#1Ferramentas para analisar despejos de RAM para encontrar processos em execução, conexões de rede e malware oculto.
Recomendado pelo Kitploit
akatorich/kernelflirtDepurador em nível de kernel do Windows com interface estilo OllyDbg/IDA, breakpoints de software e hardware, símbolos PDB, descompilador e 17…
ccp-p/ghostlock-cve-2026-43499-4.19-k40PoC de LPE do kernel Android para CVE-2026-43499, um use-after-free de rtmutex em kernels Qualcomm 4.19, adaptado para o Redmi K40 com payload de…
winsiderss/systeminformerMonitor de sistema Windows em tempo real com análise avançada de processos, rede e disco, depuração de rastreamento de pilha, detecção de malware e…
x64dbg/x64dbgUm depurador de modo de usuário de código aberto para Windows. Otimizado para engenharia reversa e análise de malware.
hasamba/dfir-companionServidor complementar de forense DFIR + extensão de captura
pdb333/cortexUm kit de ferramentas de análise de runtime do Windows que combina varredura de memória, depuração, automação e APIs compatíveis com IA.
werwolv/imhex🔍 Um editor hexadecimal para engenheiros reversos, programadores e pessoas que valorizam suas retinas ao trabalhar às 3 da manhã.
radareorg/radare2Framework UNIX-like de engenharia reversa e conjunto de ferramentas de linha de comando
bert-janp/incident-response-powershellKit de resposta a incidentes baseado em PowerShell que coleta mais de 25 artefatos forenses (processos, conexões de rede, registro, histórico do…
theflink/deepsleepUma variante do Gargoyle para x64 para ocultar artefatos de memória usando apenas ROP e PIC
jazho76/house_of_apple_2Passo a passo interativo do GDB para a técnica FSOP House of Apple 2 no glibc 2.43, com um sandbox reproduzível cobrindo bypass de vtable, stack…
neo23x0/lokiScanner baseado em IOC e YARA para detecção de indicadores de compromisso por meio de regex em nomes de arquivos, assinaturas YARA, correspondência…
paolomonti42/saltSALT - SLUB ALlocator Tracer para o kernel Linux
alessandroz/lazagneFerramenta de recuperação de credenciais multiplataforma que extrai senhas armazenadas de navegadores, clientes de e-mail, bancos de dados,…
mandiant/capaFerramenta de análise estática e dinâmica baseada em regras que identifica capacidades em arquivos PE, ELF, .NET e shellcode, mapeando-as para…
zenyxx-xd/rootmyvivo-exploitGhostLock (CVE-2026-43499) exploit fork for RootMyVivo Neo — iQOO Neo 11 (PD2520, SM8750, 6.6.89). For authorized research on own devices only.
