Chaos-Rootkit

Chaos-Rootkit Chaos-Rootkit ist ein x64 Ring-0-Rootkit, das ich geschrieben habe, um Kernel-Interna und Rootkit-Techniken besser zu verstehen. GUI-Version Funktionen Prozess verstecken: Mit dieser Funktion können Sie Prozesse über DKOM vor Auflistungstools verbergen. Bestimmte Prozessrechte erhöh...

CVE-2024-26229-BOF

CVE-2024-26229 BOF Implementazione Beacon Object File di CVE-2024-26229 — escalation dei privilegi locali del driver CSC di Windows tramite furto del token DKOM. Basato su RalfHacker/CVE-2024-26229-exploit, convertito in BOF con Dynamic Function Resolution DFR per l'uso con framework C2 che...

VectorKernel

VectorKernel PoCs für Kernelmode-Rootkit-Techniken zu Forschungs- oder Bildungszwecken. Derzeit Fokus auf Windows-Betriebssysteme. Alle Module unterstützen ausschließlich x64-64-Bit-Betriebssysteme. Umgebung Alle Module wurden unter Windows 11 x64 getestet. Zum Testen der Treiber können folgende...

project-rvbbit

Project RVBBIT: Dimostrazione di Rootkit per Kernel Linux 📖 Panoramica Project RVBBIT è una dimostrazione educativa che illustra tecniche avanzate di stealth utilizzate dai rootkit per kernel Linux. È pensato esclusivamente per ricerca sulla cybersecurity, formazione difensiva e comprensione del...

eop24-26229

Plugin Firebeam per CVE-2024-26229 Un piccolo plugin firebeam macchina virtuale risc-v di kaine per sfruttare la vulnerabilità CVE-2024-26229 che utilizza un IOCTL vulnerabile in csc.sys. La vulnerabilità viene utilizzata per ottenere accesso in lettura/scrittura alla memoria del kernel per...

Exploit for Heap-based Buffer Overflow in Microsoft

Firebeam CVE-2024-26229 plugin A small firebeam kaine's risc...