windows 低レベル実験

Windows x86 PoC: レガシー32ビットWindows上でのカスタムシェルコードを使ったスタックベースのバッファオーバーフロー