exploit-development

Débogueur en mode utilisateur open source pour Windows. Optimisé pour l'ingénierie inverse et l'analyse de logiciels malveillants.

Ce dépôt est maintenu par Omar Santos (@santosomar) et comprend des milliers de ressources liées au hacking éthique, aux bug bounties, à la criminalistique numérique et à la réponse aux incidents (DFIR), à la sécurité de l'IA, à la recherche de vulnérabilités, au développement d'exploits, à l'ingénierie inverse, et plus encore. Consultez également : https://hackertraining.org

Liste de modèles pour le moteur nuclei, organisée par la communauté, pour détecter les vulnérabilités de sécurité.

Simplification du développement d'exploits et de l'ingénierie inverse avec GDB et LLDB

GEF (GDB Enhanced Features) - une expérience moderne pour GDB avec des capacités de débogage avancées pour les développeurs d'exploits et les ingénieurs en rétro-ingénierie sous Linux

HackSys Extreme Vulnerable Driver (HEVD) - Windows et Linux.

rp++ est un outil rapide de recherche de gadgets ROP en C++ pour les binaires PE/ELF/Mach-O x86/x64/ARM/ARM64.

Cas d'utilisation de recherche BYOVD incluant la découverte de pilotes vulnérables et une méthodologie d'ingénierie inverse. (CVE-2025-52915, CVE-2025-1055, CVE-2026-3609, CVE-2026-8501).

Feuille de route pour l'ingénierie inverse et l'analyse de logiciels malveillants

Environnement de débogage du noyau Linux entièrement conteneurisé avec Docker.

Trouvez des vulnérabilités zero-day pendant votre sommeil. DeepZero est un framework de recherche de vulnérabilités automatisé qui analyse, décompile et examine nativement des milliers de pilotes du noyau Windows à la recherche d'IOCTL exploitables à l'aide d'agents IA.

Liste de ressources en cybersécurité et de différents sous-domaines associés.

KASLD dérandomise la disposition de la mémoire virtuelle et physique du noyau Linux depuis un processus local, en utilisant tous les moyens permis par son point de vue : privilèges, configuration et confinement.