#1Техники бинарной эксплуатации, ROP-цепочки, эксплуатация кучи, строки форматирования и исследование повреждения памяти.
Рекомендация Kitploit
lief-project/liefКроссплатформенная библиотека для анализа, модификации и абстракции исполняемых форматов ELF, PE и MachO. Поддерживает API на C++, Python и Rust с…
hugsy/gefGEF (GDB Enhanced Features) - современный опыт для GDB с расширенными возможностями отладки для разработчиков эксплойтов и реверс-инженеров на Linux
unicorn-engine/unicornФреймворк эмулятора процессора Unicorn (ARM, AArch64, M68K, Mips, Sparc, PowerPC, RiscV, S390x, TriCore, X86)
theori-io/copy-fail-cve-2026-31431Эксплуатирует локальное повышение привилегий в ядре Linux возрастом 9 лет (CVE-2026-31431); предоставляет протестированную логику эксплойта для…
rizinorg/rizinUNIX-подобный фреймворк для реверс-инжиниринга и набор инструментов командной строки.
ljagiello/ctf-skillsAgent skills for solving CTF challenges - web exploitation, binary pwn, crypto, reverse engineering, forensics, OSINT, and more
0x4d31/awesome-oscpКурируемый список замечательных ресурсов по OSCP
longld/pedaPEDA — Помощник по разработке эксплойтов на Python для GDB
hfiref0x/kduУтилита для драйверов ядра Windows, которая эксплуатирует уязвимые подписанные драйверы (BYOVD) для обхода DSE, загрузки неподписанных драйверов,…
nebusec/cybermeowfiaPoC и эксплойты для CVE, обнаруженных NebuSec.
jonathansalwan/ropgadgetПоиск ROP-гаджетов в ELF, PE, Mach-O и Raw бинарных файлах на архитектурах x86, ARM, MIPS и RISC-V. Поддерживает автоматическую генерацию ROP-цепочек…
theofficialflow/pppwnPPPwn — эксплуатация RCE через PPPoE на PlayStation 4
byt3bl33d3r/offensivenimМои эксперименты по вооружению Nim (https://nim-lang.org/)
threedr3am/learnjavabugJava-безопасность: демо уязвимостей и техник, нативные Java, Fastjson, Jackson, Hessian2, XML-десериализация, эксплойты для…
r4j0x00/exploitsКоллекция proof-of-concept эксплойтов, нацеленных на LPE в ядре Linux, переполнение кучи в sudo и уязвимость записи за пределами буфера (OOB) в…
niklasb/libc-databaseСоздайте базу данных смещений libc для упрощения эксплуатации.
dryxio/auto-re-agentВосстанавливайте и проверяйте код C/C++ из скомпилированных программ с помощью ИИ.
