#1Tools zur Analyse von RAM-Dumps, um laufende Prozesse, Netzwerkverbindungen und versteckte Malware zu finden.
Kitploit empfohlen

ComfyEngine ist ein Toolkit zur Speichererkundung, das für Personen entwickelt wurde, die einen laufenden Prozess überwachen, patchen und per Skript…
Windows-Kernel-Debugger mit OllyDbg/IDA-artiger Benutzeroberfläche, Software- und Hardware-Breakpoints, PDB-Symbolen, Decompiler und 17 Plugins für…

Korrektes Unhooking der ntdll .text-Sektion über die native API. Anders als andere Unhooker bleiben hierbei keine zwei ntdlls geladen. x86/x64/wow64…

Proof-of-Concept für CVE-2025-27363, der einen Heap-Pufferüberlauf in FreeType 2.13.0 über eine manipulierte variable Schriftart demonstriert, mit…

Dokumentiert die VectorFreed-librsvg-Use-after-free-RCE-Kette (CVE-2026-96889) mit einem SVG-Generator-PoC und Behebungsempfehlungen für librsvg,…

Sammlung von radare2-Skripten für die Malware-Analyse: Binärdateien aus Speicherabbildern extrahieren, PE-Header patchen und gehashte…

CVE-2017-13868: Informationsleck uninitialisierter Kernel-Heap-Daten in XNU.

Proof-of-Concept-Exploit für CVE-2020-27949, das beliebiges Lesen/Schreiben von Speicher in macOS-Prozessen über den DTrace-fasttrap-ioctl ohne…

Exploit für die Out-of-Bounds-Read-Schwachstelle in Adobe Reader DC (CVE-2021-45067), die über ANSI/Unicode-Verwechslung vertrauliche Informationen…

Heap-Analyse-Tooling für ptmalloc

PoC-Code für CVE-2017-13253

Copy Fail - CVE-2026-31431

DFIR forensics companion server + capture extension

CVE-2020-27950 Exploit

Forensischer Scanner

Laufzeit-Prozessanalyse und Memory-Hacking MCP-Server für KI-Agenten. Unterstützt dynamisches Laden von Erweiterungen, schreibgeschützten Modus,…

Proof-of-Concept-Exploit für CVE-2025-29824, eine Use-After-Free-Schwachstelle im Windows-CLFS-Kernel-Treiber, der mittels Race Condition,…

CVE-2014-4321-Exploit