#1Ferramentas para analisar despejos de RAM para encontrar processos em execução, conexões de rede e malware oculto.
Recomendado pelo Kitploit
xf1les/fsop-finderPlugin do Binary Ninja que escaneia o libio da glibc em busca de caminhos de código FSOP capazes de sequestrar o fluxo de controle e o ponteiro de…
bazad/gsscred-move-uafCVE-2018-4343: Prova de conceito para um use-after-free no daemon GSSCred no macOS e iOS.
fuzzysecurity/cassowary-cve-2024-23222-x86_64Adaptação de Cassowary CVE-2024-23222 para Linux x86_64
nccgroup/zipdefragApresentado na Recon Montreal 2018
baba01hacker666/cve-2026-23111Use-After-Free no nf_tables do Kernel Linux (CVE-2026-23111) — PoC LPE
chainmanner/gzdoom-arbitrary-code-execution-via-zscript-pocProva de conceito para CVE-2024-54756, uma vulnerabilidade que encontrei no motor de script ZScript do GZDoom.
axlan/fatal_core_dumpUm mistério de assassinato de depuração de core dump.
farazsth98/freebsd-dirent-info-leak-bugsCVE-2020-25578 e CVE-2020-25579: Alguns bugs de vazamento de informação no FreeBSD que encontrei em 2020.
jazho76/house_of_apple_2Passo a passo interativo do GDB para a técnica FSOP House of Apple 2 no glibc 2.43, com um sandbox reproduzível cobrindo bypass de vtable, stack…
4d4j/cormem-read-pocEsta ferramenta demonstra a CVE-2026-38194, uma vulnerabilidade no Teledyne Digital Imaging Sapera Memory Manager (v9.0.0.0 e anteriores). O driver…
atorninja/cve-2019-2215PoC e análise da CVE-2019-2215, um use-after-free no Android Binder, com instrumentação do kernel e ajuste de exploit para dispositivos Samsung…
dorkerdevil/cve-2020-28018Exploit para Exim Use-After-Free (CVE-2020-28018) que permite execução remota de código através de primitivas de corrupção de memória, incluindo…
szymonh/rndis-coCVE-2022-25375 - Exploit de demonstração do RNDIS USB Gadget
jaf0rk/cve-2026-14382Exploit de prova de conceito para CVE-2026-14382, uma vulnerabilidade ANGLE de alta gravidade no Chromium, com PoCs de 32 bits e AArch64 obtendo…
ramenfast/zenfone9-rootRoot temporário (uid 0) em um ASUS Zenfone 9 com bootloader bloqueado via CVE-2025-21479 + um vazamento de endereço físico baseado em perf. GPLv3.
kaandemir993/dropper-gcleaner-c2-infrastructure-kernel-driver-powershell-conhost-payload-analysisAnálise de engenharia reversa do Dropper GCleaner, um malware que utiliza uma infraestrutura C2 resiliente, carregamento de driver de kernel,…
sijido/cve-2022-22947Ferramenta de injeção de shell de memória baseada em Python para CVE-2022-22947, suportando shells de memória Spring, Netty e Godzilla com uso…
amberchalia/norm-edrProjeto experimental de pesquisa de EDR em modo kernel, focado na detecção explicável de padrões suspeitos de execução em memória, gerando alertas…
