Reverse Engineering

dodo-sec/kpot-string-decrypter

KPOT에서 문자열을 복호화하여 주석으로 설정하는 IDA Python 스크립트

ejfkdev/jd

javascript-obfuscator(obfuscator.io) 출력을 디오브푸스케이트하고, AST 변환, 정적 디코딩, goja 샌드박스 폴백을 사용해 JavaScript를 언미니파이하는 Go CLI.

fortbridge-uk/libheif-grid-nextjs-rce

CVE-2026-32740 Next.js/sharp leak-to-memcpy-GOT RCE 체인에 대한 비공개 Fortbridge PoC

watchtowrlabs/ivantiinitrddecryptor

Ivanti 장치 initrd 이미지를 복호화하는 도구로, 커널의 bzImage를 리버스 엔지니어링하여 내장된 AES 키를 찾아 사용합니다.

umbertodellamonica/linksys-wrt54gl-exploitation

납땜에서 셸까지: Linksys WRT54GL 라우터의 전체 하드웨어 익스플로잇 (CVE-2022-43973)

pithase/asm-copyfail

CVE-2026-31431 (Copy Fail) — x86-64 어셈블리 분석 및 개발 | x86-64 어셈블리 분석 및 개발

amruth-sn/pyjadx

JADX용 Python 바인딩.

d6fault/cve-2026-95675

Python PoC로, D-Link DAP-1360 RevB 펌웨어의 하드코딩된 인증 우회와 formSystemCheck 핸들러를 통해 인증 없이 루트 명령 주입이 가능한 CVE-2026-95675를 익스플로잇합니다.

heapframe/seetong-ts81xxd3x-rce

CVE-2026-100886 | 인증되지 않은 원격 코드 실행 툴킷.

destiny-creates/goxlr-malware-family

goxlr.net 도메인의 악성코드 분석

blacksnufkin/blacksnufkin

레드 팀 운영자이자 회피 기법, 리버스 엔지니어링, 초기 접근 작전을 전문으로 하는 악성코드 개발자. 활동 중인 CVE 연구자이자 보안 교육자.

abraxas/gatex

FortinetHunter (@YogSoth0) 바이너리 크래킹 애플리케이션. FortinetHunter를 위한 CTF의 일부. ELF door: 스트립된 Nuitka onefile, XOR로 스크램블된 Argon2id 검증기, AES-GCM 무결성.

turretsec/u3000py

Thinkware U3000 대시캠의 로컬 WiFi 제어 프로토콜을 위한 Python 클라이언트로, 공식 Android 앱에서 리버스 엔지니어링되었습니다. CVE-2026-101053, CVE-2026-101054, CVE-2026-101055에 대한 PoC…

bizdak/silverboxcc

리버스 엔지니어링된 안드로이드 악성코드이며, 이를 위한 C&C 서버입니다.

gmh5225/driver-pidqserializationwrite-example

PiDqSerializationWrite 사용 방법. 매핑된 드라이버에서 안전하게 읽고 쓰는 방법을 소개합니다.

crackercat/cve-2024-44083

IDA(모든 버전)를 열면 충돌하게 만듭니다.