falco

Falco Falco 是一款面向 Linux 操作系统的云原生运行时安全工具。它旨在实时检测异常行为和潜在安全威胁，并发出告警。 其核心是，Falco 是一个内核监控与检测代理，根据自定义规则观察事件（如系统调用）。Falco 可以通过集成来自容器运行时和 Kubernetes 的元数据来增强这些事件。收集到的事件可以在 SIEM 或数据湖系统中进行主机外分析。 Falco 最初由 Sysdig 创建，是 云原生计算基金会 CNCF 下的一个毕业项目 ，被众多组织用于生产环境。 有关 Falco 可检测的网络威胁的详细技术信息和见解，请访问官方 Falco 网站。...

workshop_firmware_reverse_engineering

工作坊：固件逆向工程 此仓库包含 幻灯片 和动手实践材料，内容围绕 Emproof 在 ScapyCon Automotive 2025 上举办的固件逆向工程工作坊。该工作坊面向具有最少安全经验的技术受众，通过实用、自包含的任务教授基础知识。主题包括： 基础文件/ELF分析； 软件破解与密钥生成； 字符串解密与恶意软件分类； 嵌入式Linux固件解包； 裸机分析； 密码检测； 混淆/反分析技术及其绕过方法； 如果这也合你胃口，还可以查看 Emproof 技术网络研讨会系列，其中包含更多练习和录制课程。 工作坊内容由 Tim Blazytko 设计与组织，Simran Kathpalia...

IonStack-S22U

CVE-2026-43499 - Samsung 5.10 Kernel Devices IonStack https://github.com/user-attachments/assets/f3d0858d-f8f5-444f-8ae5-541c2bc744c3 | ---|--- | While this repository originated as a device-specific port for the Galaxy S22 Ultra, the project has since shifted and expanded to support all Samsung...

Virtuailor

Virtuailor - C++ 仮想テーブル再構築のためのIDAPythonツール Virtuailor は、Intelアーキテクチャ（32ビットおよび64ビットコード）およびAArch64（新機能！）向けに書かれたC++コードの仮想テーブルを再構築するIDAPythonツールです。 このツールは静的パートと動的パートの2つから構成されています。 最初の静的パートには以下の機能が含まれています： 間接呼び出しを検出します。 条件付きブレークポイントを使用して間接呼び出しの値割り当てをフックします（フックコード）。 2番目の動的パートには以下の機能が含まれています：...

sylvia

iOS AArch64 系统调用分析器 一个 IDA Pro 脚本，用于扫描 AArch64 二进制文件中的 SVC 指令，从 X16 寄存器解析 BSD 系统调用编号，并在一个功能丰富的可停靠 UI 中展示所有结果，支持按系统调用位置导航和实时手册文档获取。 专为 iOS / macOS 逆向工程设计，适用于 IDA Pro 9.x。 我创建它的唯一目的是，在逆向具有反篡改机制（直至系统调用层）的 iOS 平台时，厌倦了将系统调用打印到控制台，想要一个更直观的查看方式，同时能够获取实时文档。 整个 ReadMe 由 AI 生成，脚本的大部分内容也是如此。我编写了基础代码，然后让...

Glass

Glass 如其名，透明而顺滑 一款快速、原生、移动应用优先 的交互式反汇编器。它是针对 Android / iOS 逆向工程工作流程的 IDA Pro 的精神继承者，围绕以下组件构建： smali 用于处理 APK / DEX / smali armv8-encode 用于 AArch64 和 ARMv7（A32 / Thumb）——原生 .so、iOS Mach-O gpui（Zed）用于 GPU 加速的原生 UI redb 用于内容寻址持久化 内置 MCP 服务器，使得任何支持 MCP 的主机（Claude Desktop、Cursor、Zed）都可以直接驱动 Glass...

CVE-2026-31431-copyfail-aarch64

此存储库没有 README。...

IonStack-S22-cve-2026-43499

IonStack-S22-cve-2026-43499 已与原始仓库合并： 在此处查找 https://github.com/CamsShaft/IonStack-S22 在我的 SM-S901W S22（5.10.168-android12-9-27760517-abS901WVLS4DWL3）上，以 selinux permissive 模式在内核域中实现了完整 root。 备注： 这次我不会深入细节或长篇大论，因为外面已经有大约 5,000...

hyperpom

HYPERPOM 基于 Apple Silicon 虚拟机监控程序的 AArch64 模糊测试库 目录 免责声明 开始使用 先决条件 自签名二进制文件与虚拟机监控程序授权 编译工作流程 文档 示例 运行测试 作者 Hyperpom 是一个构建于 Apple Silicon 虚拟机监控程序 之上的、基于覆盖率引导的变异模糊测试框架，专为轻松插桩和模糊测试 AArch64 用户态二进制文件而设计。 ⚠️ 免责声明 这个项目的初衷是创建一个高效、快速的模糊测试器，充分利用 Apple Silicon...

silica

SILICA An exhaustive comparison of A64 instruction-allocation decisions. Silica checks every one of the 4,294,967,296 possible A64 instruction words. It compares whether Capstone, LLVM, Unicorn, and a table compiled from Arm's XML encoding diagrams accept each word. A decoder and an encoding...

android_demystification_toolbox

Android 逆向解析工具箱 用途 ADT 是一个基于 Miasm 的符号执行工具集，旨在帮助建模应用程序行为、研究和测试安全漏洞，并促进对恶意代码的逆向分析。 功能 保存/恢复所有线程和进程上下文的能力 用于模拟 Android 环境的集中式（JSON 编码）配置文件 一个用于处理互斥锁、多线程和多进程的调度器 fork pthreadcreate pthreadmutexlock/unlock 阻塞式文件读/写 Java JNI（Java 原生桥接）实现，处理以下内容： 字符串 文件与目录 数组 函数调用 类字段 一些其他杂项实现 sscanf mktime crc32，模拟 C...

cve-2015-4843-type-confusion-phrack

描述 漏洞详情在 confluence 中讨论。 此仓库在沉寂多年后重新被启用，尚未查看 DisabledSecurityManager 代码。 TypeConfusionDemo OverflowDemo 这是一个演示，展示了我们可以溢出到 dst 数组之前的位置。此演示可在 aarch64 和 morello 上运行，不过溢出仅在被严格限制边界的 WIP 分支上被阻止。这相当酷，因为它表明仅使用 cheri 能力并不能为托管运行时提供足够的保护，我们需要约束我们的堆。 TypeConfusionDemo 此演示展示了通过利用溢出将 FakeClass oop 复制到 RealClas...

zyxel-wax650s-research-notebook-public

Zyxel WAX650S 研究笔记 Zyxel WAX650S 固件 V7.10ABRM.4C0 的公开安全研究笔记。 本仓库以故事化维基的形式编写，面向研究人员及后续 LLM 辅助的跟进工作。它记录了实验室的搭建过程、已确认的发现、失败的利用链，以及证据边界的所在位置。 目标 设备：Zyxel WAX650S 固件：V7.10ABRM.4C0 固件 SHA-256：e0a93db912c0b7203e0eb899f07ddef99b62a82a27352477c0f85d761576b1e0 架构：AArch64 用户态 主要 Web 技术栈：Zyxel...

c-copy-fail

CopyFail Linux 内核加密 API 中的 CVE-2026-31431 资源： 主 网站 aarch64 系统调用 用于生成 shell 代码 的 pwntools sendmsg 中辅助数据的工作原理...

copy-fail-cve-2026-31431-aarch64

copy-fail-cve-2026-31431-aarch64 参考链接： https://github.com/theori-io/copy-fail-CVE-2026-31431 https://github.com/bigwario/copy-fail-CVE-2026-31431-C 已在 ubuntu 25.10 aarch64 上验证 python3 cve202631431exp.py...

Rocky Linux 8 [CIQ] Security Update: edk2-aarch64 / edk2-ovmf Multiple Vulnerabilities (crlsa-2024_5297)

The Rocky Linux 8 host has packages installed that are affected by multiple vulnerabilities as referenced in the CIQ crlsa-20245297 advisory. edk2: Predictable TCP Initial Sequence Numbers CVE-2023-45236 edk2: Use of a Weak PseudoRandom Number Generator CVE-2023-45237 edk2: Temporary DoS...

AlmaLinux 9.2 [TuxCare] Security Update: binutils / binutils-devel / binutils-gold / cross-binutils-aarch64 / etc (ALMALINUX9.2:CLSA-2025:1742391294)

The AlmaLinux 9.2 host has packages installed that are affected by a vulnerability as referenced in the TuxCare ALMALINUX9.2:CLSA-2025:1742391294 advisory. Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number. %NASLMINLEVEL...

Rocky Linux 8 [CIQ] Security Update: edk2-aarch64 / edk2-ovmf (crlsa-2024_11185)

The Rocky Linux 8 host has packages installed that are affected by a vulnerability as referenced in the CIQ crlsa-202411185 advisory. edk2: Integer overflows in PeCoffLoaderRelocateImage CVE-2024-38796 Tenable has extracted the preceding description block directly from the CIQ security advisory...

AlmaLinux 9.2 [TuxCare] Security Update: binutils / binutils-devel / binutils-gold / cross-binutils-aarch64 / etc Multiple Vulnerabilities (ALMALINUX9.2:CLSA-2026:1777949670)

The AlmaLinux 9.2 host has packages installed that are affected by multiple vulnerabilities as referenced in the TuxCare ALMALINUX9.2:CLSA-2026:1777949670 advisory. - A security flaw has been discovered in GNU Binutils 2.45. Impacted is the function tgtagtype of the file prdbg.c. Performing a...

Rocky Linux 8.8 [CIQ] Security Update: edk2-aarch64 / edk2-ovmf / edk2-tools / edk2-tools-debuginfo / etc Multiple Vulnerabilities (ciqsa-2026_0330)

The Rocky Linux 8.8 host has packages installed that are affected by multiple vulnerabilities as referenced in the CIQ ciqsa-20260330 advisory. This advisory aggregates security fixes for the edk2 SRPM in CIQ LTS 8.8. It addresses 8 CVEs: CVE-2022-36763, CVE-2022-36764, CVE-2022-36765,...