Lucene search
+L

3118 matches found

Kitploit
Kitploit
added 2026/09/17 4:48 a.m.28 views

kdmp-parser

kdmp-parser 该 C++ 库可解析 Windows 内核完整转储(WinDbg 中的 .dump /f)、BMP转储(WinDbg 中的 .dump /ka),以及 2022 年引入的更新转储类型。 该库支持加载 64 位转储,并提供对以下内容的读取访问: 上下文记录(context record), 异常记录(exception record), bugcheck 参数, 物理内存。 编译好的二进制文件可在 releases 部分获取。 特别感谢: hugsy 的诸多贡献:新的 Python 绑定、CI 改进、新的转储类型等, masthoon 提供了 Python...

6AI score
SaveExploits0References8
Kitploit
Kitploit
added 2026/09/17 4:05 a.m.153 views

avml

AVML Acquire Volatile Memory for Linux Summary A portable volatile memory acquisition tool for Linux. AVML is an X8664 userland volatile memory acquisition tool written in Rust, intended to be deployed as a static binary. AVML can be used to acquire memory without knowing the target OS distributi...

6AI score
SaveExploits0References3
Kitploit
Kitploit
added 2026/09/17 3:43 a.m.7 views

CVE-2021-31955-POC

CVE-2021-31955 Windows内核信息泄露 POC 该漏洞利用适用于所有存在漏洞的64位系统。 未修补系统 已修补系统...

5.5CVSS7.4AI score0.81107EPSS
SaveExploits2
Kitploit
Kitploit
added 2026/09/17 1:44 a.m.178 views

hollows_hunter

hollowshunter Hollows Hunter is a command-line application based on PE-sieve passive memory scanner. Recognizes and dumps a variety of potentially malicious implants replaced/implanted PEs, shellcodes, hooks, in-memory patches. While in case of PE-sieve you can select the process only by its PID,...

6AI score
SaveExploits0References9
Kitploit
Kitploit
added 2026/09/17 1:11 a.m.131 views

heappy

🙂 Heappy: a happy heap editor Heappy is an editor based on gdb/gef that helps you to handle the heap during your exploitation development. The project should be considered a didactic tool useful to understand the evolution of the heap during the process life cycle. It has been created to simplify...

5.6AI score
SaveExploits0References2
Kitploit
Kitploit
added 2026/09/17 12:23 a.m.9 views

iovyroot

iovyroot 一个基于 CVE-2015-1805 漏洞 的 root 工具 它支持 32 位和 64 位,但需要绝对内核地址(请参见 offsets.c) PoC 由 idler1984 完成 https://github.com/idl3r/testcode...

7.2CVSS7.4AI score0.01395EPSS
SaveExploits3References2
Kitploit
Kitploit
added 2026/09/16 10:44 p.m.15 views

cuckoo-modified

这是一个基于 Cuckoo Sandbox 的深度修改版本,基于 GPL 协议发布。 它相比上游 Cuckoo 提供了许多优势: 完全规范化的文件和注册表名称 64位分析 处理 WoW64 文件系统重定向 大量新增的 API 钩子 服务监控 将 API 调用与恶意软件调用链关联 能够追踪 APC 注入和隐蔽的 explorer 注入 美化打印的 API 标志 每次分析支持 Tor 超过 150 个新的签名模块(超过 75 个) 内置反反沙箱和反反虚拟机技术 更稳定的钩子 能够恢复被移除的钩子 大幅改进的行为分析和签名模块 API 能够对分析结果发表评论 在 IE 的 JavaScript...

5.8AI score
SaveExploits0References3
Kitploit
Kitploit
added 2026/09/16 5:49 p.m.13 views

Huan

Huan Huan 是我为了学习 PE 文件结构和 PE 加载过程而开发的一款加密 PE 加载器生成器。它每次使用不同的密钥对要运行的 PE 文件进行加密,并将其嵌入加载器二进制文件的新节中。目前,它适用于 64 位 PE 文件。 工作原理? 首先,Huan 读取给定的 PE 文件,并使用 CBC 模式 AES-128 加密算法对其进行加密。加密方面,我使用了 Tiny AES in C,并为该库的需求准备了填充代码。加密完成后,它使用 Visual Studio 编译器(MsBuild.exe)编译加载器,生成可执行文件。之后,它在该可执行文件上创建一个节(名为...

5.9AI score
SaveExploits0References1
Kitploit
Kitploit
added 2026/09/16 4:45 p.m.10 views

Z0FCourse_ReverseEngineering

逆向工程课程 本课程旨在将学员从逆向工程的初学者提升至中级水平(真正达到高级水平仍需实践经验)。虽然本课程侧重于Windows 64位平台,但所传授的技术知识同样适用于32位Windows,而其理论则适用于任何操作系统。 选择64位Windows,是因为它是现代最常用的操作系统和架构。此外,我们只需处理一种调用约定。 如果你想获得前几章(第1章至第6章)更具互动性的学习体验,可以尝试TryHackMe上的课程: 1. Windows x64 汇编 2. Windows 逆向工程入门 PDF ZIP 压缩包密码...

5.7AI score
SaveExploits0References2
Kitploit
Kitploit
added 2026/09/16 4:31 p.m.11 views

CVE-2019-9791

针对 Firefox 65.0 的 CVE-2019-9791 & CVE-2019-11708 漏洞利用链 适用于 Windows 64 位上的 Firefox 65.0。 CVE-2019-11708 部分取自 0vercl0k 的漏洞利用代码: https://github.com/0vercl0k/CVE-2019-11708 该漏洞利用使用 CVE-2019-9791 在内容进程中获取读写原语,随后使用 CVE-2019-11708 让主进程加载任意 URL。在父进程中再次使用 CVE-2019-9791 以获得任意代码执行。...

10CVSS8.6AI score0.55874EPSS
SaveExploits16References1
Kitploit
Kitploit
added 2026/09/16 3:34 p.m.9 views

pe_to_shellcode

petoshellcode 将PE转换为可以像普通Shellcode一样注入的格式。 (同时,输出文件仍然是一个有效的PE)。 支持32位和64位PE文件 作者:@hasherezade 和 @hh86 目标 本项目的目标是提供一种生成PE文件的方法,使其能够以最小的努力进行注入。 它的灵感来自Stephen Fewer的ReflectiveDLLInjection - 但不同之处在于,使用pe2shc可以在编译后添加反射加载存根。 此外,PE文件的头部被修改,使得您可以从头开始执行注入的缓冲区 - 就像处理Shellcode一样。 它将自动找到存根,并继续加载完整的PE。 项目范围 🟢...

5.8AI score
SaveExploits0References4
Kitploit
Kitploit
added 2026/09/16 11:35 a.m.3 views

CVE-2020-0796-LPE-POC

CVE-2020-0796-LPE-POC Escalada de privilegios POC Entorno de 64 bits...

10CVSS8.4AI score0.9981EPSS
SaveExploits126
Kitploit
Kitploit
added 2026/09/16 11:30 a.m.9 views

exe_to_dll

EXEtoDLL 将一个EXE转换,使其可以像DLL一样加载。 支持32位和64位DLL 受@guywhataguy想法的启发。更多信息请点击这里。 下载 稳定版本可在releases中获取。 测试版本可从构建服务器下载(点击构建并选择“Artifacts”标签页) 克隆 使用递归克隆以获取仓库及所有子模块: root@kitploit: git clone --recursive https://github.com/hasherezade/exetodll.git 用法 从命令行运行exetodll。参数: root@kitploit: args: 示例: root@kitploit...

6AI score
SaveExploits0References2
Kitploit
Kitploit
added 2026/09/16 11:10 a.m.12 views

yalu102

yalu102 一个由 qwertyoruiopz 和 marcograssi 创建的面向 64 位设备的 iOS 越狱工具,目前仍处于“开发中”状态。 请仅通过“Issues”标签页提交与代码相关 的问题。如果你需要支持,请先在 /r/jailbreak 上搜索,然后再在那里提问。 支持的设备和 iOS 版本 设备| 版本 ---|--- iPad Pro| iOS 10.0.0 - iOS 10.2 iPhone 6S| iOS 10.0.0 - iOS 10.2 iPhone SE| iOS 10.0.0 - iOS 10.2 iPhone 5S| iOS 10.0.0 - iOS...

5.9AI score
SaveExploits0References1
EUVD
EUVD
added 2026/09/16 10:33 a.m.5 views

EUVD-2026-80651

In the Linux kernel, the following vulnerability has been resolved: zram: fix slot lock bit position on big-endian 64-bit The slot lock is a bit operation on the whole lock word, which flags and actime alias as two u32s. On little-endian the lock bit lands in the position ZRAMENTRYLOCK reserves i...

7.8CVSS5.8AI score
SaveExploits0References2
Kitploit
Kitploit
added 2026/09/16 8:39 a.m.12 views

CVE-2016-7255

CVE-2016-7255 Se utiliza para explotar cve-2016-7255 en versiones de 64 bits de Windows, probado en Workstation 7 SP1, 8.1, 10 anterior a la compilación 1607 y Server 2012 R2. Uso cve-2016-7255 cve-2016-7255.exe 7 - Windows 7 SP1 cve-2016-7255.exe 81 - Windows 8.1 cve-2016-7255.exe 10 - Windows 1...

7.8CVSS7.5AI score0.80968EPSS
SaveExploits24
Kitploit
Kitploit
added 2026/09/16 8:05 a.m.9 views

cs_yara

csyara 检查 Cobalt Strike 的 Yara 规则 参考链接 https://github.com/CCob/BeaconEye BeaconEye Bug 修复: https://wbglil.gitbook.io/cobalt-strike/cobalt-strike-gong-ji-fang-yu/untitled-1 规则来自 https://raw.githubusercontent.com/CCob/BeaconEye/master/BeaconEye.cs beaconEye.yar root@kitploit: rule CobaltStrike...

6AI score
SaveExploits0References4
AstraLinux
AstraLinux
added 2026/09/14 12:01 p.m.11 views

Astra Linux – Vulnerability in Linux 5.15

In the Linux kernel, the following vulnerability has been resolved: powerpc/64: The jump labels are called before parseearlyparam is executed. On 64-bit systems, calling jumplabelinit within setupfeaturekeys is too late because static keys may be used in subroutines of parseearlyparam, which in...

5.5CVSS6AI score0.00227EPSS
SaveExploits0References2
Kitploit
Kitploit
added 2026/09/13 3:16 p.m.9 views

bugstropics

在热带地区猎捕漏洞 这是我在 DEFCON30 上所做的演讲「在热带地区猎捕漏洞」所使用的幻灯片仓库。其中包含一个 Python 脚本,用于根据破解 Aruba 支持部门 EC 公钥(因其强度过弱,仅为 64 位)所获得的私钥来计算支持密码。这使你可以从这些设备上的子 shell 中逃逸出来,并获得完整的 root shell。 你可以通过在 AP CLI 上运行 support 并提供任意用户名来使用它: root@kitploit: support Username Please enter with @domain.com, in lowercase: a Token:...

6.2AI score
SaveExploits0
Kitploit
Kitploit
added 2026/09/12 2:14 p.m.13 views

Fix-WinVerifyTrustSignatureValidationVuln

修复WinVerifyTrust签名验证漏洞 修复WinVerifyTrust签名验证漏洞,CVE-2013-39001,QID-3783322 此修复适用于64位Windows计算机 此PowerShell代码是修复该漏洞的一种方式——除了创建.reg文件并使用reg import 导入新注册表项之外。 完整打包脚本: 如果 HKLM:\Software\Microsoft\Cryptography\Wintrust\Config 路径不存在,则创建路径和项。 如果找到该注册表项,则显示该项的结果——不做任何操作等。 预期的新的注册表项类型为:REGSZ 以下内容摘自MSRC -...

8.8CVSS7.5AI score0.44647EPSS
SaveExploits1
Rows per page
Query Builder