#1Tools for decompiling, disassembling, and understanding malware internals and complex binaries.
Kitploit 추천

Sharp AQUOS R6 A101SH S0029용 GhostLock CVE-2026-43499를 이용한 임시 루트 익스플로잇
부트로더가 잠긴 ASUS Zenfone 9에서 CVE-2025-21479와 perf 기반 물리 주소 유출을 통해 임시 root(uid 0)를 획득합니다. GPLv3.

드로퍼 GCleaner의 리버스 엔지니어링 분석: 복원력 있는 C2 인프라, 커널 드라이버 로딩, PowerShell/Conhost 실행, .rdata 페이로드 추출을 사용하는 악성코드입니다. 30개 이상의 C2 도메인, NtLoadDriver 및 전체 API 목록을…

NEC/Renesas v810 및 v830 제품군을 위한 Ghidra 프로세서 설명 모듈

최신 Frida 17.5.2 API를 지원하는 업데이트된 Frida iOS 덤프 도구

Frida 기반 .NET Framework 인젝터 및 관리형 메서드 후킹 도구 키트로, 런타임 추적, 네이티브 진입점 해석, Windows 프로세스의 동적 분석을 위한 도구입니다.

Python 의존성 혼동 공격, sudo 권한 상승 (CVE-2025-32463) 및 루트킷 기반 지속성의 종단간 시뮬레이션 - 전체 메모리 및 네트워크 포렌식 분석 포함.

CH55x 마이크로프로세서용 펌웨어 추출기

TP-Link Deco XE75 Pro V3 디버그 채널(tmpsvr opcode 0xC456/0xF0)의 루트 파일 읽기/쓰기 취약점에 대한 공개 및 PoC로, CVSS 분석과 핸들러 디컴파일을 포함합니다.

GhostLock (CVE-2026-43499) REDMI K90 Pro Max 대만 펌웨어(myron, WPMTWXM)용 커널 익스플로잇 포트 — 오프셋, 빌드 가이드, 사전 빌드 바이너리

이스라엘 조직을 겨냥한 Bibi-Windows Wiper에 대한 기술적 분석

스텔스 Ring-3 Windows 샌드박스, 정적 PE/PDF 분석기, 랜섬웨어 키 복구, 그리고 오탐 방지 탐지를 위한 AI 앙상블을 결합한 다중 형식 멀웨어 분석 플랫폼입니다.

罗技云掌机 · GhostLock CVE-2026-43499 root 尝试

AnyDesk에 APC 인젝션을 수행하고, AES/RSA를 사용해 HTTPS를 통해 C2로 유출하며, Registry GUID 키를 통해 지속성을 유지하는 Python 셸코드의 리버스 엔지니어링 분석 글입니다.

OPPO Find X5 Pro (PFEM00)용 임시 루트, CVE-2025-21479 + KernelSU LKM late-load 경유 (클라우드 빌드 가능)

CVE-2022-21971의 POC

Android Binder 버그 CVE-2020-0041(Pixel 3a)에 대한 로컬 권한 상승 익스플로잇