#1Инструменты для анализа дампов ОЗУ для поиска запущенных процессов, сетевых подключений и скрытого вредоносного ПО.
Рекомендация Kitploit
jedai47/cve-2017-16994Эксплойт локального повышения привилегий в ядре Linux для CVE-2017-16994, использующий разыменование нулевого указателя и обход mmap_min_addr для…
colaoo123/cve-2022-22555Эксплойт для CVE-2022-22555, уязвимость переполнения буфера кучи ядра Linux, позволяющая локальное повышение привилегий. Включает код доказательства…
natleoj/cve-2019-11933Повреждение кучи в медиа-выборе WhatsApp
tarantula-team/cve-2019-19012Целочисленное переполнение в функции search_in_range в файле regexec.c в Oniguruma 6.x до версии 6.9.4_rc2 приводит к чтению за пределами границ.
day6reak/cve-2014-4140Технические заметки и анализ отладчика для CVE-2014-4140, уязвимости использования после освобождения в CHtmRootParseCtx::AddText из MSHTML,…
beraphin/cve-2017-16943Технический анализ и доказательство концепции для CVE-2017-16943, use-after-free в функции receive_msg в Exim, демонстрирующий манипуляцию кучей и…
dev0558/cve-2023-32784-exploit-reportОбразовательная демонстрация восстановления мастер-пароля KeePass с помощью анализа дампа памяти при уязвимости CVE-2023-32784, с пошаговой…
ra3edaj/lab-dfir-cve-2023-38831d
bl4ck5un/cve-2013-2072Переполнение буфера в привязках Python для вызова xc_vcpu_setaffinity в Xen
nipund513/exploiting-uaf-by-ret2bpf-in-android-kernel-cve-2021-0399-
tagatac/linux-cve-2006-4814Взаимная блокировка на семафоре mmap ‘mmap sem’ в ядре CentOS 3.9, которая вызвана определенным чередованием параллельных потоков, один из которых…
renukaselvar/libunwind_cve-2015-3239C-библиотека для размотки стека и генерации backtrace, поддерживающая несколько архитектур и операционных систем, с инструкциями по сборке и…
renukaselvar/libunwind_cve-2015-3239_afterБиблиотека для размотки стеков вызовов процессора, поддерживающая несколько архитектур и операционных систем, с инструкциями по сборке и…
r3n3r0/cve-2026-0006-step-2Исследовательский пакет, демонстрирующий ROP-цепочку с использованием утечки в Android media.swcodec через переполнение кучи декодера APV…
blendin/3snakeИнструмент для извлечения информации из только что запущенных процессов
gmh5225/minidumpreaderРазбирает файлы Windows MiniDump (MDMP) с помощью Kaitai Struct, извлекая строки из памяти и проверяя их по правилам YARA для криминалистического…
abraxas/vbox-lsilogic-sas-configVirtualBox 7.2.20 — критическая уязвимость — локальная — путаница типов / произвольное чтение-запись — наложение SAS1068 CONFIG SCSI-SPI
abraxas/vbox-hgcm-ssm-cparmsVirtualBox 7.2.20 — высокий уровень — локальная — переполнение кучи — HGCM SSM cParms wrap
