#1Tools for decompiling, disassembling, and understanding malware internals and complex binaries.
Kitploit 추천
kaandemir993/salat-stealer-telegram-proxy-decoy-c2-analysisSalat Stealer에 대한 리버스 엔지니어링 분석: Telegram 프록시 미끼, C2 통신, 암호화된 메모리 블록을 사용하는 Go 기반 정보 탈취자(info-stealer)입니다. C2 도메인, Go 빌드 ID 및 난독화된 페이로드 추출을 포함합니다.
virus-or-not/cve-2026-32202CVE-2026-21510 및 CVE-2026-32202의 Windows Shell 스푸핑 취약점을 연구하기 위해 조작된 _IDCONTROLW 구조를 가진 LNK 파일을 생성하며, shell32.dll 내부의 리버스 엔지니어링을 포함합니다.
jvidhan/cve-2026-28912macOS PackageKit 심볼릭 링크 추적 버그(CVE-2026-28912)에 대한 리버스 엔지니어링 노트와 동작하는 PoC, 그리고 26.6 수정 버전의 디스어셈블리 diff를 포함합니다.
nccgroup/ghidra-mtk-loaderMediaTek md1img 모뎀 펌웨어 이미지 포맷용 Ghidra 로더
jacobpimental/nanocore_extractor컴파일된 AutoIT 스크립트에서 nanocore 샘플을 추출합니다
wuyou6956-glitch/cve-2026-1668-pocTP-Link 스위치 펌웨어의 CVE-2026-1668에 대한 개념 증명 익스플로잇으로, 취약한 장치에서 루트 셸을 얻을 수 있는 MIPS 페이로드를 전달합니다.
se1ims/pixelsmashCVE-2026-8461에 대한 개념 증명 및 실습 환경으로, FFmpeg의 MagicYUV 디코더에서 발생하는 범위를 벗어난 쓰기 취약점을 다루며, 페이로드 생성기와 Qt 데모 플레이어를 포함합니다.
jvidhan/cve-2026-43687macOS NFS 클라이언트 access-cache 레이스(CVE-2026-43687)에 대한 리버스 엔지니어링 노트와 자체 포함 PoC로, kext 디스어셈블리 diff 및 dtrace 레이스 캡처를 포함합니다.
yv1ing/secbox사전 구축된 샌드박스 환경에서 pi 에이전트를 사용하여 사이버보안 테스트를 수행합니다.
g4sp4rcs/cve-2019-11707-from-an-ionmonkey-type-confusion-to-system-Windows용 CVE-2019-11707 개념 증명 익스플로잇 체인으로, Firefox IonMonkey 타입 혼동 취약점을 이용해 브라우저 RCE와 샌드박스 탈출을 결합하여 SYSTEM 권한을 획득합니다.
r3n3r0/cve-2026-0006-step-2CVE-2026-0006 APV 디코더 힙 오버플로를 통해 Android media.swcodec에서 누출 지원 ROP 체인을 시연하는 연구 패키지로, 페이로드 생성기와 tombstone 증거를 포함합니다.
dodo-sec/astaroth-deobfuscatorAstaroth/Guildma 인젝터 DLL의 난독화를 해제하기 위한 IDA Python 스크립트
christophe.duvernois/usb-spyUSB 대용량 저장장치 트래픽을 블록 및 파일 수준에서 가로채고 분석하며, USB 장치를 에뮬레이션하고, 보안 연구, 포렌식 및 TOCTOU 취약점 테스트를 위한 맞춤형 Python 스텁을 지원합니다.
indalok/rizin-notebookRizin 및 Cutter를 사용하는 동안 메모를 작성하는 노트북입니다.
kaandemir993/agent-tesla-apc-injection-token-manipulation-registry-persistence-analysisAgent Tesla에 대한 리버스 엔지니어링 분석: APC 주입, 토큰 조작, 레지스트리 지속성을 사용하는 .NET 기반 정보 탈취기. NtQueueApcThread, NtProtectVirtualMemory 및 전체 페이로드 추출을 포함합니다.
abraxas/vbox-lsilogic-sas-configVirtualBox 7.2.20 - Critical - Local - Type confusion / arb R/W - SAS1068 CONFIG SCSI-SPI overlay
deancyl/s9180-rootmygalaxyRootMyGalaxy for Galaxy S23 Ultra SM-S9180 (FZG1) - CVE-2026-43499를 통한 임시 루트, KernelSU late-load, 파티션 플래싱 없음, Knox 없음
joshuapassos/cmf-watch-pro-2-ble-protocolCMF Watch Pro 2용 역설계된 BLE 프로토콜로, GATT 레이아웃, AES-128-CBC 암호화 명령 프레임, 인증 핸드셰이크 및 대체 컴패니언 앱 개발을 위한 건강 데이터 동기화를 문서화합니다.
