#1Herramientas para analizar volcados de RAM y encontrar procesos en ejecución, conexiones de red y malware oculto.
Recomendado por Kitploit
xf1les/fsop-finderPlugin de Binary Ninja que escanea glibc libio en busca de rutas de código FSOP capaces de secuestrar el flujo de control y el puntero de pila,…
bazad/gsscred-move-uafCVE-2018-4343: Prueba de concepto para un uso después de liberación en el demonio GSSCred en macOS y iOS.
fuzzysecurity/cassowary-cve-2024-23222-x86_64Adaptación de Cassowary CVE-2024-23222 para Linux x86_64
nccgroup/zipdefragPresentado en Recon Montreal 2018
baba01hacker666/cve-2026-23111Uso después de liberación en nf_tables del Kernel de Linux (CVE-2026-23111) — PoC de escalada de privilegios local
chainmanner/gzdoom-arbitrary-code-execution-via-zscript-pocPrueba de concepto para CVE-2024-54756, una vulnerabilidad que encontré en el motor de scripting ZScript de GZDoom.
axlan/fatal_core_dumpUn misterio de asesinato de depuración de volcados de núcleo.
farazsth98/freebsd-dirent-info-leak-bugsCVE-2020-25578 y CVE-2020-25579: Algunos bugs de fuga de información de FreeBSD que encontré en 2020.
jazho76/house_of_apple_2Recorrido interactivo de GDB de la técnica FSOP House of Apple 2 en glibc 2.43, con un sandbox reproducible que cubre el bypass de vtable, el stack…
4d4j/cormem-read-pocEsta herramienta demuestra CVE-2026-38194, una vulnerabilidad en Teledyne Digital Imaging Sapera Memory Manager (v9.0.0.0 y anteriores). El…
atorninja/cve-2019-2215PoC y análisis de CVE-2019-2215, un use-after-free en Android Binder, con instrumentación del kernel y ajuste del exploit para dispositivos Samsung…
dorkerdevil/cve-2020-28018Exploit para Exim Use-After-Free (CVE-2020-28018) que logra ejecución remota de código mediante primitivas de corrupción de memoria, incluyendo…
szymonh/rndis-coCVE-2022-25375 - Exploit de demostración de RNDIS USB Gadget
jaf0rk/cve-2026-14382Exploit de prueba de concepto para CVE-2026-14382, una vulnerabilidad ANGLE de alta gravedad en Chromium, con PoCs de 32 bits y AArch64 que logran…
ramenfast/zenfone9-rootRoot temporal (uid 0) en un ASUS Zenfone 9 con bootloader bloqueado mediante CVE-2025-21479 + una fuga de dirección física basada en perf. GPLv3.
kaandemir993/dropper-gcleaner-c2-infrastructure-kernel-driver-powershell-conhost-payload-analysisAnálisis de ingeniería inversa del Dropper GCleaner, un malware que utiliza una infraestructura C2 resiliente, carga de drivers de kernel, ejecución…
sijido/cve-2022-22947Herramienta de inyección de shells de memoria basada en Python para CVE-2022-22947, compatible con shells de memoria Spring, Netty y Godzilla con un…
amberchalia/norm-edrProyecto experimental de investigación de EDR en modo kernel enfocado en la detección explicable de patrones sospechosos de ejecución en memoria,…
