#1Ferramentas para analisar despejos de RAM para encontrar processos em execução, conexões de rede e malware oculto.
Recomendado pelo Kitploit

Prova de Conceito para CVE-2025-2082, demonstrando substituição de ponteiro de função via bug de conversão de inteiro com sinal para sem sinal no…

Análise completa do CVE-2025-21298, uma vulnerabilidade de double free relacionada à biblioteca ole32 no Windows.

Exploit para buffer overflow no heap do Adobe Acrobat Reader DC (CVE-2021-39863) com bypass de ASLR/DEP, incluindo análise de causa raiz e função…

Exploit PoC para CVE-2025-14847 de divulgação de memória heap do MongoDB

Laboratório prático reproduzindo CVE-2019-11043 PHP-FPM RCE por trás de nginx, demonstrando persistência por túnel reverso, forense de memória e…

Demonstra armazenamento em texto claro de chaves de licença na memória no Abacre Restaurant POS, permitindo bypass de ativação de licença via…

verificações de segurança do Linux

Spring4Shell (CVE-2022-22965) laboratório DFIR com simulação de exploit, WAF em Python, detecção baseada em IOC e análise de PCAP.

CVE-2026-31402

CVE-2026-3805: Uso após liberação (Use-After-Free) na reutilização de conexão SMB do curl - divulgação de informações do heap

Exploit para CVE-2026-14431 que fornece primitivas de leitura/escrita do sandbox V8 por meio de um arquivo JavaScript especialmente criado,…

Scanner de memória de processos CUI multiplataforma construído sobre o Frida para localizar, filtrar, aplicar patches e despejar memória de processos…

Despejador de Processos Simples usando DMA sobre um dispositivo FPGA PCIe

PoC para uma vulnerabilidade de estouro de inteiro no Chrome -> escrita fora dos limites que reportei ao Google no Skia.

Exploit de Ian Beer para CVE-2017-2370 (r/w de memória do kernel no iOS 10.2)

Prova de conceito de exploit para CVE-2025-64720, um estouro de buffer no libpng na pré-multiplicação de paleta. Inclui gerador de exploit, ambiente…

PoC para uma vulnerabilidade de estouro de inteiro -> escrita OOB no Chrome que reportei ao Google no Skia.

PoC de uma vulnerabilidade de estouro de inteiro -> gravação fora dos limites (OOB) no Chrome que relatei ao Google na Skia.