工具

hasherezade/process_overwriting

PE注入技术，通过用payload覆盖挂起进程的可执行文件，从而在良性进程身份下执行代码。

itaymigdal/pichichih0ll0wer

基于Nim的进程镂空加载器，用于PE可执行文件，支持可配置的注入方法、直接/间接系统调用、反调试、有效载荷加密，以及跨多个进程的拆分注入。

burak1320demiroz/cve-2025-2082

交互式网络安全场景，模拟特斯拉TPMS到VCSEC再到CAN总线的攻击链，通过游戏化决策教学车辆安全概念。

m-gsch/s5late

iPod Nano 7G bootrom 漏洞利用，有点太晚了

malvuln/ransomlord

RansomLord 是一个概念验证型反勒索软件利用工具，可自动创建 PE 文件，用于在勒索软件加密前攻破它。

trenchantarc/garbage-collection-in-v8

由 Richard Abou Chaya 和 John Stephenson 在 Offensivecon 2025 上发表的演讲

bend0us/dexloader

一个演示Android项目，展示如何使用DexClassLoader、PathClassLoader以及内存执行实现动态DEX加载。仅供教育目的。

spiralbl0ck/microc-u-os2-vuln-code-extracted-from-

基于FPGA的软处理器系统中的缓冲区溢出攻击与防护 - 第七届电子与通信工程创新国际会议(ICIECE'18)

h3x0v3rl0rd/dirtyc0w

针对 Dirty COW（CVE-2016-5195）的漏洞利用程序，可通过写时复制（copy-on-write）机制中的竞态条件，在存在漏洞的 Linux 内核上实现本地权限提升。

rwxstoned/ldrshuffle

利用 DLL PEB 模块结构操控实现的代码执行/注入技术

theofficialflow/presentations

精选的安全会议幻灯片与演讲合集，涵盖游戏主机漏洞利用、内核漏洞和沙箱逃逸。

synacktiv/windows_kernel_shadow_stack

Windows 内核影子栈缓解措施某些方面的概念验证。

cyprianatsyor/letsdefend-cve-2024-49138-investigation

使用 LetsDefend、VirusTotal、Hybrid Analysis、TrueFort 和 ChatGPT 对 CVE-2024-49138 进行实战 SOC 调查。

iilegacyyii/datainject-bof

通过覆盖 combase.dll 中的控制流保护指针来劫持代码执行

matheuzsecurity/elfdoor-gcc

基于LD_PRELOAD的工具，通过劫持gcc在链接期间向二进制文件注入恶意代码，可在不修改源代码的情况下实现隐蔽后门部署。

bytereaper77/webmin_exploit_reverse_shell

一个基于 C 的简单漏洞，存在于 Webmin 1.890 至 1.920 版本中

uthrasri/cve-2024

针对 CVE-2024 的概念验证漏洞利用程序，采用 C 语言实现，专为渗透测试中的漏洞分析与利用研究而设计。