二进制利用

pwndbg/pwndbg

借助 GDB 和 LLDB 轻松实现漏洞利用开发与逆向工程

horsicq/detect-it-easy

用于确定文件类型的程序，适用于 Windows、Linux 和 MacOS。

radareorg/radare2

类 UNIX 逆向工程框架与命令行工具集

nationalsecurityagency/ghidra

Ghidra 是一个软件逆向工程（SRE）框架

silentisvox/syscallrevenant

使用系统调用篡改实现干净的间接系统调用。

suruurism/cve-writeups-and-pocs

CVE-2026-80724 PoC + 完整分析报告 — Linux 内核 ptp/vmclock 只读映射变为可写（VM_MAYWRITE）。由 Abdifatah Suruur（suruurism）发现、报告并修复

capstone-engine/capstone

多架构反汇编框架，提供轻量级、线程安全的 API，用于跨 20 多种硬件架构的二进制分析、逆向工程和恶意软件研究。

lief-project/lief

跨平台库，用于解析、修改和抽象ELF、PE和MachO可执行格式。支持C++、Python和Rust API，并具备反汇编器、汇编器和调试信息功能。

x64dbg/x64dbg

一个开源的Windows用户模式调试器。针对逆向工程和恶意软件分析进行了优化。

dnspyex/dnspy

知名 .NET 调试器和程序集编辑器 dnSpy 的非官方复兴版

nanoturtle1145/root-my-s24

Using CVE-2026-43499 to root your Galaxy S24 Series(SM-S92X0 ,(China / Hong Kong SAR / Taiwan))

gallopsled/pwntools

CTF框架与漏洞利用开发库

alfiecg24/trigon

确定性内核漏洞利用，基于 CVE-2023-32434。

abraxas/qemu-colo-l4-oob

QEMU 11.1.2 - 高危 - 本地/远程 - 越界 - COLO filter-rewriter 短 IPv4 L4 堆溢出

abraxas/qemu-xhci-complete-uaf

QEMU 11.1.2 - 高危 - 本地 - UAF - xhci_complete 遗留自 CVE-2026-17588 doorbell DMA

ljagiello/ctf-skills

Agent skills for solving CTF challenges - web exploitation, binary pwn, crypto, reverse engineering, forensics, OSINT, and more