Forensia de Memoria

nccgroup/detectwindowscopyonwriteforapi

Enumera diversas características de los procesos de Windows como ayuda para la caza de amenazas.

hugsy/windbg_js_scripts

Juguetes scripts para jugar con la API JS de WinDbg

cornerpirate/java-stager

Un PoC Java Stager que puede descargar, compilar y ejecutar un archivo Java en memoria.

amossys/memitm

Herramienta para realizar man-in-the-middle en memoria

ynwarcs/cve-2025-21298

Prueba de concepto y detalles para CVE-2025-21298

kudaes/rustchain

Oculta artefactos de memoria usando ROP y puntos de interrupción de hardware.

xuanxuan0/tietwagent

Agente de detección de inyección de memoria PoC basado en ETW, con fines de investigación ofensiva y defensiva

zerozenxlabs/cve-2023-36424

Corrupción del Pool del Kernel de Windows (clfs.sys) Escalada de Privilegios

idov31/novahypervisor

Hipervisor de Windows para Intel x64: hipervisor host defensivo para Windows diseñado para mitigar ataques a nivel de kernel, incluido BYOVD,…

ntdallas/bof_runpe

BOF para ejecutar PE en Cobalt Strike Beacon sin crear consola

enkomio/shed

Inspector de runtime de .NET

squalr/squalr

Una herramienta genérica de hacking de juegos/software escrita desde cero en Rust.

alfarom256/cve-2022-3699

Controlador de Diagnóstico de Lenovo EoP - Lectura/Escritura Arbitraria

alex-cart/leaf

Marco de adquisición de evidencias de Linux

ioactive/platbox

Herramienta de evaluación de seguridad de plataforma para volcar y analizar registros UEFI/SMM, espacio de configuración PCI, memoria física, flash…

h4k6/cve-2023-0179-poc

Exploit para la vulnerabilidad (CVE-2023-0179). Esta vulnerabilidad fue asignada como CVE-2023-0179 y afecta a todas las versiones de Linux desde 5.5…