#1
jas502n/phpstudy-backdoorphpstudy dll 后门，适用于 v2016 和 v2018 版本
nccgroup/libtalloclibtalloc 是一个用于 GDB 的 Python 脚本，可用于分析“简单分配器”（talloc）。
synacktiv/synodecrypt一个用于解密所有 Synology 加密压缩包（SPK、PAT 等）的工具
alkersan/om-research记录 Osmo Mobile BLE协议
sunnypatell/basalt全球首款用于 NVIDIA Blackwell (sm_120) 的冒险检查器，其汇编器和调度器与官方编译器逐字节匹配。这是他们从未发布的那项检查。
wzy114514sb/pwnage24mtk适用于MTK设备的证书利用。MTK证书验证过程中存在逻辑缺陷。类似于CVE-2023-20696。
kurtulusakyuz/ionstack_s21针对 Samsung Galaxy S21 上 CVE-2026-43499 的漏洞利用链研究
fahreddinaykut/sparkaltbatteryboard针对DJI Spark逆向工程的I2C/SMBus电池接口板，用标准3S LiPo替代原厂智能电池。包含协议分析、定制PCB和ATmega328P固件，用于实时通信仿真。
iss4cf0ng/openshell基于 Go 的轻量级反向 Shell 管理服务器，提供 Web 图形界面，支持通过 WebSocket 和 xterm.js 进行交互式 Shell 会话、会话管理以及多标签终端功能。
ejfkdev/dae基于配置驱动的 Dart AOT 快照分析器，可导出与 blutter 兼容的符号和结构体，供 IDA、radare2 和 Frida 使用，并能将函数反编译为 dart-analyze-clean Dart，无需 Dart SDK。
kcufid/eps-cve-2017-0261针对 EPS 漏洞 CVE-2017-0261 的分析和 PoC 漏洞利用，包括 IDA 反汇编、中间文档和原始漏洞利用文件。
tandasat/tandasat.github.io面向安全研究人员的远程Hypervisor开发课程；涵盖虚拟化内部原理、Hypervisor安全以及特权系统软件中的漏洞。
spiralbl0ck/blacklotus-analysis-stage2-bootkit-rootkit-stageZ2A-BlackLotus 挑战赛第 2 阶段 bootkit-rootkit 分析
fkie-cad/sandroid_dexray-intercept一款Android恶意软件分析工具，通过挂钩应用程序在密码学、文件系统、数据库、网络通信和进程操作方面的行为，创建全面的运行时配置文件。
gmh5225/eac-kernel-packet-fucker逆向工程 Easy Anti-Cheat 内核驱动绕过，通过拦截内存分配来抑制违规数据包，并包含报告解密例程和分析笔记。
