fsop-finder
xf1les/fsop-finderПлагин для Binary Ninja, который сканирует glibc libio на предмет путей кода FSOP, способных перехватить управляющий поток и указатель стека, помогая…
static-analysismemory-forensicsvulnerability-analysis+5
12
Инструменты для анализа дампов ОЗУ для поиска запущенных процессов, сетевых подключений и скрытого вредоносного ПО.
xf1les/fsop-finderПлагин для Binary Ninja, который сканирует glibc libio на предмет путей кода FSOP, способных перехватить управляющий поток и указатель стека, помогая…
bazad/gsscred-move-uafCVE-2018-4343: Доказательство концепции для использования после освобождения в демоне GSSCred на macOS и iOS.
fuzzysecurity/cassowary-cve-2024-23222-x86_64Адаптация Cassowary CVE-2024-23222 для Linux x86_64
nccgroup/zipdefragПредставлено на Recon Montreal 2018
baba01hacker666/cve-2026-23111Использование после освобождения в nf_tables ядра Linux (CVE-2026-23111) — PoC-эксплойт для локального повышения привилегий (LPE)
chainmanner/gzdoom-arbitrary-code-execution-via-zscript-pocДоказательство концепции для CVE-2024-54756, уязвимости, которую я обнаружил в ZScript scripting engine в GZDoom.
axlan/fatal_core_dumpОтладка дампа памяти — детективная история.
farazsth98/freebsd-dirent-info-leak-bugsCVE-2020-25578 и CVE-2020-25579: некоторые ошибки утечки информации в FreeBSD, найденные мной в 2020 году.
jazho76/house_of_apple_2Интерактивный разбор техники House of Apple 2 FSOP в GDB на glibc 2.43 с воспроизводимой песочницей, охватывающей обход vtable, перехват стека и ROP.
4d4j/cormem-read-pocЭтот инструмент демонстрирует CVE-2026-38194 — уязвимость в Teledyne Digital Imaging Sapera Memory Manager (версии 9.0.0.0 и ниже). Драйвер ядра…
atorninja/cve-2019-2215PoC и анализ CVE-2019-2215, use-after-free в Android Binder, с инструментарием ядра и настройкой эксплойта для затронутых устройств Samsung.
dorkerdevil/cve-2020-28018Эксплойт для Exim Use-After-Free (CVE-2020-28018), обеспечивающий удаленное выполнение кода с помощью примитивов повреждения памяти, включая…
szymonh/rndis-coCVE-2022-25375 - Демо-эксплойт RNDIS USB Gadget
jaf0rk/cve-2026-14382PoC-эксплойт для CVE-2026-14382 — уязвимости ANGLE высокой степени опасности в Chromium, с PoC для 32-битных систем и AArch64, обеспечивающий…
ramenfast/zenfone9-rootВременный root (uid 0) на ASUS Zenfone 9 с заблокированным загрузчиком через CVE-2025-21479 + утечку физических адресов на основе perf. GPLv3.
kaandemir993/dropper-gcleaner-c2-infrastructure-kernel-driver-powershell-conhost-payload-analysisРеверс-инжиниринг анализ дроппера GCleaner, вредоносной программы, использующей устойчивую C2-инфраструктуру, загрузку драйверов ядра, выполнение…
sijido/cve-2022-22947Python-инструмент для внедрения memory shell на основе CVE-2022-22947, поддерживающий Spring, Netty и Godzilla memory shell с простым использованием…
amberchalia/norm-edrЭкспериментальный исследовательский проект EDR на уровне ядра, ориентированный на объяснимое обнаружение подозрительных шаблонов выполнения в памяти,…