#1Техники бинарной эксплуатации, ROP-цепочки, эксплуатация кучи, строки форматирования и исследование повреждения памяти.
Рекомендация Kitploit
lcfr-hax/cve-2024-14027_slopЭксплойты для CVE-2024-14027, созданные с использованием AI/Claude в качестве теста.
itm4n/pentest-windowsКоллекция исследований внутреннего устройства Windows и техник эксплуатации, охватывающая повышение привилегий, злоупотребление токенами и приёмы…
google/kernel-researchНабор инструментов для эксплуатации ядра Linux, предоставляющий библиотеку для создания эксплойтов, генераторы ROP-цепочек и стековых пивотов,…
llvmparty/strigaЭкспериментальный лифтер x86-64 в LLVM IR на Python, который транслирует машинный код в анализируемый IR для реверс-инжиниринга, оптимизации и…
r41n3rzuf477/pplwindowЭксплойт-доказательство концепции обхода PPL, использующий системный вызов NtUserGetWindowProcessHandle для получения дескриптора защищённых…
bignerd95/chimay-redРабочий POC эксплойта Mikrotik из утечек Vault 7 CIA
not-matthias/amd_hypervisorФреймворк гипервизора AMD SVM на Rust с настраиваемыми обработчиками vmexit (MSR, CPUID, RDTSC) и перехватом через NPT для мониторинга и исследований…
67-6f-64/antioreans-codedevirtualizerПлагин для IDA 6.8, который выполняет девиртуализацию виртуальной машины FISH от Themida (2.2.5.0-2.2.7.0), восстанавливая нативный код из защищённых…
thesecretclub/sandboxbootkitBootkit для Windows Sandbox для отключения DSE/PatchGuard.
abraxas/gatexFortinetHunter (@YogSoth0) — приложение для взлома бинарников. Часть CTF для FortinetHunter. ELF-дверь: stripped Nuitka onefile, XOR-скремблированный…
gmh5225/kernel-ctfКоллекция CTF-задач по эксплуатации ядра Linux, охватывающих уязвимости переполнения буфера, use-after-free и состояния гонки для практического…
hfiref0x/kduУтилита для драйверов ядра Windows, которая эксплуатирует уязвимые подписанные драйверы (BYOVD) для обхода DSE, загрузки неподписанных драйверов,…
ubfx/bindiffhelperРасширение Ghidra для интеграции BinDiff для сопоставления функций
gmh5225/keypatchxKeyPatch Enhanced — плагин для IDA Pro для символо-ориентированного патчинга ассемблера x86/x64 на базе Keystone Engine. Форк Keypatch с…
xf1les/fsop-finderПлагин для Binary Ninja, который сканирует glibc libio на предмет путей кода FSOP, способных перехватить управляющий поток и указатель стека, помогая…
valium007/cve-2026-56129Эксплойт (proof-of-concept), использующий драйвер Toshiba qiomem.sys для получения произвольного чтения/записи физической памяти из ring 3, с…
0vercl0k/kepabooНейтрализация методов антиотладки KEPServerEX
y198nt/nginx-chain-rift-poolslipPoC цепочки RCE в nginx, не зависящей от ASLR, объединяющий утечку через переполнение чтения кучи PoolSlip (CVE-2026-9256) с переполнением rift…
