二进制利用

jm00nj/phantom-evasion-loader

基于 SROP 和零拷贝注入的 x64 汇编注入引擎，用于绕过 EDR/XDR 及内核监控。通过 XOR 加密的载荷实现最小的检测面。

supersonic/tlpe

CVE-2026-49881, using insecure context creation in Android 17's Telecom service to execute arbitrary code as UID 1000 system_server from an…

hypnguyen1209/log4j2-rce

Apache Log4j 2 中通过 FilteredObjectInputStream MarshalledObject 绕过实现预认证 RCE

p4x1s/cve-2023-21768-poc

CVE-2023-21768 Windows 11 22H2 系统本地提权 POC

xiaohj233/ghostlock-x200-root

GhostLock-X200 v1.0 - 基于 CVE-2026-43499 的 vivo X200（PD2415 / b57 内核）临时 root 工具链。仅供授权安全研究使用。

structio-labs/n0xis

AI-first reverse-engineering toolkit: static analysis, SSA decompiler, live memory, provenance. Source-available (PolyForm Noncommercial).

geamztheangrybirds727/transformers-forged-to-fight-offline-version

TRANSFORMERS: 锻造之战是一款3D格斗游戏，你将操控《变形金刚》宇宙中那些最具魅力的战士。没错，你听到的正是这些大名鼎鼎的角色——擎天柱、威震天、大黄蜂、救护车、声波和搅拌机。是的，你没看错。来自任何《变形金刚》系列的

villager1314/cve-2026-64560-analysis

Linux 内核针对 CVE-2026-64560 的 UAF 分析，包含竞态触发 PoC、补丁审查、受影响的 LTS/Android 版本矩阵，以及针对已修补设备的自检。

chaelsoo/hollow

一个支持多种注入技术的shellcode加载器生成器，专为红队演练而构建。

lkeld/cve-2026-43499-poc

针对 CVE-2026-43499（GhostLock）的武器化概念验证，该漏洞为 Linux 内核 rtmutex 缺陷，可实现本地权限提升。包含针对各发行版的利用链、技术分析文档及可靠性测试。

nationalsecurityagency/ghidra

Ghidra 是一个软件逆向工程（SRE）框架

llvmparty/striga

实验性 x86-64 到 LLVM IR 的 Python 提升器，可将机器码转换为可分析的 IR，用于逆向工程、优化和 VM 处理程序分析。

h3x0v3rl0rd/cve-2011-1249

针对 Microsoft Windows (x86) 的本地权限提升漏洞利用程序，利用 afd.sys 驱动程序漏洞 (MS11-046)。使用 MinGW-w64 编译以生成 shell。

habanada/nativepe

Object Pascal (Delphi) 库，用于解析、映射、加载和转储 Windows PE 文件，支持重定位、导入、TLS 以及远程进程内存读取。

ariyanpegu/ghostlock-app

GhostLock One-Tap Execution App (CVE-2026-43499)

xteardx/diaphora-mcp

MCP server 用于自动化二进制差异比较。