#1法的または調査目的でデジタル証拠を取得、保存、および分析するためのツール。
Kitploit おすすめ
dinosn/php-cve-2026-10961x-lab-pocPHP CVE-2026-109618/109619 — 素のPHP 8.5.11における自己完結型の未認証RCE（インバンドPS(id)→Cookieメモリ開示 + UAF連鎖）、完全な制御ラダー、8.5.12での修正版ネガティブコントロール
eset/malware-researchさまざまなマルウェア調査の一環として書かれたコード
gmh5225/no-access-protection-x86テキストセクションを暗号化し、保護をNO_ACCESSに設定します。
ikow/php2shell-pocCVE-2026-109618/109619 PHP session.upload_progress エクスプロイト研究 — POC と分析
xuehuolll/cve-2026-109618-109619-auditCVE-2026-109618 / CVE-2026-109619 監査: セッションポイズニングからコマンド実行までの再現に成功。BGCTX OOM の前提条件を再現。主張されていた progress-array UAF は標準ビルドでは再現せず。
r3n3r0/cve-2026-0006-step-2Androidのmedia.swcodecにおけるCVE-2026-0006 APVデコーダのヒープオーバーフローを悪用した、リーク支援型ROPチェーンを実証するリサーチパッケージ。ペイロードジェネレータとtombstoneの証拠を含みます。
blendin/3snake新しく生成されたプロセスから情報を抽出するためのツール
boredhackerblog/plex2shell_pcapPlexに対するplex2shellエクスプロイトのパケットキャプチャ成果物。ラボ環境および実際の攻撃トラフィックを含み、検出シグネチャの構築と検証に使用できます。
mandiant/goresymGoバイナリを解析してシンボル、関数メタデータ、型、ファイルパス、埋め込み文字列を復元します。ストリップ済みやUPXでパックされたサンプルにも対応し、IDA Proへのインポートもサポートします。
didierstevens/didierstevenssuiteマルウェア解析、ファイル形式のパース、ハッシュ計算、フォレンジックトリアージ向けのPythonスクリプト集で、PDF、OLE、XOR解析ユーティリティを含みます。
gmh5225/minidumpreaderWindows MiniDump（MDMP）ファイルをKaitai Structで解析し、メモリ内の文字列を抽出してYARAルールでスキャンすることで、フォレンジックおよびマルウェアのトリアージを行います。
ahmadhassan-bted/nasunoAI音声ウォーターマーク除去＆フォレンジック逆帰属ツールキット。ISO 226知覚マスキングによりSuno、Udio、およびニューラルフィンガープリントを無効化します。
lascc/dfirhubSearch Windows forensic artifacts, see where each one lives on disk, and copy the KAPE command to collect it. Also builds collection scripts and…
abraxas/qemu-colo-l4-oobQEMU 11.1.2 - 高 - ローカル/リモート - OOB - COLO filter-rewriter 短い IPv4 L4 ヒープオーバーフロー
abraxas/qemu-nvme-sgl-barQEMU 11.1.2 - 高 - ローカル - UAF - NVMe SGL スパンが BAR0 に不完全に侵入 CVE-2021-3929
abraxas/qemu-xhci-complete-uafQEMU 11.1.2 - 高 - ローカル - UAF - xhci_complete は CVE-2026-17588 の doorbell DMA の残存
abraxas/vbox-hgcm-ssm-cparmsVirtualBox 7.2.20 - 高 - ローカル - ヒープオーバーフロー - HGCM SSM cParms ラップ
abraxas/vbox-lsilogic-sas-configVirtualBox 7.2.20 - 重大 - ローカル - 型混同 / 任意読み書き - SAS1068 CONFIG SCSI-SPI オーバーレイ
