أدوات

eugnis/spectre-attack

مثال على استخدام ثغرة "Spectre" المكتشفة (CVE-2017-5753 و CVE-2017-5715)

opsxcq/exploit-cve-2017-5715

استغلال Spectre

bazad/gsscred-move-uaf

CVE-2018-4343: إثبات مفهوم لثغرة الاستخدام بعد التحرير (use-after-free) في البرنامج الخفي GSSCred على macOS و iOS.

bazad/ctl_ctloutput-leak

CVE-2017-13868: تسريب معلومات لبيانات غير مهيأة من كومة النواة في XNU.

homjxi0e/cve-2017-8641_chakra_js_globalobject

هناك تجاوز سعة في الكومة (heap overflow) كلاسيكي عند تقييم (eval) سلسلة نصية كبيرة بما يكفي في Chakra! يمكن إعادة إنتاج هذه المشكلة بشكل ثابت في إيدج…

trolldbois/python-haystack

إطار تحليل كومة العمليات - Windows/Linux - استنتاج نوع السجل والأدلة الجنائية

nccgroup/mnemosyne

أداة عامة لاستخراج بيانات ذاكرة ويندوز

opensourcesec/cirtkit

أدوات لفريق الاستجابة لحوادث الحاسوب :computer:

504ensicslabs/damm

التحليل التفاضلي للبرمجيات الخبيثة في الذاكرة

k0keoyo/cve-2017-0038-exp-c-js

استغلال بلغة C وJavaScript لـ CVE-2017-0038، يوضح استغلال تلف الذاكرة مع مراقبة تسرب الذاكرة المستندة إلى التصحيح.

egebalci/ticketbleed

هذه أداة لاستغلال ثغرة Ticketbleed (CVE-2016-9244).

ldebug/extra_recipe

إكسبلويت إيان بير لثغرة CVE-2017-2370 (قراءة/كتابة ذاكرة النواة على iOS 10.2)

mmozeiko/aes-finder

أداة للعثور على مفاتيح AES في العمليات الجاري تشغيلها.

whu-enjoy/cve-2016-5195

يحتفظ هذا الجزء ببعض أكواد استغلال ثغرة Dirty Cow.

jackhuyh/cve-2016-3308

استخدم CVE-2016-3308 لفساد ذاكرة heap لسطح المكتب في win32k

highandhigh/cve-2015-0057

استغلال ثغرة الاستخدام بعد التحرير (use-after-free) في win32k!xxxEnableWndSBArrows (CVE-2015-0057) على كل من الأنظمة 32-bit و64-bit (Aaron Adams من…

pray3r/cve-2015-8088

PoC انهيار