Криминалистика памяти

0xblackash/cve-2026-110912

Python/scapy proof-of-concept для CVE-2026-110912 (ARPBleed) — чтение за пределами границ ar_hln/ar_pln в ARP в DragonFly BSD, приводящее к утечке…

gmh5225/memtools

Windows Linux DMA, Dump, Direct, inject — инструмент чтения и записи памяти

gmh5225/memory-relocalloc

C proof-of-concept, который находит code caves в секции .reloc отображённых DLL для выделения и выполнения небольшого shellcode, заменяя типичные…

gmh5225/mapped-dumper

Программа, написанная на C++, для удалённого дампа вручную отображённых модулей.

memn0ps/illusion-rs

Rusty Hypervisor — Windows UEFI Blue Pill гипервизор Type-1 на Rust (кодовое имя: Illusion)

y198nt/nginx-chain-rift-poolslip

PoC цепочки RCE в nginx, не зависящей от ASLR, объединяющий утечку через переполнение чтения кучи PoolSlip (CVE-2026-9256) с переполнением rift…

isec-tugraz/meltdown

Демонстрации proof-of-concept и библиотека libkdump, демонстрирующие микропроцессорную атаку Meltdown, приводящую к утечке памяти ядра и физической…

dnspy/dnspy

.NET-отладчик и редактор сборок

volatilityfoundation/volatility

Продвинутый фреймворк для криминалистического анализа памяти

hluwa/frida-dexdump

Инструмент Frida для дампа dex в памяти, предназначенный для поддержки инженеров по безопасности, анализирующих вредоносное ПО.

google/rekall

Фреймворк Rekall для криминалистического анализа памяти

yelparchive/osxcollector

Инструментарий для сбора и анализа криминалистических доказательств для OS X

cisco-talos/pyrebox

Песочница обратного проектирования с возможностью написания сценариев на Python, фреймворк для инструментирования и инспекции виртуальных машин на…

blackberry/pe_tree

Модуль Python для просмотра Portable Executable (PE) файлов в виде дерева с использованием pefile и PyQt5. Также может использоваться с IDA Pro и…

mozilla/mig

Распределённая и работающая в реальном времени цифровая криминалистика со скоростью облака

itm4n/ppldump

Сделать дамп памяти PPL с помощью эксплойта пользовательского режима.