逆向工程

yv1ing/secbox

Conducting cybersecurity testing using the pi agent in a pre-built sandbox environment.

g4sp4rcs/cve-2019-11707-from-an-ionmonkey-type-confusion-to-system-

Windows 概念验证漏洞利用链，针对 CVE-2019-11707，一个 Firefox IonMonkey 类型混淆漏洞，结合浏览器 RCE 与沙箱逃逸以获取 SYSTEM 权限。

r3n3r0/cve-2026-0006-step-2

研究包，演示通过 CVE-2026-0006 APV 解码器堆溢出在 Android media.swcodec 中实现的泄漏辅助 ROP 链，包含载荷生成器和 tombstone 证据。

dodo-sec/astaroth-deobfuscator

IDA Python 脚本，用于去混淆 Astaroth/Guildma 注入器 DLL

christophe.duvernois/usb-spy

在块和文件级别拦截并分析USB大容量存储流量，模拟USB设备，并支持自定义Python桩代码，用于安全研究、取证和TOCTOU漏洞测试。

indalok/rizin-notebook

一个在使用 Rizin 和 Cutter 时记笔记的笔记本。

kaandemir993/agent-tesla-apc-injection-token-manipulation-registry-persistence-analysis

Agent Tesla 的逆向工程分析，一种基于 .NET 的信息窃取程序，使用 APC 注入、令牌操作和注册表持久化技术。包含 NtQueueApcThread、NtProtectVirtualMemory 以及完整的载荷提取。

abraxas/vbox-lsilogic-sas-config

VirtualBox 7.2.20 - Critical - Local - Type confusion / arb R/W - SAS1068 CONFIG SCSI-SPI overlay

deancyl/s9180-rootmygalaxy

RootMyGalaxy for Galaxy S23 Ultra SM-S9180 (FZG1) - temp root via CVE-2026-43499, KernelSU late-load, no partition flashing, no Knox

joshuapassos/cmf-watch-pro-2-ble-protocol

逆向工程CMF Watch Pro 2的BLE协议，记录了GATT布局、AES-128-CBC加密命令帧、认证握手以及健康数据同步，用于开发替代配套应用。

m4rc0s-s3c/cve-2025-5548-freefloat-ftp-lab

FreeFloat FTP Server 1.0 中 CVE-2025-5548 分析与利用的学术实验室。

danielw98/zero-click-exploit-analysis

CVE-2025-55177 + CVE-2025-43300: 逆向工程 WhatsApp-ImageIO 零点击 iOS 攻击链，附带交互式实验。

xcracker000/cve-2024-56426

CVE-2024-56426 Exynos9830 Bootrom 漏洞利用 - SM-G985F

turretsec/disclosure-thinkware-u3000

Thinkware U3000 行车记录仪本地 WiFi 控制协议中存在三个未认证漏洞：任意文件写入、任意文件读取以及明文 WiFi 凭据泄露。CVE-2026-101053、CVE-2026-101054、CVE-2026-101055。

jas502n/decompiler_tools

工具

nccgroup/android_demystification_toolbox

ADT 是一个工具集，旨在帮助对应用程序行为进行建模、研究和测试安全漏洞，并促进对恶意代码的逆向工程。