#1Ferramentas para analisar despejos de RAM para encontrar processos em execução, conexões de rede e malware oculto.
Recomendado pelo Kitploit

QEMU 11.1.2 - Alta - Local - UAF - NVMe SGL span na BAR0 incompleto CVE-2021-3929

QEMU 11.1.2 - Alta - Local/Remoto - OOB - Estouro de heap L4 IPv4 curto no filtro-rewriter do COLO

Prova de conceito em Python/scapy para CVE-2026-110912 (ARPBleed), uma leitura fora dos limites de ar_hln/ar_pln em ARP no DragonFly BSD que vaza…

Ferramenta de leitura e escrita de memória Windows Linux DMA, Dump, Direct, inject

Prova de conceito em C que localiza code caves na seção .reloc de DLLs mapeadas para alocar e executar pequenos shellcodes, substituindo chamadas…

Um programa escrito em C++ para despejar remotamente módulos mapeados manualmente.

Rusty Hypervisor - Hypervisor Tipo-1 Blue Pill UEFI para Windows em Rust (Codename: Illusion)

PoC de cadeia RCE no nginx independente de ASLR, combinando o vazamento por over-read de heap PoolSlip (CVE-2026-9256) com o overflow rift…

Demos de prova de conceito e biblioteca libkdump que demonstram o ataque microarquitetural Meltdown, vazando memória do kernel e memória física em…

Depurador .NET e editor de assembly

Um framework avançado de forense de memória

Uma ferramenta frida para despejar dex em memória para apoiar engenheiros de segurança analisando malware.

Rekall Framework de Forense de Memória

Um kit de ferramentas forense para coleta e análise de evidências para OS X

Sandbox de Engenharia Reversa programável em Python, um framework de instrumentação e inspeção de Máquinas Virtuais baseado no QEMU

Módulo Python para visualizar arquivos Portable Executable (PE) em uma visualização em árvore usando pefile e PyQt5. Também pode ser usado com IDA…