二进制利用

xairy/linux-kernel-exploitation

与Linux内核安全与利用相关的链接集合

pwndbg/pwndbg

借助 GDB 和 LLDB 轻松实现漏洞利用开发与逆向工程

shellphish/how2heap

一个用于学习各种堆利用技术的仓库。

axi0mx/ipwndfu

适用于多种 iOS 设备的开源越狱工具

bikini/exploitarium

精心整理的公开概念验证利用代码和漏洞研究报告存档，涵盖Web、二进制和网络安全，重点关注模糊测试发现的CVE和教育性披露。

secwiki/linux-kernel-exploits

linux-kernel-exploits Linux平台提权漏洞集合

v4bel/dirtyfrag

Linux内核权限提升漏洞利用，串联两个页缓存写入漏洞（CVE-2026-43284，CVE-2026-43500），在主流发行版上实现无需竞争条件的确定性root权限访问。

hugsy/gef

GEF (GDB Enhanced Features) - 为 GDB 带来现代化体验，具备面向 Linux 上漏洞利用开发者与逆向工程师的高级调试功能

theori-io/copy-fail-cve-2026-31431

Copy Fail (CVE-2026-31431): 9-year-old Linux kernel LPE found by Theori's Xint Code

ljagiello/ctf-skills

解决CTF挑战的Agent技能 - Web漏洞利用、二进制漏洞利用、密码学、逆向工程、取证、OSINT等

joasasantos/osce3-complete-guide

精选的 OSCE3 认证（OSWE、OSEP、OSED、OSEE）学习指南，涵盖 Web 漏洞利用、后渗透、载荷开发、实验室搭建和考试回顾。

jonathansalwan/ropgadget

在ELF、PE、Mach-O和Raw二进制文件中搜索ROP gadgets，支持x86、ARM、MIPS和RISC-V架构。支持自动ROP链生成和交互式控制台模式。

nebusec/cybermeowfia

NebuSec 发现的 CVE 的概念验证（PoC）和漏洞利用

niklasb/libc-database

构建 libc 偏移量数据库以简化漏洞利用

0x4d31/awesome-oscp

一份精选的 OSCP 优质资源列表

longld/peda

PEDA - GDB的Python漏洞利用开发辅助工具

worawit/ms17-010

MS17-010