CVE-2026-84564

CVE-2026-84564 is an uninitialized memory vulnerability across multiple Apple platforms. Processing a maliciously crafted image may result in disclosure of process memory , due to improper memory initialization. The issue is fixed in iOS 26.7 / iPadOS 26.7 , iOS 27 / iPadOS 27 , macOS Golden Gate...

EUVD-2026-77892

An uninitialized memory issue was addressed with improved memory initialization. This issue is fixed in iOS 26.7 and iPadOS 26.7, iOS 27 and iPadOS 27, macOS Golden Gate 27, macOS Sequoia 15.8, macOS Tahoe 26.7, tvOS 27, visionOS 27, watchOS 27. Processing a maliciously crafted image may result i...

EUVD-2026-77990

The issue was addressed with improved memory handling. This issue is fixed in iOS 26.6 and iPadOS 26.6, iOS 26.7 and iPadOS 26.7, macOS Sequoia 15.8, macOS Tahoe 26.6, macOS Tahoe 26.7, tvOS 26.6, watchOS 26.6. Processing a maliciously crafted video file may lead to unexpected app termination or...

CVE-2026-84516

An out-of-bounds read vulnerability in macOS was addressed through improved bounds checking. Processing a maliciously crafted file may result in unexpected app termination or disclosure of process memory . The issue is fixed in macOS Golden Gate 27 , macOS Sequoia 15.8 , and macOS Tahoe 26.7 . Th...

EUVD-2026-77983

An out-of-bounds read was addressed with improved bounds checking. This issue is fixed in macOS Golden Gate 27, macOS Sequoia 15.8, macOS Tahoe 26.7. Processing a maliciously crafted file may result in unexpected app termination or disclosure of process memory...

EUVD-2026-77956

An integer overflow was addressed with improved input validation. This issue is fixed in iOS 26.7 and iPadOS 26.7, iOS 27 and iPadOS 27, macOS Golden Gate 27, macOS Sequoia 15.8, macOS Tahoe 26.7, tvOS 27, visionOS 27, watchOS 27. Processing a maliciously crafted file may result in disclosure of...

Hawk

Hawk Intercepta silenciosamente credenciales SSH y SU en tiempo real Hawk monitorea los procesos sshd y su, extrayendo contraseñas de la memoria mediante ptrace sin modificar los procesos objetivo. Cero escrituras. Recolección de credenciales puramente de solo lectura. Demo Cómo funciona Hawk...

ATMMalScan

はじめに ATMMalScan は、Windows 7 以降のオペレーティングシステム向けのコマンドラインツールで、DFIR プロセス中に ATM 上のマルウェアの痕跡を検索するのに役立ちます。このツールは、システムの実行中のプロセスと、指定されたファイルパスに応じてハードディスクを調査します。システムをスキャンするには、標準権限を持つユーザーで十分です。ただし、ATMMalScan は管理者権限で最良の結果を提供します。 既知の問題: 現在、ATMMalScan は Unicode を必要とするコードページをサポートしていません。つまり、例えばキリル文字や中国語の文字に設定されている...

python-haystack

python-haystack メモリフォレンジックス |travis| |coverage| |landscape| |pypi| |docs| クイックスタート クイック使用ガイド docs/ フォルダ内 Haystack-reverse CLI docs/ フォルダ内 詳細ドキュメント はじめに python-haystack は、割り当てられたメモリ内の C 構造体の検索とリバースエンジニアリングに特化したヒープ分析フレームワークです。 最初の機能/API は SEARCH 関数です。プロセスメモリダンプや動作中のプロセスメモリ内で既知のレコードタイプを検索する機能を提供します。...

moneta

/ \ / | / \ / \ / \ / / \ \ / Y | \ /| | / | //| | / | / / / / / Moneta v1.0 | Forrest Orr | 2020 必須 -m |region|referenced|ioc -p |PID オプション -v detail|debug|surface -d --option from-base|statistics --filter unsigned-module|clr-prvx|clr-heap|metadata-modules --address --region-size -m...

Loki-RS

Loki-RS Rust による Loki の再実装。単一バイナリで動作する、高性能・マルチスレッドの YARA & IOC スキャナです。 ステータス : ベータ版。動作はしますが、現在も活発に開発中です。 特長 ファイルおよびプロセスメモリの YARA スキャン yara-x IOC マッチング MD5/SHA1/SHA256 ハッシュ、ファイル名パターン、C2 指標 スレッド数を設定可能なマルチスレッドスキャン アーカイブスキャン ZIP ファイル リアルタイム統計と制御が可能なインタラクティブ TUI syslog 経由のリモートロギング UDP/TCP SYSLOG/JSON...

CVE-2023-32784-kdbxpassdmp

keepassdumper.py vdohney/keepass-password-dumper 的 Python 移植版本 CVE-2023-32784 — 原始 C 实现及底层技术的全部功劳归于 vdohney 。 该脚本扫描进程内存转储，查找 KeePass 2.x 的 SecureTextBoxEx 在用户输入主密码时遗留的渲染字符串，并恢复该密码除第一个字符外的所有字符。可选地，它随后使用 keepassxc-cli 针对 KDBX 文件暴力破解未知的第一个字符。 受影响版本 存在漏洞： KeePass 2.53.1 及更早版本（Windows 和 Linux）。 已修复：...

KeePass-dump-py

KeePass-dump-py 我尝试用 python 重新编写原始的 KeePass 2.X 主密码转储器 CVE-2023-32784 POC。 请前往 原始 POC 了解更多关于漏洞及利用过程的详细信息。 此脚本的作用： 1. 检查 KeePass 进程是否正在运行，如果没有则启动 KeePass 2. 使用 WerFault 转储 KeePass 进程（代码片段改编自 LSASSY） 3. 搜索进程转储以查找密码...

aes-finder

AES Finder Utility to find AES keys in running process memory. Works for 128, 192 and 256-bit keys. Usage Open aes-finder.sln solution in Visual Studio 2013 to compile source. Alternatively use gcc/clang: root@kitploit: g++ -O3 -march=native -fomit-frame-pointer aes-finder.cpp -o aes-finder To...

aes-finder

AES Finder 実行中のプロセスメモリからAESキーを検出するユーティリティ。128ビット、192ビット、256ビットのキーに対応しています。 使用方法 ソースをコンパイルするには、Visual Studio 2013で aes-finder.sln ソリューションを開いてください。あるいは、gcc/clangを使用します: root@kitploit: g++ -O3 -march=native -fomit-frame-pointer aes-finder.cpp -o aes-finder ID 123 のプロセス内でキーを検索するには、次のコマンドを実行します:...

CobaltStrikeScan

CobaltStrikeScan ファイルまたはプロセスのメモリをスキャンしてCobalt Strikeビーコンを検出し、その設定を解析します。 CobaltStrikeScanは、WindowsプロセスメモリをスキャンしてDLLインジェクション（従来型またはリフレクティブインジェクション）の証拠を探し、さらにターゲットプロセスのメモリに対してYARAスキャンを実行してCobalt Strike v3およびv4ビーコンのシグネチャを検出します。...

ShellCodeEmulator

ユニコーンフレームワーク（unicorn framework）に基づくWindowsシェルコードエミュレーションツール ShellcodeEmulatorは、windbgプロセスメモリダンプを利用してWindowsシェルコードをエミュレートします。任意のWindowsプロセスダンプイメージを使用して、解析するシェルコードを提供できます。このツールは、シェルコードのバイトと提供されたダンプイメージを使用して、ユーザーランドコードを可能な限りエミュレートします。...

keepass-exfil-forensics

KeePass Memory Exfiltration — Network Forensics Investigation Recovers exfiltrated data from PCAP traffic by reversing a hex → Base64 → XOR obfuscation chain used in a real DFIR CTF scenario TryHackMe, then exploits CVE-2023-32784 to recover a KeePass master password straight from a process memor...

proctools

proctools Windowsプロセスから情報を抽出し、機密文字列をダンプするための小さなツールキット。FormThiefに付属するように作られています。 procsearch - 対象プロセスのメモリ内の機密文字列を検索します 読み取り可能なプロセスメモリ内で解析された文字列を検索し、見つかった場合、検索文字列の周辺の有効なASCII文字の範囲を表示します procinfo - プロセス実行ファイルの以下のファイルバージョン情報を表示します: プロセス名 説明 製品名 ファイルバージョン 内部名 会社名 コメント 法的著作権 法的商標 製品バージョン プライベートビルド...

Eclipse Jetty <9.2.9.v20150224 - Sensitive Information Leakage

Eclipse Jetty before 9.2.9.v20150224 allows remote attackers to obtain sensitive information from process memory via illegal characters in an HTTP header. id: CVE-2015-2080 info: name: Eclipse Jetty 9.2.9.v20150224 - Sensitive Information Leakage author: pikpikcu severity: high description: Eclip...