メモリフォレンジック

gmh5225/linux-kernel-debugger

カーネルレベルのハードウェアデバッガモジュール。rootkitの動作をダンプし、マルウェア解析およびリバースエンジニアリングのためにカーネルレベルのアクティビティを検査します。

gmh5225/kernelmode-driver

x64 Windowsシステム用のカーネルドライバで、Win32kをフックして仮想/物理メモリの読み書きを可能にします

frida/frida-gum

Cで書かれたクロスプラットフォームのインストルメンテーションおよびイントロスペクションライブラリ

xf1les/fsop-finder

Binary Ninjaプラグイン。制御フローとスタックポインタをハイジャックできるFSOPコードパスを求めてglibc libioをスキャンし、ヒープエクスプロイト研究を支援する。

y198nt/nginx-chain-rift-poolslip

ASLR非依存のnginx RCEチェーンPoC。PoolSlipヒープ過読リーク（CVE-2026-9256）とriftオーバーフロー（CVE-2026-42945）を組み合わせ、標準のnginxでsystem()に到達する。

structio-labs/n0xis

Reverse-engineering toolkit: disassembler, SSA decompiler, C++ class recovery and live-process analysis for PE and ELF. Scriptable CLI, every answer…

parapapinho/cve-2017-12561

CVE-2017-12561（HPE iMC dbmanにおけるuse-after-free）のリバースエンジニアリング解説記事とPoC。バイナリ差分解析、ASN.1デコード、クラッシュ解析を扱う。

habanada/nativepe

Object Pascal（Delphi）ライブラリ。Windows PEファイルの解析、マッピング、読み込み、ダンプを行い、リロケーション、インポート、TLS、リモートプロセスのメモリ読み取りをサポートします。

abraxas/cve-2026-19445-sni-uaf

CVE-2026-19445の概念実証ラボ。CPythonのssl SNI SSLContextにおけるuse-after-free脆弱性で、リモートのTLSクライアントがハンドシェイク中にサーバーのディスパッチコンテキストを解放する。

imeiplus/cve-2026-23111-poc

CVE-2026-23111（Linuxカーネルnf_tablesサブシステムにおけるuse-after-free）の動作するローカル権限昇格エクスプロイト。カーネル6.12.x向けのKASLRバイパスとROPチェーンを含む。

pdb333/cortex

Windowsランタイム分析ツールキット。メモリスキャン、デバッグ、自動化、AIフレンドリーなAPIを組み合わせています。

mein-0/gvcidrv64

GigabyteのGVCIDrv64.sysカーネルドライバに対するProof-of-Conceptエクスプロイトで、任意の物理メモリおよびI/Oポートの読み書きを通じてローカル特権昇格を実現します。

fortbridge-uk/libheif-grid-nextjs-rce

CVE-2026-32740 Next.js/sharp のリークから memcpy-GOT に至る RCE チェーンに対する Fortbridge の非公開 PoC

akatorich/kernelflirt

Windowsカーネルレベルのデバッガ。OllyDbg/IDAスタイルのUI、ソフトウェアおよびハードウェアブレークポイント、PDBシンボル、デコンパイラ、およびVMでのリバースエンジニアリングとマルウェア解析用の17のプラグインを備える。

qsecure-labs/deadmatter

オフセット非依存の認証情報抽出ツール

hasamba/dfir-companion

DFIR forensics companion server + capture extension