#1أدوات لتحليل تفريغ الذاكرة العشوائية للعثور على العمليات قيد التشغيل، واتصالات الشبكة، والبرامج الضارة المخفية.
موصى به من Kitploit

PoC مستقل لـ CVE-2026-90782: إلغاء مرجع NULL عبر status-clobbering في S2OPC alloc_notification_message_items() (يفشل DataChange، وينجح Event)

إثبات مفهوم مستقل لـ CVE-2026-86547، وهو إلغاء مرجع مؤشر NULL في mrubyc op_enter() حتى الإصدار 4.0.0.

مختبر Heartbleed (CVE-2014-0160) قائم بذاته: يبني إصدار OpenSSL 1.0.1f القابل للاستغلال في Docker ويتضمن أداة إثبات مفهوم (PoC) بلغة Python لتسريب…

فيضان عدد صحيح في Oniguruma

مُكرِّر مستقل لـ CVE-2026-90781: كتابة خارج الحدود بمقدار بايت واحد في alsa-lib __snd_ctl_ascii_elem_id_parse() عند تحليل name= (بعلامات اقتباس…

إثبات مفهوم استخراج كلمة المرور الرئيسية من KeePass لنظام Linux

أداة إعادة إنتاج وتحليل تقني لـ CVE-2026-85048، وهو ثغرة use-after-free في سطح viz بمتصفح Chrome داخل عملية GPU، مع اختبارات وحدة ASAN ومُشغِّل…

إثبات المفهوم لـ CVE-2026-84118، وهو ثغرة استخدام بعد التحرير (use-after-free) في جامع القمامة (GC) الخاص بـ SpiderMonkey تؤدي إلى قراءة/كتابة خارج…

حزمة إعادة إنتاج خاصة لمعقم شامل من الطرف إلى الطرف لستة اكتشافات في GDCM

CVE-2026-43499 (GhostLock) adaptation for ASUS ROG Phone 5S — UAF trigger + pselect stack reclaim, KASLR leak blocked

تدوينة تحليل جنائي للشبكات + أدوات لتحدي DFIR على TryHackMe: يفكك سلسلة تسريب بيانات hex→Base64→XOR من حركة مرور PCAP، ثم يستعيد كلمة مرور KeePass…

استغلال إثبات المفهوم لـ CVE-2022-2078 يوضح تسرب ذاكرة النواة عبر معالجة المخزن المؤقت، مع كشف عنوان النواة المسرب.

تجربة برنامج تشغيل نواة Windows مبنية على KasperskyHook تستخدم استدعاءات النظام المباشرة لنسخ الذاكرة بين العمليات، مع دعم إلغاء تحميل برنامج التشغيل…

إثبات مفهوم لاستغلال CVE-2021-30573، وهي ثغرة استخدام بعد التحرير (use-after-free) في مكوّن GPU بمتصفح Google Chrome تسمح بإفساد الذاكرة (heap…

إثبات مفهوم لاستغلال CVE-2024-22532: تجاوز سعة المخزن المؤقت المستند إلى الكومة في XnView Classic 2.51.5 وNConvert 7.163 عبر ملف .xwd مُصمم بعناية،…

ماسح جنائي للقراءة فقط لآثار البرامج — الثبات، أدلة التنفيذ (Prefetch، Shimcache، BAM)، نشاط المستخدم والربط بمهام Ghost Tasks. أكثر من 20 وحدة…

برنامج تشغيل Kernel لنظام Windows x64 يتيح لك قراءة/كتابة الذاكرة الافتراضية/الفيزيائية واعتراض Win32k

إثبات المفهوم لـ CVE-2024-36971