#1Tools for analyzing RAM dumps to find running processes, network connections, and hidden malware.
Kitploit 추천
freax13/cve-2023-31355-pocAMD SEV-SNP 펌웨어 취약점(CVE-2023-31355)에 대한 익스플로잇으로, 초기화되지 않은 RMP 항목을 주소 0에 기록하여 UMC 키 시드를 손상시켜 폐기된 게스트의 임의 메모리를 복호화합니다.
big5-sec/cve-2022-21877CVE-2022-21877(스토리지 공간 컨트롤러 메모리 누수)에 대한 데모 PoC
ledlight33/copyfail-dfir# CVE-2026-31431(Copy Fail) 대화형 DFIR 워크스루 - SIEM 알림부터 확정 판정까지. 실제 Volatility 3 명령어, 검증된 방법론.
ull0a/msrmapperWindows x64용 수동 커널 드라이버 매퍼로, Lenovo의 LnvMSRIO.sys에 있는 CVE-2025-8061을 악용하여 BYOVD 공격을 수행하고 PE64 드라이버를 링 0에 매핑합니다.
hexrom/imagemagick-cve-2017-15277gifoeb 퍼징 프레임워크와 함께 사용하도록 설계된 ImageMagick CVE-2017-15277 메모리 누수 취약점에 대한 개념 증명 익스플로잇입니다.
oxfemale/cve-2020-15999CVE-2020-15999
vnik5287/cve-2016-6187-poccve-2016-6187
feliam/cve-2014-4481Apple CoreGraphics 프레임워크는 CCITT group 3 인코딩 데이터를 파싱할 때 입력 검증에 실패하여 힙 오버플로(heap overflow) 상태가 발생합니다. 작은 힙 메모리 할당이 입력의 제어된 데이터로 오버플로되어 Mobile Safari…
spydomain/cve-2021-22555-poc# CVE-2021-22555 힙 오버플로 익스플로잇 커널 5.8.0-48을 사용하는 Ubuntu 20.04에서 로컬 권한 상승을 통해 루트 권한을 획득하는 힙 오버플로 익스플로잇입니다.
0xcyberstan/cve-2026-53360-pocCVE-2026-53360에 대한 PoC: KVM SEV-SNP 페이지 상태 변경(PSC) 처리에서 게스트가 트리거하는 힙 out-of-bounds 읽기/쓰기
gmh5225/memtoolsWindows Linux DMA, Dump, Direct, inject 메모리 읽기, 쓰기 도구
0xblackash/cve-2026-23111CVE-2026-23111
liyuxuan504-byte/cve-2026-142667-Zip XZ Decoder Heap Buffer Overflow - 전체 분석, 근본 원인, PoC 및 RCE 악용 로드맵
woaphone/cve-2021-28664-pocCVE-2021-28664에 대한 PoC 골격으로, Mali kbase GPU 드라이버의 use-after-free 취약점을 이용해 ARM64 Android에서 커널 임의 물리 메모리 읽기/쓰기 프리미티브를 시연합니다.
exmak-s/cve-2021-46702Windows 메모리 덤프를 분석하여 방문한 Tor onion 서비스를 복구하는 개념 증명 스크립트로, 부적절한 메모리 해제를 악용하여 Tor Browser의 익명성을 우회합니다.
smarttfoxx/cve-2026-29923pstrip64.sys 커널 드라이버는 낮은 권한의 사용자가 물리 메모리의 임의 범위를 자신의 가상 주소 공간에 매핑할 수 있게 해주는 IOCTL을 노출합니다. 이 프리미티브는 시스템의 물리적 RAM에 대한 전체 읽기/쓰기 액세스를 허용하므로, 공격자가 중요한 커널…
secunnix/cve-2024-27398CVE-2024-27398 POC
