Android-Projector-C2-Malware

Pre-installed C2 Infrastructure and RAT Payload on Android Projectors Technical Analysis Report — Security Research Affected Devices: Multiple Android projectors of beamer brands like the Nonete e.g., Model HY260Pro likely also several projectors from Magcubic, Hotack, Huyukang and many more, as...

JustTryHarder

JustTryHarder JustTryHarder is a cheat sheet which will aid you through the PWK course & the OSCP Exam. Inspired by PayloadAllTheThings Feel free to submit a Pull Request & leave a star to share some love if this helped you. 💖 Hacktoberfest friendly! Yes, we are open to Pull Requests for...

Pi-Zero-2W-Bad-USB

Raspberry Pi Zero 2 W BadUSB HID Toolkit A programmable BadUSB / HID attack platform built on a Raspberry Pi Zero 2 W. The Pi enumerates as a USB composite device keyboard plus an optional read-only mass-storage volume and executes Ducky-Script-style payloads against the host it's plugged into...

Galdralag-firmware

Galdr — Galdralag Firmware Open Invention Network This project is registered with theOpen Invention Network OIN. OIN is a defensive patent pool: members cross-license Linux-related patents so participants can ship and use open-source software with reduced patent exposure. Status: Waiting for:...

CVE-2019-2215

CVE-2019-2215 निम्नलिखित समस्या android-msm-wahoo-4.4-pie शाखा में https://android.googlesource.com/kernel/msm और संभवतः अन्य में मौजूद है: binder ड्राइवर में /drivers/android/binder.c पर binderthread संरचना के wait सदस्य का use-after-free है। जैसा कि upstream कमिट में वर्णित है: “binderpoll...

goLoL

goLoL goLoL is a Windows host scanner with dual support for LOLBAS binaries and LOLDrivers. It lists LOLBAS techniques runnable at your current privilege level with MITRE ATT&CK mappings and can scan local .sys files for vulnerable/malicious LOLDrivers hash matches. Note: This is not an OPSEC saf...

Detections-CVE-2026-23918

MOVING TO: https://github.com/insomnisec/publiccvedetections दीर्घकालिक डिटेक्शन प्रकाशन प्रबंधन के लिए बेहतर यह रिपॉजिटरी जून 2026 में हटा दी जाएगी कृपया आगे की कार्रवाई के लिए दूसरे रिपॉजिटरी का उपयोग करें CVE-2026-23918 "Apache HTTP/2 Double-Free" — पहचान और प्रतिक्रिया पैकेज प्रकाशित:...

CVE-2023-4911

CVE-2023-4911-Looney-Tunables Looney Tunables Local privilege escalation CVE-2023-4911 workshop for educational purposes only लिंक: IPPSEC वीडियो Qualsys ब्लॉग पोस्ट Qualsys तकनीकी विवरण एक्सप्लॉइट POC पायथन स्क्रिप्ट GLIBC स्रोत GLIBC tunables दस्तावेज़ीकरण विवरण ld.so क्या है? कंप्यूटिंग में, ए...

insject

Insject insject هي أداة لاستكشاف الحاويات والتفاعل معها. تتيح لك تشغيل أمر اعتباطي داخل حاوية أو أي مزيج من مساحات أسماء Linux. وهي تدعم ثلاث حالات استخدام رئيسية: وضع LDPRELOAD باستخدام libsetns.so LDPRELOAD=./libsetns.so SETNSARGS="..." تشغيل أمر من المضيف داخل حاوية insject ... -- ... إجبار...

uhubctl

uhubctl uhubctl هي أداة للتحكم في طاقة USB لكل منفذ على موزعات USB الذكية. الموزع الذكي هو الذي يطبق تبديل الطاقة لكل منفذ. الفكرة الأصلية لهذا الكود مستوحاة من hub-ctrl.c بقلم Niibe Yutaka: https://www.gniibe.org/development/ac-power-control-by-USB-hub موزعات USB المتوافقة لاحظ أن عددًا قليلاً ف...

cabir_analysis

description: Analyse de Bluetooth-Worm:SymbOS/Cabir Analyse de Bluetooth-Worm:SymbOS/Cabir Avant de commencer à lire, je dois faire cette annonce : PRENEZ TOUT CE QUE VOUS LISEZ AVEC DES PINCETTES CAR JE NE SUIS NULLEMENT UN DÉVELOPPEUR SymbianOS NI QUELQU’UN DE FAMILIER AVEC L’ENVIRONNEMENT...

habu

Habu Hacking Toolkit I'm developing Habu to teach and learn some concepts about Python and Network Hacking. Some techniques implemented in the current version are: ARP Poisoning and Sniffing DHCP Discover and Starvation Subdomains Identification Certificate Cloning TCP Analysis ISN, Flags Usernam...

EDR-GhostLocker

GhostLocker: AppLocker-Based EDR Neutralization Introduction After my article on Fairy-Law , where I used kernel mitigations to disable Endpoint Detection & Response EDR solutions, diversenok pointed out that IFEO exclusions Image File Execution Options were too invasive for third-party...

seccomp-tools

Seccomp Tools seccomp विश्लेषण के लिए शक्तिशाली उपकरण। यह परियोजना मुख्य रूप से लेकिन विशेष रूप से नहीं CTF pwn चुनौतियों में seccomp सैंडबॉक्स का विश्लेषण करने के लिए है। कुछ विशेषताएँ CTF-विशिष्ट हैं, लेकिन वे वास्तविक दुनिया के seccomp फ़िल्टर का विश्लेषण करने के लिए भी उतनी ही उपयोगी हैं।...

seccomp-tools

Seccomp Tools Powerful tools for seccomp analysis. This project is aimed primarily but not exclusively at analyzing seccomp sandboxes in CTF pwn challenges. Some features are CTF-specific, but they're just as useful for analyzing real-world seccomp filters. Features Dump - Automatically dumps...

PowerShell-Suite

PowerShell-Suite توجد أدوات وموارد رائعة على الإنترنت لإنجاز معظم المهام في PowerShell، لكن في بعض الأحيان، تكون هناك حاجة لكتابة أداة لغرض محدد أو لسد فجوة معرفية. هذه مجموعة من أدوات PowerShell المساعدة التي جمعتها إما للمتعة أو لأن لدي تطبيقًا محددًا في ذهني. لذا فإن الفائدة التي ستحصل عليها...

Research-CVE-2016-5195

CVE-2016-5195Dirty Cow Cow का अर्थ है copy-on-write , यह 2007 से Linux Kernel में मौजूद है और 2016 में खोजा गया। चूँकि मैं इस CVE से संबंधित एक lab कर रहा हूँ, इसलिए मैं इस पर एक विश्लेषण लिख लूँगा। 1. परिचय क्योंकि kernel root विशेषाधिकार के साथ चलता है, इसे privilege escalation भेद्यता के रूप...

DIRTY-FRAG-Detection-with-Wazuh-4.14.4

DIRTY FRAG डिटेक्शन Wazuh 4.14.4 के साथ - CVE-2026-43284 / CVE-2026-43500 Dirty Frag कर्नेल LPE के लिए डिटेक्शन इंजीनियरिंग - Ubuntu / RHEL / Debian / Amazon Linux Dirty Frag क्या है? CVE-2026-43284 / CVE-2026-43500 एक Linux कर्नेल Local Privilege Escalation LPE है जो दो स्वतंत्र page-cache write...

CVE-2024-42327

شرح ثغرة CVE-2024-42327 في Zabbix الهدف: 10.129.231.176 معلومات: أعلم أن هدفي هو خادم Zabbix. حصلت على حساب مستخدم افتراضي لتسجيل الدخول إلى Zabbix: user matthew passwd 96qzn0h2e1k3. هذا الحساب بمستخدم افتراضي، بدون مجموعات أو صلاحيات إضافية. كالعادة، نبدأ بالتعداد، سنقوم بفحص المنافذ باستخدام...

CVE-2022-0492

CVE-2022-0492 تحليل الهروب من الحاوية toc ملخص الثغرة رقم الثغرة: CVE-2022-0492 المنتج المتأثر: linux kernel - cgroup الإصدارات المتأثرة: linux kernel 5.17-rc3 خطورة الثغرة: عندما لا يتم تفعيل إجراءات أمنية إضافية في الحاوية، يمكن الحصول على صلاحيات الجذر داخل الحاوية والهروب إلى المضيف. إعداد...