تحليل الذاكرة الجنائي

harshrajsinghania/cve-2026-90781-alsa-lib-oob

مُكرِّر مستقل لـ CVE-2026-90781: كتابة خارج الحدود بمقدار بايت واحد في alsa-lib __snd_ctl_ascii_elem_id_parse() عند تحليل name= (بعلامات اقتباس…

sneakynachos/cve-2026-87491-and-cve-2026-85046-the-bagel-fell-off-the-counter

Chrome 152 V8 exploit chaining CVE-2026-85046 and CVE-2026-87491 to corrupt the heap, forge Wasm metadata, and execute native code from the renderer.

longwasu/cve-2025-38352-poc

PoC وGDB script يساعدان في تفعيل CVE-2025-38352

harshrajsinghania/cve-2026-86547-mrubyc-op-enter

إثبات مفهوم مستقل لـ CVE-2026-86547، وهو إلغاء مرجع مؤشر NULL في mrubyc op_enter() حتى الإصدار 4.0.0.

woaphone/cve-2021-28664-poc

هيكل PoC لـ CVE-2021-28664، وهو use-after-free في برنامج تشغيل Mali kbase GPU، يوضح بدائية قراءة/كتابة الذاكرة الفيزيائية العشوائية في النواة على…

abraxas/cve-2025-38502-linux-lpe

مستودع بحثي لـ CVE-2025-38502، وهو وصول خارج الحدود في التخزين المحلي لمجموعة BPF cgroup في نواة Linux عبر الاستدعاءات الخلفية (tail calls) مما يتيح…

gmh5225/dma-processdumper

أداة تفريغ العمليات البسيطة باستخدام DMA عبر جهاز PCIe FPGA

gmh5225/driver-kaldereta

برنامج تشغيل وضع النواة غير الموقّع الذي يقوم بتعديلات الذاكرة

gmh5225/driver-pidqserializationwrite-example

كيفية استخدام PiDqSerializationWrite. يقدم كيفية القراءة والكتابة بأمان من برنامج التشغيل المعيّن

sammyenigma/cve-2026-43499-s26

استغلال ثغرة في نواة Android GKI 6.12 للإصدار CVE-2026-43499، عبر تسلسل خطأ rollback في rt_mutex مع الكتابة فوق المكدس pselect للحصول على صلاحيات…

abhinavagarwal07/gdcm-security-poc

حزمة إعادة إنتاج خاصة لمعقم شامل من الطرف إلى الطرف لستة اكتشافات في GDCM

pinksawtooth/how_to_become_a_malware_analyst

دليل منسّق لتصبح محلل برمجيات خبيثة، يغطي المعرفة الأساسية، والهندسة العكسية، وأدوات التحليل، والتعلم بمساعدة LLM مع تمارين وموارد عملية.

harbingerse7en/cve-2024-20154

تحليل تقني لـ CVE-2024-20154، وهو تجاوز سعة المخزن المؤقت المعتمد على المكدس في البرنامج الثابت للنطاق الأساسي MediaTek MT6769 NB-IoT، يغطي الهندسة…

zenyxx-xd/rootmyvivo-exploit

GhostLock (CVE-2026-43499) exploit fork for RootMyVivo Neo — iQOO Neo 11 (PD2520, SM8750, 6.6.89). For authorized research on own devices only.

sneakynachos/cve-2026-84118-who-labeled-the-crit-as-a-high

إثبات المفهوم لـ CVE-2026-84118، وهو ثغرة استخدام بعد التحرير (use-after-free) في جامع القمامة (GC) الخاص بـ SpiderMonkey تؤدي إلى قراءة/كتابة خارج…

ymsniper/umbra

أداة تراكب خارجي للقراءة فقط للألعاب على لينكس. إزاحات مشتقة، هياكل عظمية مركّبة، وحدة نواة اختيارية لقراءات الذاكرة المستقلة عن ptrace وإدخال على…

stephenfewer/reflectivedllinjection

حقن DLL الانعكاسي هو تقنية حقن مكتبات تُستخدم فيها فكرة البرمجة الانعكاسية لتنفيذ تحميل مكتبة من الذاكرة إلى عملية مضيفة.