推荐两个资源：\n一个是linux内核漏洞仓库，包含了十来个内核漏洞的测试环境、exp、漏洞文档。最近在分析CVE-2018-5333（linxu内核eBPF模块的漏洞），就从这个仓库开始的。仓库地址是 https://github.com/bsauce/kernel-exploit-factory\n\n另一个是 审计c/c++的命令行工具 https://github.co

(function () { var content = "推荐两个资源：\n一个是linux内核漏洞仓库，包含了十来个内核漏洞的测试环境、exp、漏洞文档。最近在分析CVE-2018-5333（linxu内核eBPF模块的漏洞），就从这个仓库开始的。仓库地址是 https://github.com/bsauce/kernel-exploit-factory\n\n另一个是 审计c/c++的命令行工具 https://github.com/googleprojectzero/weggli/，不需要像codeql编译代码，感觉对我这样的新手也很友好"; var jsTextContent = document.getElementById("js_text_content"); var jsTextContentFake = document.getElementById("js_text_content_fake"); content = content.replace(/))|(\/a))).*?>/g, (s) => { return s.html(true); }); jsTextContent.innerHTML = window.__emojiFormat(content); ………………………………