#1Outils pour l'analyse des dumps RAM afin de trouver les processus en cours d'exécution, les connexions réseau et les malwares cachés.
Recommandé par Kitploit

PoC autonome pour CVE-2026-90782 : déréférencement NULL par écrasement de statut dans S2OPC alloc_notification_message_items() (DataChange échoue,…

Lab autonome Heartbleed (CVE-2014-0160) : compile OpenSSL 1.0.1f vulnérable dans Docker et inclut un PoC Python de fuite mémoire pour des tests…

Dépassement d'entier dans Oniguruma

Reproducteur autonome pour CVE-2026-90781 : écriture hors limites d'un octet dans alsa-lib __snd_ctl_ascii_elem_id_parse() lors de l'analyse de name=…

KeePass Extraction du mot de passe principal - Preuve de concept pour Linux

Reproducteur et analyse technique pour CVE-2026-85048, une utilisation après libération de la surface viz de Chrome dans le processus GPU, avec des…

Preuve de concept pour CVE-2026-84118, une utilisation après libération du ramasse-miettes (GC) de SpiderMonkey menant à une lecture/écriture hors…

Package privé de reproduction de désinfectant de bout en bout pour six constats GDCM

Adaptation de CVE-2026-43499 (GhostLock) pour ASUS ROG Phone 5S — déclenchement d'UAF + récupération de pile pselect, fuite KASLR bloquée

Writeup de forensique réseau + outillage pour un challenge DFIR TryHackMe : inverse une chaîne d'exfiltration hex→Base64→XOR à partir du trafic PCAP,…

Exploit de type preuve de concept pour CVE-2022-2078 démontrant une fuite de mémoire du noyau via la manipulation d'un tampon, avec divulgation des…

Expérience de pilote de noyau Windows basée sur KasperskyHook qui utilise des appels système directs pour la copie de mémoire interprocessus, avec…

Exploit de preuve de concept pour CVE-2021-30573, une vulnérabilité de type use-after-free dans le composant GPU de Google Chrome permettant une…

Preuve de concept d'exploit pour CVE-2024-22532 : débordement de tampon basé sur le tas dans XnView Classic 2.51.5 et NConvert 7.163 via un fichier…

Scanner forensique Windows en lecture seule pour les traces logicielles — persistance, artefacts d'exécution (Prefetch, Shimcache, BAM), corrélation…

Pilote noyau pour système Windows x64 qui permet de lire/écrire la mémoire virtuelle/physique en hookant Win32k

PoC pour CVE-2024-36971

Il s'agit d'une solution de contournement pour CVE-2014-0993 et CVE-2014-0994 qui applique des correctifs en mémoire sans nécessiter de recompilation…