#1Техники бинарной эксплуатации, ROP-цепочки, эксплуатация кучи, строки форматирования и исследование повреждения памяти.
Рекомендация Kitploit
neurosaki987/tvm-recoverДевиртуализирует секции .tvm0 виртуальной машины Tencent: поднимает обработчики VM до листингов гостевого уровня и LLVM IR, восстанавливает CFG и…
zhangutah/security-researchКод на C для proof-of-concept и разборы раскрытых уязвимостей ядра Linux, включая исходники эксплойтов для каждой CVE и технический анализ.
silentisvox/syscallrevenantЧистые косвенные системные вызовы с подменой системных вызовов.
abraxas/qemu-colo-l4-oobQEMU 11.1.2 — высокий уровень — локальная/удалённая — OOB — переполнение кучи в short IPv4 L4 в COLO filter-rewriter
abraxas/qemu-xhci-complete-uafQEMU 11.1.2 — высокий уровень — локальная — UAF — xhci_complete, остаток от CVE-2026-17588, DMA дверного звонка
abraxas/vbox-hgcm-ssm-cparmsVirtualBox 7.2.20 — высокий уровень — локальная — переполнение кучи — HGCM SSM cParms wrap
abraxas/vbox-lsilogic-sas-configVirtualBox 7.2.20 — критическая уязвимость — локальная — путаница типов / произвольное чтение-запись — наложение SAS1068 CONFIG SCSI-SPI
jaime64net/debuggerj-Отладчик приложений x86 и x64 с интеграцией ИИ
mein-0/knockgigaЭксплойт для локального повышения привилегий, использующий IOCTL драйвера Gigabyte gdrv3.sys для записи токена SYSTEM в пользовательский процесс…
gmh5225/memory-relocallocC proof-of-concept, который находит code caves в секции .reloc отображённых DLL для выделения и выполнения небольшого shellcode, заменяя типичные…
yv1ing/secboxПроведение тестирования кибербезопасности с использованием агента pi в предварительно настроенной песочнице.
newbe3e/pwn2own-automotive-2026-alpine-ilx-f511-0-click-rce-exploit-writeupЭто описание эксплойта, который я разработал для соревнования Pwn2Own Automotive 2026.
woldann/exoprocКросспроцессная инструментация для Windows x64 на TypeScript — перехват функций, перенаправление потоков и чтение/запись памяти в другом процессе без…
sk4r4b/ntdll-reconstructionТехника, сочетающая снятие хуков с NTDLL и варианты гейтов HellsGate
aethervm/aethervmПлатформа анализа и эмуляции бинарных файлов, нативная для LLVM, которая преобразует машинный код AArch64 и x86_64 в LLVM IR для инструментирования,…
abraxas/litebox-snp-novalidation-userptrВысокоуровневый примитив локальной записи: LiteBox v0.1.0 SNP UserPtr имеет NoValidation, поэтому буфер гостевого системного вызова может быть kernel…
gmh5225/lithium-kernelДрайвер режима ядра Windows с клиентом режима пользователя, предоставляющий чтение/запись физической и виртуальной памяти на основе IOCTL, обход…
x86rc/vmp-lazy-unpackЭмуляционный распаковщик и резолвер импортов для бинарников Windows x86/x64, защищённых VMProtect 3.x, использующий Unicorn для эмуляции системных…
