#1Tools zur Analyse von RAM-Dumps, um laufende Prozesse, Netzwerkverbindungen und versteckte Malware zu finden.
Kitploit empfohlen
r3n3r0/cve-2026-0006-step-2Forschungspaket, das eine leak-gestützte ROP-Kette im Android media.swcodec über den APV-Decoder-Heap-Overflow CVE-2026-0006 demonstriert, mit…
blendin/3snakeWerkzeug zum Extrahieren von Informationen aus neu gestarteten Prozessen
gmh5225/minidumpreaderParst Windows-MiniDump-Dateien (MDMP) mit Kaitai Struct, extrahiert Speicher-Strings und scannt sie gegen YARA-Regeln für Forensik und Malware-Triage.
abraxas/qemu-colo-l4-oobQEMU 11.1.2 – Hoch – Lokal/Remote – OOB – COLO filter-rewriter IPv4-L4-Heap-Overflow bei kurzen Paketen
abraxas/qemu-nvme-sgl-barQEMU 11.1.2 – Hoch – Lokal – UAF – NVMe-SGL-Span in BAR0 unvollständig CVE-2021-3929
abraxas/qemu-xhci-complete-uafQEMU 11.1.2 – Hoch – Lokal – UAF – xhci_complete Überbleibsel von CVE-2026-17588 Doorbell-DMA
abraxas/vbox-hgcm-ssm-cparmsVirtualBox 7.2.20 – Hoch – Lokal – Heap-Überlauf – HGCM SSM cParms wrap
abraxas/vbox-lsilogic-sas-configVirtualBox 7.2.20 – Kritisch – Lokal – Typverwechslung / arb R/W – SAS1068 CONFIG SCSI-SPI-Overlay
0xblackash/cve-2026-110912Python/scapy-Proof-of-Concept für CVE-2026-110912 (ARPBleed), einen ARP-ar_hln/ar_pln-Out-of-Bounds-Read in DragonFly BSD, der Kernel-Heap- und…
gmh5225/memtoolsWindows Linux DMA-, Dump-, Direct-, Inject-Speicherlese- und -Schreibwerkzeuge
gmh5225/mapped-dumperEin in C++ geschriebenes Programm zum Remote-Dumping manuell gemappter Module.
gmh5225/memory-relocallocC Proof-of-Concept, das Code Caves im .reloc-Abschnitt gemappter DLLs lokalisiert, um kleinen Shellcode zuzuweisen und auszuführen, wodurch typische…
abraxas/sqlite-fts5-securedelSQLite 3.53.4 – Hoch – Lokal – Absturz – FTS5 secure-delete PutVarint Footer-Überlauf
abraxas/sqlite-rtree-rowid0SQLite 3.53.4 - Hoch - Lokal - UAF - rtree last_insert_rowid 0 node hash
abraxas/sqlite-session-ncolSQLite 3.53.4 – Hoch – Lokal – Heap-OOB-Schreibzugriff – Session-Changeset mit gleichnamigem nCol-Wachstum
abraxas/sqlite-wal-pagesizeSQLite 3.53.4 - Hoch - Lokal - Info-Leak - WAL/DB-Seitengrößen-Fehlanpassung nicht initialisierter Seitenrest
gmh5225/lithium-kernelWindows-Kernelmodus-Treiber mit User-Mode-Client, der IOCTL-basiertes Lesen/Schreiben von physischem und virtuellem Speicher, Page-Table-Walking,…
vmoranv/jshookmcpEine suchorientierte, profilbewusste Reverse-Engineering-Workbench für KI-Agenten — 735 Tools über 36 Domänen in einem einzigen MCP-Server.
