工具

gmh5225/frida-medit

基于 Frida 构建的跨平台 CUI 进程内存扫描器，用于在逆向工程和分析过程中查找、过滤、修补和转储实时进程内存。

vorkampfer/pwnkit_safety_check

PwnKit (CVE-2021-4034) 安全检测器 此工具仅执行只读检查，不会尝试进行漏洞利用。

trinadh465/external_libexif_aosp10_r33_cve-2020-0198

用于解析、编辑和保存EXIF元数据的C库，重点解决AOSP10中的CVE-2020-0198问题。

shaikusaf/system_bt_aosp10_r33_cve-2021-0475

# 安卓蓝牙协议栈（Fluoride），包含适用于 AOSP 和 Linux 的构建说明，涵盖依赖项设置及 GN/Ninja 构建步骤。

gmh5225/hooktools

用于分析规避型恶意软件行为的基础注入工具

trinadh465/external_expat-2.1.0_cve-2022-43680

Expat 2.1.0 的源代码仓库，这是一个面向流的 XML 解析器库，重点在于分析和解决 CVE-2022-43680。

gmh5225/fracture-

🐈‍⬛ 用于逆向工程 JVM 应用程序的 WIP 套件

trinadh465/external_libexif_aosp10_r33_cve-2020-0181

用于解析、编辑和保存EXIF数据的C语言库，已针对CVE-2020-0181进行修补，以防止EXIF标签解析中的堆缓冲区溢出。

personnumber3377/windows_tcpip_fuzz

这是我尝试使用scapy对Windows中的tcpip.sys驱动程序进行模糊测试。灵感来自此漏洞：https://doar-e.github.io/blog/2021/04/15/reverse-engineering-tcpipsys-mechanics-of-a-packet-of-the-d…

trinadh465/linux-4.1.15_cve-2023-4128

Linux内核4.1.15源代码，重点关注CVE-2023-4128，旨在用于漏洞分析和内核安全的教育研究。

trinadh465/linux-4.1.15_cve-2022-3564

Linux 内核 4.1.15 源代码快照，用于分析和研究 CVE-2022-3564，这是内核网络子系统中的一个漏洞。

laachy/cve-2024-39930-ptrace-detection-mitigation

基于Rust的工具，用于检测和缓解CVE-2024-39930 ptrace漏洞利用，提供针对Linux系统的二进制级别分析和防御措施。

spiralbl0ck/bunch-of-fuzzers-developed-using-libfuzzer-and-asan

使用 libFuzzer 和 AddressSanitizer 构建的模糊测试器集合，用于自动检测 C/C++ 代码中的缺陷。

jfrog/jfrog-cve-2022-24675

用于递归扫描文件夹中使用了不安全的 `pem.Decode` 函数的 Go 二进制文件的 Shell 脚本，检测针对 CVE-2022-24675 的易受攻击或被剥离的二进制文件。

pazhanivelmani/external_libcap-android10_r33_cve-2023-2603

POSIX.1e 能力库，适用于 Android 10，针对 CVE-2023-2603，提供设置和获取进程能力的工具，用于管理权限边界。

shaikusaf/external_libexif_aosp10_cve-2020-0452

C库，用于解析、编辑和保存EXIF数据，重点解决AOSP10中的CVE-2020-0452问题。提供元数据提取和操作的API。

spiralbl0ck/bios-stuff-related-programming

最终目标：使用BIOS网络栈的BIOS rootkit和rshell