#1Herramientas para analizar volcados de RAM y encontrar procesos en ejecución, conexiones de red y malware oculto.
Recomendado por Kitploit
jas502n/cve-2018-17182Exploit de escalada de privilegios use-after-free (UAF) del kernel de Linux para CVE-2018-17182, que proporciona acceso a una shell de root en los…
advanced-threat-research/dotdumperUn desempaquetador y registrador automático para archivos dirigidos a DotNet Framework
kkent030315/pagetableinjectionInyección de código, inyectar carga maliciosa a través de tablas de páginas pml4.
lethal-forensics/collect-memorydumpScript automatizado de PowerShell para la adquisición de memoria de Windows forensicamente sólida, que incluye volcados por cuelgue/en bruto,…
mobiusm/cve-2026-43499CVE-2026-43499 PoC
dwmetz/cyberpipeUn script de PowerShell fácil de usar para recolectar análisis forense de memoria y disco para investigaciones de DFIR.
travisfoley/dfirtriageHerramienta de adquisición forense digital para respuesta a incidentes basada en Windows.
crossc2/crossc2kitCrossC2 desarrollado basado en el framework Cobalt Strike se puede usar para el control de otros sistemas multiplataforma. CrossC2Kit proporciona…
paolomonti42/saltSALT - SLUB ALlocator Tracer para el kernel de Linux
fortra/cve-2022-37969Exploit de prueba de concepto para CVE-2022-37969, una escalada de privilegios local en el controlador Windows Common Log File System. Demuestra heap…
epfl-vlsc/memoroMemoro: Un Profiler de Heap Detallado
forrest-orr/artifacts-kitKit generador de artefactos de memoria en modo usuario pseudo-maliciosos diseñado para imitar fácilmente las huellas que deja el malware real en un…
sterrasec/ipa-meditHerramienta de modificación de memoria para ipa refirmados que soporta aplicaciones iOS ejecutándose en iPhone y Mac con Apple Silicon sin jailbreak.
harryanon/r0akUtilidad de línea de comandos de Windows para leer, escribir y ejecutar código en modo kernel desde el contexto de Administrador mediante una técnica…
winterknife/evenstarIntel 64/Windows experimentos de bajo nivel
jsherman212/iomfb-exploitExploit de kernel de iOS 14 para CVE-2021-30807 dirigido a IOMobileFramebuffer, con asignación de memoria ajustable para el desarrollo de jailbreak…
samueltulach/nullmapUsando CVE-2023-21768 para mapear manualmente un controlador en modo kernel
trailofbits/mquireAnálisis forense de memoria Linux sin dependencias, aprovechando BTF y kallsyms integrados en el kernel para un análisis de memoria consciente del…
