#1Tools zur Analyse von RAM-Dumps, um laufende Prozesse, Netzwerkverbindungen und versteckte Malware zu finden.
Kitploit empfohlen
abraxas/qemu-xhci-complete-uafQEMU 11.1.2 – Hoch – Lokal – UAF – xhci_complete Überbleibsel von CVE-2026-17588 Doorbell-DMA
abraxas/qemu-nvme-sgl-barQEMU 11.1.2 – Hoch – Lokal – UAF – NVMe-SGL-Span in BAR0 unvollständig CVE-2021-3929
abraxas/qemu-colo-l4-oobQEMU 11.1.2 – Hoch – Lokal/Remote – OOB – COLO filter-rewriter IPv4-L4-Heap-Overflow bei kurzen Paketen
0xblackash/cve-2026-110912Python/scapy-Proof-of-Concept für CVE-2026-110912 (ARPBleed), einen ARP-ar_hln/ar_pln-Out-of-Bounds-Read in DragonFly BSD, der Kernel-Heap- und…
gmh5225/memtoolsWindows Linux DMA-, Dump-, Direct-, Inject-Speicherlese- und -Schreibwerkzeuge
gmh5225/memory-relocallocC Proof-of-Concept, das Code Caves im .reloc-Abschnitt gemappter DLLs lokalisiert, um kleinen Shellcode zuzuweisen und auszuführen, wodurch typische…
gmh5225/mapped-dumperEin in C++ geschriebenes Programm zum Remote-Dumping manuell gemappter Module.
memn0ps/illusion-rsRusty Hypervisor – Windows-UEFI-Blue-Pill-Typ-1-Hypervisor in Rust (Codename: Illusion)
y198nt/nginx-chain-rift-poolslipASLR-unabhängige nginx-RCE-Kette PoC, die das PoolSlip-Heap-Over-Read-Leak (CVE-2026-9256) mit dem rift-Overflow (CVE-2026-42945) kombiniert, um…
isec-tugraz/meltdownProof-of-Concept-Demos und die libkdump-Bibliothek, die den mikroarchitektonischen Meltdown-Angriff demonstrieren und Kernel- sowie physischen…
dnspy/dnspy.NET-Debugger und Assembly-Editor
volatilityfoundation/volatilityEin fortschrittliches Framework für Speicherforensik
hluwa/frida-dexdumpEin Frida-Tool, um Dex im Speicher zu dumpen und Sicherheitsingenieure bei der Analyse von Malware zu unterstützen.
yelparchive/osxcollectorEin forensisches Toolkit zur Sammlung und Analyse von Beweisen für OS X
cisco-talos/pyreboxPython-scriptbare Reverse-Engineering-Sandbox, ein Framework zur Instrumentierung und Inspektion virtueller Maschinen auf Basis von QEMU
