#1
pinksawtooth/how_to_become_a_malware_analyst악성코드 분석가가 되기 위한 큐레이션 가이드로, 필수 지식, 리버스 엔지니어링, 분석 도구, LLM 지원 학습을 실습과 자료와 함께 다룹니다.
crossc2/crossc2kitCobalt Strike 프레임워크를 기반으로 개발된 CrossC2는 다른 크로스 플랫폼 시스템 제어에 사용될 수 있습니다. CrossC2Kit은 사용자가 CrossC2 Beacon 세션을 조작하기 위해 호출할 수 있는 몇 가지 인터페이스를 제공하여 Cobalt…
forrest-orr/artifacts-kit실제 멀웨어가 감염된 Windows OS에 남기는 흔적을 쉽게 모방하도록 설계된 의사 악성 사용자 모드 메모리 아티팩트 생성 키트입니다.
blacksnufkin/novaldrThreadless Module Stomping in Rust with some features (Nova 파티 학살에서 살해된 이들을 기리며)
fortra/cve-2022-37969CVE-2022-37969에 대한 개념 증명 익스플로잇으로, Windows 공용 로그 파일 시스템 드라이버의 로컬 권한 상승 취약점입니다. 힙 스프레이, 토큰 탈취, 임의 커널 쓰기를 시연하여 SYSTEM 권한을 획득합니다.
winterknife/evenstarIntel 64/Windows 저수준 실험
dsnezhkov/zombieantZombie Ant Farm: 리눅스 EDR 우회를 위한 원시 도구와 공격적 도구
harryanon/r0akAdministrator 권한 컨텍스트에서 폰트 유효성 검사 실행 리디렉션 기술을 사용하여 커널 모드 코드를 읽고, 쓰고, 실행할 수 있는 Windows 명령줄 유틸리티로, 고급 커널 디버깅 및 시스템 문제 해결을 지원합니다.
samueltulach/nullmapCVE-2023-21768을 사용하여 커널 모드 드라이버 수동 매핑
leesh3288/cve-2025-32023CVE-2025-32023 / PlaidCTF 2025 "Zerodeo"에 대한 PoC 및 익스플로잇
mobiusm/cve-2026-43499CVE-2026-43499 PoC
hugsy/windbg_js_scriptsWinDbg JS API를 가지고 놀기 위한 장난감 스크립트
ynwarcs/cve-2025-21298CVE-2025-21298에 대한 개념 증명 및 세부 정보
nccgroup/detectwindowscopyonwriteforapi위협 헌팅을 지원하기 위해 Windows 프로세스에서 다양한 특성을 열거합니다.
cornerpirate/java-stager메모리에서 Java 파일을 다운로드, 컴파일 및 실행할 수 있는 PoC Java Stager
