ツール

mainframed/dc30_workshop

DEFCON 30 メインフレーム バッファオーバーフロー ワークショップ コンテナ

live-ctf/livectf-defcon30

DEF CON 30 CTFチャレンジのバイナリ、ビルドスクリプト、およびソルブスクリプトのコレクション。バイナリエクスプロイトとリバースエンジニアリングの練習用です。

xenokovah/inteltxe-poc

Intel Management Engine JTAG 概念実証 - 2022 手順

jigerjain/interview_tips

これまでに経験したサイバーセキュリティ面接の質問のまとめです。参考になれば幸いです。

elfmaster/maya

ELF向けの、非常に高度なLinuxアンチエクスプロイト／アンチタンパーバイナリプロテクター。

cybereason/siofra

Windows PE ローダーをシミュレートして DLL ハイジャックの脆弱性を特定し、シェルコードペイロードを含む武器化された DLL を生成し、UAC の自動昇格バイパスを検出します。

ameetsaahu/kernel-exploitation

CTF チャレンジ向けの Linux カーネルエクスプロイト開発ノートとスクリプト。initramfs の抽出、msg_msg/ldt_struct の悪用、および権限昇格のための実践的なエクスプロイト技術をカバーしています。

0xricksanchez/like-dbg

LinuxおよびmacOS向けの完全にDocker化されたLinuxカーネルデバッグ環境

orangetw/my-presentation-slides

Orange Tsai氏の公開プレゼンテーションスライドのコレクション。

fabiobaroni/awesome-exploit-development

Exploit Developmentを学ぶための厳選されたリソース（書籍、チュートリアル、コース、ツール、脆弱性のあるアプリケーション）のリスト

star-sg/presentations

カーネルおよびモバイルのエクスプロイテーション、VM/コンテナエスケープ、ファジング/脆弱性研究を扱う、オフェンシブセキュリティカンファレンスのスライドデッキの厳選コレクション。

es0j/execaslr-ekoparty

ブランチターゲットバッファと投機的実行を悪用し、サイドチャネルを介してランダム化されたアドレスを漏洩させることで、Intel CPU上のASLRをバイパスする概念実証エクスプロイト。

isciurus/hexacon2022_appleavd

Hexacon 2022 の研究成果物:AppleAVD の攻撃対象領域の分析と、Apple プラットフォームセキュリティの攻撃技術をカバーしています。

theofficialflow/henlo

全PS Vitaファームウェア向けのWebKit+Kernelエクスプロイトチェーン

downunderctf/challenges_2022_public

DownUnderCTF 2022 チャレンジのファイルとライトアップ

sleepthegod/ssh-remote-code-execution

ClumsyLulzによるSSHゼロデイ

m1ghtym0/browser-pwn

ブラウザエクスプロイトを対象としたリソースの更新コレクション。