#1RAMダンプを分析して、実行中のプロセス、ネットワーク接続、および隠されたマルウェアを見つけるためのツール。
Kitploit おすすめ
jas502n/cve-2018-17182影響を受けるカーネル（3.16〜4.18.8）でrootシェルへのアクセスを提供する、CVE-2018-17182用のLinuxカーネルuse-after-free（UAF）権限昇格エクスプロイトです。概念実証コードとコンパイル手順が含まれます。
advanced-threat-research/dotdumper.NET Framework を対象とするファイルの自動アンパッカーとロガー
kkent030315/pagetableinjectionコードインジェクション、pagetables pml4 を介して悪意のあるペイロードを注入する。
lethal-forensics/collect-memorydumpAutomated PowerShell script for forensically sound Windows memory acquisition, including crash/raw dumps, pagefile collection, triage artifacts, and…
mobiusm/cve-2026-43499CVE-2026-43499 PoC
dwmetz/cyberpipeDFIR調査のためのメモリとディスクフォレンジックを収集する使いやすいPowerShellスクリプト。
travisfoley/dfirtriageデジタルフォレンジック取得ツール for Windowsベースのインシデント対応
crossc2/crossc2kitCrossC2はCobalt Strikeフレームワークをベースに開発され、他のクロスプラットフォームシステム制御に使用できます。CrossC2Kitは、ユーザーがCrossC2 Beaconセッションを操作するために呼び出すいくつかのインターフェースを提供し、これによりCobalt…
fortra/cve-2022-37969CVE-2022-37969 の概念実証エクスプロイト。Windows Common Log File System ドライバーのローカル権限昇格の脆弱性です。ヒープスプレー、トークンスティーリング、任意カーネル書き込みを実証し、SYSTEM 権限を獲得します。
forrest-orr/artifacts-kit擬似的な悪意のあるユーザーモードメモリアーティファクト生成キットで、感染したWindows OS上で実際のマルウェアが残すフットプリントを簡単に模倣するように設計されています。
sterrasec/ipa-medit再署名されたIPA用のメモリ改変ツールで、iPhoneおよびApple Silicon Mac上で動作するiOSアプリをジェイルブレイクなしでサポートします。
harryanon/r0akWindowsコマンドラインのユーティリティで、フォント検証実行リダイレクション技術を使用してAdministratorコンテキストからカーネルモードコードの読み取り、書き込み、実行を行い、高度なカーネルデバッグとシステムトラブルシューティングを可能にします。
winterknife/evenstarIntel 64/Windows 低レベル実験
jsherman212/iomfb-exploitCVE-2021-30807 の iOS 14 カーネルエクスプロイト。IOMobileFramebuffer を標的とし、A11 以降のデバイスでの脱獄開発向けにメモリ割り当てを調整可能。
samueltulach/nullmapCVE-2023-21768を使用してカーネルモードドライバーを手動マッピングする
trailofbits/mquire依存関係ゼロのLinuxメモリフォレンジック。カーネル組み込みのBTFとkallsymsを活用し、外部デバッグ情報なしで型認識メモリ解析を実現。
