#1Инструменты отладки, специально предназначенные для анализа потока выполнения вредоносных программ и выявления уязвимостей.
Рекомендация Kitploit

VMP улучшенная идея (старый AmogusPlugin)
7-Zip XZ Decoder Heap Buffer Overflow - полный анализ, первопричина, PoC и дорожная карта эксплуатации RCE

CVE-2024-27398 POC

От пайки до шелла: полная аппаратная эксплуатация маршрутизатора Linksys WRT54GL (CVE-2022-43973)

Здесь хранятся файлы, которые я использовал для изучения эксплуатации уязвимости CVE-2012-1889

Этот репозиторий содержит дампированные разделы флеш-памяти с версией прошивки, уязвимой к CVE-2019-17147, а также некоторые полезные бинарные файлы…

Как использовать PiDqSerializationWrite. Описывает, как безопасно читать и записывать данные из mapped driver

Повышает привилегии процесса Windows с низкими правами до SYSTEM через ROP-цепочку подмены токенов, построенную при содействии gdb, демонстрируя…

PoC и GDB-скрипт для срабатывания CVE-2025-38352

Это экспериментальный проект для [resmack](https://gitlab.com/d0c-s4vage/resmack), чтобы выяснить наилучшие методы для инструментирования целевых…

Дисассемблирует PE/ELF x86/x64 бинарные файлы, разрешает косвенные переходы через GOT, таблицы переходов и трассировку регистров, а также…

Образовательный репозиторий, документирующий полный жизненный цикл эксплуатации переполнения буфера стека в FreeFloat FTP Server 1.0, включая…

Репродуктор и технический анализ CVE-2026-85048 — use-after-free в поверхности viz Chrome в процессе GPU, с модульными тестами ASAN и триггером…

Образовательный репозиторий, документирующий анализ и эксплуатацию CVE-2025-5548 (переполнение буфера FreeFloat FTP Server). Включает…

Навык Claude Code для обратного проектирования 32-битных little-endian x86 C++ бинарников (таблицы виртуальных методов, RTTI, восстановление…

Анализ первопричины и проверка патча для CVE-2023-52356 в libtiff с использованием AddressSanitizer и GDB.

Драйвер ядра для 64-битной системы Windows, который позволяет читать/записывать виртуальную/физическую память и перехватывать Win32k

WIP для CVE-2025-23247. Пока что только краш-PoC, который показывает, что мы контролируем буфер и смещение, так что у нас есть aaw.