#1Ferramentas para analisar despejos de RAM para encontrar processos em execução, conexões de rede e malware oculto.
Recomendado pelo Kitploit
r3n3r0/cve-2026-0006-step-2Pacote de pesquisa que demonstra uma cadeia ROP assistida por vazamento no media.swcodec do Android por meio do heap overflow do decodificador APV da…
blendin/3snakeFerramenta para extrair informações de processos recém-criados
gmh5225/minidumpreaderAnalisa arquivos Windows MiniDump (MDMP) com Kaitai Struct, extraindo strings de memória e verificando-as com regras YARA para triagem forense e de…
abraxas/qemu-colo-l4-oobQEMU 11.1.2 - Alta - Local/Remoto - OOB - Estouro de heap L4 IPv4 curto no filtro-rewriter do COLO
abraxas/qemu-nvme-sgl-barQEMU 11.1.2 - Alta - Local - UAF - NVMe SGL span na BAR0 incompleto CVE-2021-3929
abraxas/qemu-xhci-complete-uafQEMU 11.1.2 - Alta - Local - UAF - xhci_complete resquício do CVE-2026-17588 doorbell DMA
abraxas/vbox-hgcm-ssm-cparmsVirtualBox 7.2.20 - Alta - Local - Estouro de heap - HGCM SSM cParms wrap
abraxas/vbox-lsilogic-sas-configVirtualBox 7.2.20 - Crítico - Local - Confusão de tipos / leitura/escrita arbitrária - sobreposição SAS1068 CONFIG SCSI-SPI
0xblackash/cve-2026-110912Prova de conceito em Python/scapy para CVE-2026-110912 (ARPBleed), uma leitura fora dos limites de ar_hln/ar_pln em ARP no DragonFly BSD que vaza…
gmh5225/memtoolsFerramenta de leitura e escrita de memória Windows Linux DMA, Dump, Direct, inject
gmh5225/mapped-dumperUm programa escrito em C++ para despejar remotamente módulos mapeados manualmente.
gmh5225/memory-relocallocProva de conceito em C que localiza code caves na seção .reloc de DLLs mapeadas para alocar e executar pequenos shellcodes, substituindo chamadas…
abraxas/sqlite-fts5-securedelSQLite 3.53.4 - Alta - Local - Crash - FTS5 secure-delete PutVarint estouro de rodapé
abraxas/sqlite-rtree-rowid0SQLite 3.53.4 - Alta - Local - UAF - rtree last_insert_rowid 0 node hash
abraxas/sqlite-session-ncolSQLite 3.53.4 - Alta - Local - gravação fora dos limites no heap - crescimento de nCol com mesmo nome no changeset da sessão
abraxas/sqlite-wal-pagesizeSQLite 3.53.4 - Alta - Local - Vazamento de informação - Incompatibilidade de tamanho de página WAL/DB na cauda de página não inicializada
gmh5225/lithium-kernelDriver em modo kernel do Windows com cliente em modo usuário que expõe leitura/escrita de memória física e virtual baseada em IOCTL, percurso de…
vmoranv/jshookmcpUm workspace de engenharia reversa com busca em primeiro lugar e ciente de perfis para agentes de IA — 735 ferramentas em 36 domínios num único…
