调试器

sunghoojung/reverse-engineering-browser

基于自定义 Brave 构建的本地优先 macOS 研究浏览器，可捕获网络流量、指纹、脚本和运行时证据，用于对 Web 应用进行逆向工程。

k0keoyo/cve-2017-0038-exp-c-js

C和JavaScript编写的CVE-2017-0038漏洞利用程序，演示通过基于调试的内存泄漏观察来进行内存破坏利用。

bytehackr/cve-2022-0853

演示 JBoss 客户端重复使用 UserTransaction 时的内存泄漏，包含 CVE-2022-0853 的 PoC 和分析。

vichhka-git/renef-skills

用于操作 renef.io 的 Agent 技能 — Android ARM64 动态插桩：挂钩 native/Java、修补内存、追踪系统调用、绕过 SSL 固定/root 检测；将 Frida 与 GameGuardian 脚本移植到 renef Lua。

harryeetsource/moew

白皮书

gmh5225/driver-kaldereta

未签名的内核模式驱动程序，用于内存修改

kaandemir993/formbook-payload-extraction-xor-decryption-net-assembly-analysis

对Formbook的逆向工程分析，这是一种利用.NET程序集操作和XOR解密的信息窃取程序。通过x32dbg提取了完整载荷，包括XOR解密循环、CLR初始化、SQLExpress诱饵以及键盘记录/剪贴板API。

kaandemir993/amadey-loader-multi-stage-malware-with-keylogging-clipboard-hijack-privilege-escalation-analysis

使用 x64dbg 逆向分析 Amadey Loader：动态 API 解析、令牌权限提升、键盘记录器钩子、剪贴板捕获，以及为窃密程序部署而滥用命令行。

chenaotian/cve-2021-3156

CVE-2021-3156 POC and Docker and Analysis write up

jaydcarlson/c2-printf

通过 Silicon Labs C2 调试器连接打印跟踪消息

synacktiv/captainhook

通过 JDWP 和 Frida 追踪用户输入，以检测 Java 方法中的注入漏洞，识别潜在的命令注入和 SQL 注入点。

axlan/fatal_core_dump

一场核心转储调试的谋杀谜案。

jazho76/house_of_apple_2

glibc 2.43 上 House of Apple 2 FSOP 技术的交互式 GDB 演练，附带可复现的沙箱环境，涵盖 vtable 绕过、栈迁移和 ROP。

jimmyader/cheatsheethost

一个本地托管的速查表页面。目前用于逆向工程并在实验室中托管，以便我可以限制或放弃（锁定防火墙）实例外部的流量。

gmh5225/antikerneldebug-poc

关于如何通过 Pool Tag 检测 Windows 内核调试的 POC。

thegaminggallifreyan/liberationplay-cve-2025-24132-airbourne-poc

CVE-2025-24132 (AirBourne) 的 POC。目前仅触发溢出并导致崩溃。