#1Herramientas para analizar volcados de RAM y encontrar procesos en ejecución, conexiones de red y malware oculto.
Recomendado por Kitploit
gmh5225/lithium-kernelControlador en modo kernel de Windows con cliente en modo usuario que expone lectura/escritura de memoria física y virtual basada en IOCTL, recorrido…
vmoranv/jshookmcpA search-first, profile-aware reverse-engineering workspace for AI agents — 735 tools across 36 domains in one MCP server.
gmh5225/linux-kernel-debuggerMódulo de depuración de hardware del kernel para volcar operaciones de rootkits e inspeccionar la actividad a nivel de kernel para el análisis de…
gmh5225/kernelmode-driverControlador de kernel para sistema Windows x64 que permite leer/escribir memoria virtual/física enganchando Win32k
frida/frida-gumBiblioteca de instrumentación e introspección multiplataforma escrita en C
xf1les/fsop-finderPlugin de Binary Ninja que escanea glibc libio en busca de rutas de código FSOP capaces de secuestrar el flujo de control y el puntero de pila,…
y198nt/nginx-chain-rift-poolslipCadena RCE de nginx independiente de ASLR PoC que combina la fuga de sobrelectura de heap PoolSlip (CVE-2026-9256) con el desbordamiento rift…
structio-labs/n0xisReverse-engineering toolkit: disassembler, SSA decompiler, C++ class recovery and live-process analysis for PE and ELF. Scriptable CLI, every answer…
parapapinho/cve-2017-12561Análisis de ingeniería inversa y prueba de concepto para CVE-2017-12561, un use-after-free en HPE iMC dbman, que abarca binary diffing,…
habanada/nativepeBiblioteca Object Pascal (Delphi) para analizar, mapear, cargar y volcar archivos PE de Windows, con reubicaciones, importaciones, TLS y lectura de…
abraxas/cve-2026-19445-sni-uafPrueba de concepto de laboratorio para CVE-2026-19445, un use-after-free de CPython ssl SNI SSLContext donde un cliente TLS remoto libera el contexto…
imeiplus/cve-2026-23111-pocExploit local de escalada de privilegios funcional para CVE-2026-23111, un use-after-free en el subsistema nf_tables del kernel de Linux, con bypass…
pdb333/cortexUn conjunto de herramientas de análisis en tiempo de ejecución para Windows que combina escaneo de memoria, depuración, automatización y APIs…
mein-0/gvcidrv64Prueba de concepto de exploit para el controlador de kernel GVCIDrv64.sys de Gigabyte, que logra escalada de privilegios local mediante…
fortbridge-uk/libheif-grid-nextjs-rcePoC privado de Fortbridge para la cadena RCE de CVE-2026-32740 Next.js/sharp leak-to-memcpy-GOT
akatorich/kernelflirtDepurador a nivel de kernel de Windows con interfaz estilo OllyDbg/IDA, puntos de interrupción por software y hardware, símbolos PDB, descompilador y…
qsecure-labs/deadmatterHerramienta de extracción de credenciales independiente del desplazamiento
hasamba/dfir-companionDFIR forensics companion server + capture extension
