#1Strumenti per l'analisi dei dump RAM per trovare processi in esecuzione, connessioni di rete e malware nascosto.
Raccomandato da Kitploit
akatorich/kernelflirtDebugger a livello kernel di Windows con interfaccia in stile OllyDbg/IDA, breakpoint software e hardware, simboli PDB, decompilatore e 17 plugin per…
ccp-p/ghostlock-cve-2026-43499-4.19-k40PoC LPE per kernel Android per CVE-2026-43499, un use-after-free di rtmutex nei kernel Qualcomm 4.19, adattato per Redmi K40 con payload root…
winsiderss/systeminformerMonitor di sistema Windows in tempo reale con analisi avanzata di processi, rete e disco, debug dello stack trace, rilevamento malware e gestione dei…
x64dbg/x64dbgUn debugger in modalità utente open-source per Windows. Ottimizzato per reverse engineering e analisi di malware.
hasamba/dfir-companionServer companion per DFIR forensics + estensione di cattura
pdb333/cortexUn toolkit di analisi runtime per Windows che combina scansione della memoria, debugging, automazione e API compatibili con l'IA.
werwolv/imhex🔍 Un editor esadecimale per reverse engineer, programmatori e persone che tengono alle proprie retine quando lavorano alle 3 di notte.
radareorg/radare2Framework di reverse engineering e set di strumenti da riga di comando in stile UNIX
bert-janp/incident-response-powershellToolkit di risposta agli incidenti basato su PowerShell che raccoglie oltre 25 artefatti forensi (processi, connessioni di rete, registro, cronologia…
theflink/deepsleepUna variante di Gargoyle per x64 per nascondere artefatti di memoria usando solo ROP e PIC
velocidex/velociraptorScavare più a fondo....
jazho76/house_of_apple_2Walkthrough interattivo con GDB della tecnica FSOP House of Apple 2 su glibc 2.43, con una sandbox riproducibile che copre il bypass della vtable, lo…
neo23x0/lokiScanner basato su IOC e YARA per il rilevamento di indicatori di compromesso tramite regex su nomi di file, firme YARA, corrispondenza di hash e…
zenyxx-xd/rootmyvivo-exploitGhostLock (CVE-2026-43499) exploit fork for RootMyVivo Neo — iQOO Neo 11 (PD2520, SM8750, 6.6.89). For authorized research on own devices only.
alessandroz/lazagneStrumento multipiattaforma per il recupero delle credenziali che estrae password memorizzate da browser, client email, database, meccanismi di…
paolomonti42/saltSALT - SLUB ALlocator Tracer per il kernel Linux
mandiant/capaStrumento di analisi statica e dinamica basato su regole che identifica le capacità nei file PE, ELF, .NET e shellcode, mappandole alle tecniche…
