逆向工程

valium007/cve-2026-56129

利用 Toshiba qiomem.sys 驱动从 ring 3 实现任意物理内存读/写的概念验证，并附有配套的详细说明。

whatswrongandwhy/ptrace

基于ptrace的Linux进程跟踪和调试工具，用于检查系统调用、内存和程序执行流。

gmh5225/hwid-steamspywareterminator

正在开发中的库，注入 Steam 以阻止隐藏的 CFillMachineInfoThread，该线程会收集 HWID、磁盘、网络适配器和注册表指纹数据。

adem-hosni/mappedimagesdetector

轻量级原生Windows内存扫描器，用于AV/EDR平台，通过IAT thunk检测可疑映射镜像和手动DLL注入技术

spiralbl0ck/partial-deobfuscated-sc-from-hackingteam-malware.-

该仓库存储了即将发布的分析博客所需的必要文件。

faizan-khanx/cve-2024-38063

CVE-2024-38063 - 通过IPv6远程利用内核

spiralbl0ck/sidechannel-cve-2022-38029

SIDECHANNEL+CVE-2022-38029

cristhiansm0/txdxcristhian_2023-cve-38831

CVE-2023-38831 WinRAR 实验室：使用 Sysmon/Wazuh 进行检测、使用 Ghidra 进行逆向工程、补丁分析与修复。

spiralbl0ck/zero2her0-solution-for-gozi-string_challenge

分析 Gozi 恶意软件的解决方案：请耐心等待我撰写 write-up :)

themalwareguardian/cve-2003-0264

SLMail 5.1 中的经典基于栈的缓冲区溢出漏洞，展示了早期邮件服务器如何因超大的 SMTP 和 POP3 命令而被攻破。

ermensonx/cve-2024-38077-madlicense-exploit

模块化利用框架，用于 CVE-2024-38077（Windows RDL 堆溢出），具备 ASLR 绕过、堆风水、ROP 链生成以及 DLL 注入载荷，实现预认证远程代码执行。

synacktiv/pridelocker-analysis

该仓库包含一个用于恢复 PrideLocker ESX 加密器字符串的 IDA Python 脚本和一条 YARA 规则。

kaleth4/cve-2026-4747-

针对 FreeBSD CVE-2026-4747 的远程内核利用，利用 kgssapi.ko 中的栈缓冲区溢出，通过反向 Shell 实现 RCE。包含多轮 ROP 投递及详细的搭建说明。

themalwareguardian/cve-2025-5548

FreeFloat FTP Server 1.0 中的缓冲区溢出，展示了单个不安全的处理程序如何在不同命令中产生多个 CVE 条目。

lnversed/cve-2020-8423

针对 CVE-2020-8423 的自定义 C 语言漏洞利用程序，目标为 MIPS 路由器，具备挂钩 open() 系统调用的功能，并针对 Linux 内核 2.6.31 进行了定制。

themalwareguardian/cve-2017-14980

Sync Breeze Enterprise 10.0.28 中通过 `/login` 处理器可触发的基于栈的缓冲区溢出，演示了未检查的输入长度如何破坏栈内存。

apeppels/cve-2022-37017

绕过 Symantec Endpoint Protection 客户端用户界面密码