#1
GEF (GDB Enhanced Features) - 为 GDB 带来现代化体验,具备面向 Linux 上漏洞利用开发者与逆向工程师的高级调试功能

独角兽CPU仿真器框架(ARM,AArch64,M68K,Mips,Sparc,PowerPC,RiscV,S390x,TriCore,X86)

利用一个9年前的Linux内核本地权限提升漏洞(CVE-2026-31431);提供针对Ubuntu、Amazon Linux、RHEL和SUSE的经过测试的利用逻辑。


Agent skills for solving CTF challenges - web exploitation, binary pwn, crypto, reverse engineering, forensics, OSINT, and more

一份精选的 OSCP 优质资源列表


Windows 内核驱动工具,利用存在漏洞的已签名驱动(BYOVD)绕过 DSE、加载未签名驱动、劫持受保护进程并转储进程内存。

NebuSec 发现的 CVE 的概念验证(PoC)和漏洞利用

在ELF、PE、Mach-O和Raw二进制文件中搜索ROP gadgets,支持x86、ARM、MIPS和RISC-V架构。支持自动ROP链生成和交互式控制台模式。

PPPwn - PlayStation 4 PPPoE 远程代码执行漏洞

我在武器化 Nim (https://nim-lang.org/) 方面的实验

Java安全相关的漏洞和技术demo,原生Java、Fastjson、Jackson、Hessian2、XML反序列化漏洞利用和Spring、Dubbo、Shiro、CAS、Tomcat、RMI、Nexus等框架\中间件\功能的exploits以及Java Security…

针对 Linux 内核 LPE、sudo 堆溢出和 Chrome V8 越界写入漏洞的概念验证漏洞利用集合,用于渗透测试。

构建 libc 偏移量数据库以简化漏洞利用

使用 AI 从编译后的程序中重建并验证 C/C++ 代码。