BYOVD-Research

BYOVD-Research BYOVD-Forschung durchgeführt von KOSEC. Enthält anfällige Treiber und Writeups. HAFTUNGSAUSSCHLUSS: Diese Forschung wird zu Bildungszwecken veröffentlicht und dient der Weiterentwicklung der Windows-Kernel-Sicherheitsforschung...

wch-ch56x-lib

wch-ch56x-lib Questa libreria è stata sviluppata insieme a Hydradancer, un nuovo backend per la libreria di emulazione USB Facedancer basato sul chip WCH569. Per questo progetto erano necessari driver affidabili e molte funzionalità erano assenti negli esempi WCH o non testate. Questa libreria...

rusty_drivers

RustyDrivers Questo progetto è una raccolta BYOVD incentrata sull'eliminazione dei processi EDR / AV. Attualmente sono supportati i seguenti driver:...

LolDriverScan

LolDriverScan LolDriverScan é uma ferramenta em Go que permite aos utilizadores descobrir drivers vulneráveis no seu sistema. Esta ferramenta obtém a lista do loldrivers.io das suas APIs e verifica o sistema por drivers vulneráveis. Este projeto é implementado em Go e não requer privilégios...

EDRSandblast-GodFault

EDRSandblast-GodFault Di Gabriel Landau presso Elastic Security. Modifica di EDRSandblast - vedi README originale qui sotto. Integra GodFault in EDR Sandblast, ottenendo lo stesso risultato senza l'uso di driver vulnerabili. Esempio di Output C:\Users\user\Desktop\OffsetsEDRSandblast.exe...

DIRT

DIRT: Treiber-Erstaufklärungswerkzeug Ich schreibe dieses Tool, um C++ zu lernen und eine erste Bewertung der auf einem Windows-System installierten Treiber zu erhalten z. B. Master-Images, die von OEMs oder Unternehmen entwickelt wurden. Es soll bei der Zielauswahl, dem Finden von „low-hanging...

qvm-create-windows-qube

Qvm-Create-Windows-Qube Avvia rapidamente, senza sforzo e in modo sicuro nuove qube Windows Informazioni Qvm-Create-Windows-Qube è uno strumento per installare rapidamente e comodamente nuove qube Windows pulite con...

concealed_position

Posizione Nascosta Posizione Nascosta è un attacco di escalation dei privilegi locale contro Windows che utilizza il concetto di "Bring Your Own Vulnerability". Nello specifico, Posizione Nascosta CP sfrutta la logica as designed di pacchetto e stampa punto a punto in Windows che consente a un...

dr_checker

DR.CHECKER : Ein soundy Vulnerability Detection Tool für Linux-Kernel-Treiber Dieses Repository enthält alle Quellen, einschließlich der Setup-Skripte. Jetzt mit einer fantastischen Benutzeroberfläche, um die Warnungen zusammen mit den zugehörigen Quelldateien anzuzeigen. Getestet auf Ubuntu =...

TPMGenie

TPM Genie TPM Genie è progettato per assistere nella ricerca di vulnerabilità dei Trusted Platform Module. Funzionando come un interposer per bus seriale, TPM Genie è in grado di intercettare e modificare tutto il traffico inviato attraverso il canale I2C tra la macchina host e un chip TPM...

openocd

Benvenuto in OpenOCD OpenOCD fornisce supporto per programmazione e debug on-chip con un'architettura a strati dell'interfaccia JTAG e supporto TAP, inclusi: riproduzione XSVF per facilitare il boundary scan automatizzato e la programmazione FPGA/CPLD; supporto target di debug es. ARM, MIPS:...

deep-pwning

Deep-pwning is a lightweight framework for experimenting with machine learning models with the goal of evaluating their robustness against a motivated adversary. Note that deep-pwning in its current state is no where close to maturity or completion. It is meant to be experimented with, expanded...

plague

plague Detecções padrão para EDR As detecções detalhadas abaixo são o que eu tento estabelecer em qualquer produto EDR que eu implante ou no qual eu trabalhe. Leve em consideração suas próprias avaliações de criticidade e conjuntos de dados. Confira esta publicação para saber como você pode...

rtl8812au

Driver wireless RTL8812AU/21AU e RTL8814AU Solo per uso con Linux e Android QUESTI DRIVER SONO DEPRECATI. Utilizza i driver mac80211 su https://github.com/lwfinger/rtw88 Importante! root@kitploit: Use "ip" and "iw" instead of "ifconfig" and "iwconfig" It's described further down, READ THE README!...

HolyGrail

HolyGrail BYOVD के लिए उपयुक्त Windows ड्राइवरों की खोज हेतु HolyGrail ड्राइवर ढूंढने वाला एक BYOVD हंटर। इंस्टॉल करें root@kitploit: git clone https://github.com/BlackSnufkin/HolyGrail cd HolyGrail cargo build --release त्वरित शुरुआत root@kitploit: HolyGrail.exe -d "C:\path\to\driver.sys" यदि...

masm32-kernel-programming

masm32-kernel-programming Repo di Dreg per le sue esigenze personali Programmazione kernel masm32, driver, tutorial, esempi e strumenti crediti Four-F Istruzioni scarica/clona questo repo esegui masm32v11rinstall.exe fai clic sull'immagine di installazione la terra installa masm32 in C:\ consigli...

dr_checker

DR.CHECKER : A Soundy Vulnerability Detection Tool for Linux Kernel Drivers This repo contains all the sources, including setup scripts. Now with an Amazing UI to view the warnings along with corresponding source files. Tested on Ubuntu = 14.04.5 LTS Announcements 16 Feb 2018 : DR.CHECKER has bee...

ioctlance

IOCTLance Description Presented at CODE BLUE 2023, this project titled Enhanced Vulnerability Hunting in WDM Drivers with Symbolic Execution and Taint Analysis introduces IOCTLance, a tool that enhances its capacity to detect various vulnerability types in Windows Driver Model WDM drivers. In a...

ioctlance

IOCTLance Descrizione Presentato al CODE BLUE 2023, questo progetto intitolato Enhanced Vulnerability Hunting in WDM Drivers with Symbolic Execution and Taint Analysis introduce IOCTLance, uno strumento che migliora la capacità di rilevare vari tipi di vulnerabilità nei driver Windows Driver Mode...

FDD-book

Brazilian Portuguese Edition ptBR This directory contains the Brazilian Portuguese translation of the book FreeBSD Device Drivers: From First Steps to Kernel Mastery. The disclaimer below is provided first in English and then in Brazilian Portuguese so that readers coming from either language can...