GhostlyHollowingViaTamperedSyscalls2

Ghostly Hollowing tramite syscall manomesse Avviso di ripubblicazione !NOTE Il repository originale utilizzava in precedenza una licenza errata che ometteva l'attribuzione al fondatore di DeceptIQ, @Rad9800, il cui repository TamperingSyscalls è pubblicato sotto licenza MIT. Il suo lavoro era già...

proxmark3

Deprecato Fork di Iceman QUESTO FORK È STATO DEPRECATO, USA IL REPO RRG/ICEMAN! Rif.: repository GitHub Proxmark3 RDV4.0 Il repo RRG/Iceman è basato su questo repo. Nel repo RRG è stato investito molto sviluppo per portare il supporto a tutte le nuove funzionalità hardware. Il repo supporta...

HPHardwareDiagnostics-PoC

HPHardwareDiagnostics-PoC PoC-Exploit für den EtdSupp-Treiber von HP Hardware Diagnostic CVE-2023-32673/PSR-2022-0209 Erstellen In Visual Studio 2019 öffnen Im Release-Modus erstellen Bewundern oder auch nicht Zusammenfassung Ziemlich simpler kleiner Treiber mit Lese-/Schreibzugriff auf virtuelle...

swsim

swSIM Il progetto deve essere clonato in modo ricorsivo. Scaricare il file ZIP non è sufficiente. swSIM è una scheda SIM completamente software. È il primo simulatore di scheda SIM disponibile pubblicamente per quanto ne so che non dipende da alcun hardware SIM per funzionare. Ambito Un simulator...

HWSyscalls

HWSyscalls Principali Contributori Descrizione HWSyscalls è un nuovo metodo per eseguire syscall indirette usando 3 componenti principali: Breakpoint hardware e Vectored Exception Handler per controllare il flusso di esecuzione. HalosGate viene usato per trovare i numeri e gli indirizzi delle...

legion

Legion ZK Auth 🛡️ Echte Zero-Knowledge-Authentifizierung mit hardwaregebundenen Geräte-Ringsignaturen 🎯 Was ist Legion? Legion ist ein passwortloses Zero-Knowledge-Authentifizierungssystem , das nachweist, dass Sie autorisiert sind, ohne zu verraten, wer Sie sind. Authentifizieren Sie sich nur mit...

bitlocker-attacks

BitLocker-Angriffe Eine Liste öffentlicher Angriffe auf BitLocker. Jeder öffentliche Angriff mit dem Potenzial , BitLocker anzugreifen, dessen genaue Methode aber noch nicht öffentlich ist wie Baton Drop, wird nicht berücksichtigt. Die meisten Angriffe betreffen den Fall, dass der VMK nur durch d...

CVE-2025-66678

CVE-2025-66678 In Hardware Read & Write Utility v1.25.11.26, il driver esponeva lettura e scrittura arbitrarie dei registri MSR, oltre a lettura e scrittura della memoria fisica tramite MmMapIoSpace, entrambe le quali consentono l'esecuzione di codice nel kernel. Dettagli del PoC Il PoC sostituir...

CVE-2021-31630

CVE-2021-31630 Ho incontrato questa CVE mentre attaccavo una macchina HTB; gli exploit su exploit-db presentano alcuni errori, quindi fornisco il metodo di sfruttamento manuale e l'exploit. Utilizzo dello script Esecuzione del comando senza output di ritorno root@kitploit: python exp.py -u...

CVE-2022-42475-POC

CVE-2022-42475 Contesto Questo è l'exploit per il post del blog qui: https://bishopfox.com/blog/exploit-cve-2022-42475 Versione redatta Questa versione dell'exploit non funzionerà senza che tu, l'hacker, fornisca gli indirizzi di memoria necessari per i gadget ROP, ecc. Il lavoro per determinare...

Zhilly

AI Pentester Assistant 🛡️ Zhilly AI Pentester Assistant Strumento portatile di cybersicurezza e interazione cibernetica basato sull'IA Strumento portatile di cybersicurezza e interazione cibernetica basato sull'IA 🇬🇧 Inglese • 🇹🇷 Turco • ⚡ Web Flasher 🇬🇧 Inglese / Versione inglese 📖 Informazioni...

Voidgate

VOIDGATE Descrição: Uma técnica que pode ser usada para contornar scanners de memória AV/EDR. Ela pode ser usada para ocultar shellcodes bem conhecidos e detectados como msfvenom realizando descriptografia em tempo real de instruções de assembly individuais criptografadas, tornando assim os...

ATAboy

Falls du kein eigenes bauen möchtest, kann die Hardware hier erworben werden: https://obsoletetech.us/products/ataboy-an-open-source-legacy-ide-usb-bridge ATAboy wurde für Retro‑Computing‑Enthusiasten, Datenrettungsexperten und Archivare entwickelt. Lies und schreibe die ältesten IDE‑Festplatten,...

CVE-2022-20866

Controllore Chiave RSA per CVE-2022-20866 Una vulnerabilità nella gestione delle chiavi RSA su dispositivi che eseguono il software Cisco Adaptive Security Appliance e Firepower Threat Defense Software potrebbe consentire a un attaccante remoto non autenticato di recuperare la chiave privata RSA...

ShiningAppMask-ReverseEngineering

ShiningAppMask-ReverseEngineering Introdução Depois de recentemente comprar uma Shining App Mask, fiquei curioso sobre o Shining Mask App e a máscara e como funcionavam. Decidi fazer engenharia reversa para entender como funcionava. A jornada começou com o hardware. O aplicativo móvel Android pod...

CVE-2022-42475

CVE-2022-42475 Hintergrund Dies ist der Exploit für den Blogbeitrag hier: https://bishopfox.com/blog/exploit-cve-2022-42475 Redigierte Version Diese Version des Exploits wird ohne Ihre Bereitstellung der erforderlichen Speicheradressen für ROP-Gadgets usw. nicht funktionieren. Die Arbeit zur...

ESP-RFID-Tool

ESP-RFID-Tool Por Corey Harding Site oficial: www.rfid-tool.com Atualmente, a April Brother está fabricando este hardware e pode ser adquirido diretamente da China em suas lojas Loja Oficial: https://blog.aprbrother.com/product/esp-rfid-tool Loja AliExpress:...

Hardware-Vulnerability-with-Proof-of-Concept-

🛡️ Spectre Variant 2 CVE-2017-5715 — Ricerca sulle Vulnerabilità Hardware Un documento di ricerca approfondito e una Proof-of-Concept PoC pratica che esplorano gli attacchi a esecuzione speculativa sulle CPU moderne. 📖 Panoramica Questo progetto è un'esplorazione teorica e di laboratorio di Spectr...

CVE-2023-3640

SCTF2023kernelpwn SCTF 2023 kernel pwn Nota: um anúncio. O autor é um estudante de graduação se formando em 2024, participando do recrutamento de outono deste ano. Contato bem-vindo sycrop Esta questão pretende testar dois pontos. 1. O ponto de partida da área de mapeamento cpu entry area tem...

greatfet

GreatFET Questo repository contiene firmware e software per GreatFET. Informazioni su GreatFET e acquisto di GreatFET: https://greatscottgadgets.com/greatfet/ Documentazione La documentazione per GreatFET può essere consultata su Read the Docs. I file di documentazione grezzi per GreatFET si...