#1Strumenti per l'analisi dei dump RAM per trovare processi in esecuzione, connessioni di rete e malware nascosto.
Raccomandato da Kitploit

QEMU 11.1.2 - Alta - Locale - UAF - xhci_complete residuo di CVE-2026-17588 doorbell DMA
QEMU 11.1.2 - Alta - Locale - UAF - NVMe SGL span in BAR0 incompleto CVE-2021-3929

QEMU 11.1.2 - Alta - Locale/Remota - OOB - Overflow heap IPv4 L4 breve in COLO filter-rewriter

Proof-of-concept Python/scapy per CVE-2026-110912 (ARPBleed), una lettura fuori dai limiti di ar_hln/ar_pln in ARP su DragonFly BSD che espone…

Strumento di lettura e scrittura della memoria Windows Linux DMA, Dump, Direct, inject

Proof-of-concept in C che individua code cave nella sezione .reloc delle DLL mappate per allocare ed eseguire piccolo shellcode, sostituendo le…

Un programma scritto in C++ per il dump remoto di moduli mappati manualmente.

Rusty Hypervisor - Hypervisor di tipo 1 "Blue Pill" per UEFI Windows in Rust (Nome in codice: Illusion)

PoC della catena RCE di nginx indipendente da ASLR che combina il leak da over-read dell'heap PoolSlip (CVE-2026-9256) con l'overflow rift…

Demo proof-of-concept e libreria libkdump che dimostrano l'attacco microarchitetturale Meltdown, con fuga di memoria kernel e fisica su CPU Intel…

Debugger .NET ed editor di assembly

Un framework avanzato per l'analisi forense della memoria

Uno strumento frida per dumpare dex in memoria a supporto degli ingegneri della sicurezza nell'analisi di malware.

Rekall Framework forense per la memoria

Un toolkit per la raccolta e l'analisi di prove forensi per OS X

Sandbox di Reverse Engineering scriptabile in Python, un framework di strumentazione e ispezione di macchine virtuali basato su QEMU