内存取证

kagancapar/cve-2026-5201

CVE-2026-5201：gdk-pixbuf JPEG 加载器中的堆缓冲区溢出（CWE-122，CVSS 7.5）

ignacioj/whacamole

实时内存分析，检测进程、模块、句柄、令牌、线程、.NET程序集、内存地址空间和环境变量中的恶意软件IOCs。转储、检测并反汇编挂钩、Shellcode、内存区域、模块和进程。

naacbin/covenantdecryptor

通过从 minidump 中提取 RSA 私钥、恢复 AES 会话密钥，并将网络抓包转换为明文，解密 Covenant C2 通信。

0neb1n/cve-2020-1493

CVE-2020-1493 的技术分析与 PoC 详情，这是一个由畸形 MS-TNEF 附件触发的零点击 Outlook 远程代码执行漏洞，可导致远程代码执行。

jazho76/page_table_walk

手动在 qemu 和 gdb 中遍历 x86-64 页表。分解虚拟地址，跟随 cr3 遍历物理内存的所有层级，并从原始字节中提取 flag。

nu1lptr0/cve-2025-21333

因 vskrnlintvsp.sys 中的整数截断导致的 LPE

caoweiquan322/notenough

该工具计算 CVE-2023-4863 中棘手的规范霍夫曼直方图。

z-jxy/keepass_dump

KeePass 2.X 转储工具（CVE-2023-32784）

bughuntar/cve-2025-5777

CVE-2025-5777 Citrix NetScaler 内存泄漏漏洞利用（CitrixBleed 2）

cybertechajju/cve-2025-14847_expolit

MongoDB的zlib压缩处理中存在一个严重的内存泄露漏洞。该工具允许安全研究人员从易受攻击的MongoDB实例中提取敏感数据。

nccgroup/windowsmempagedelta

一个 Microsoft Windows 服务，用于提供 Windows 可执行内存页更改的遥测数据，以促进威胁检测。

hasherezade/pesieve-go

Golang 对 PE-sieve 的绑定

dimitrifourny/cve-2019-6207

macOS 内核内存泄漏（4 字节）

markuta/bw-dump

一个针对 (CVE-2023-38840) 的概念验证，可以从锁定的 Bitwarden 保险库中提取明文主密码。

nccgroup/windowspatchdetector

实验性 Windows .text 节补丁检测器

agent-hellboy/ltm

ltm 是一款面向 Linux 的机器历史调试器。它通过 eBPF 记录进程、文件、网络、内存和块 I/O 元数据，然后允许你查询时间线。