CLR-Unhook

Herramienta de Desenganche de CLR Nota: Para que esto tenga el efecto de un CLR limpio, necesitarías mapear manualmente la DLL desde el disco a la memoria. No puedes usar LoadLibraryA/W, porque las soluciones antivirus detectarán el evento de carga de DLL y pueden engancharlo inmediatamente. Si...

HellHall

HellsHall - Otra forma de obtener syscalls limpios HellsHall es una combinación de HellsGate y syscalls indirectos. Cómo funciona Primero, HellsHall comprueba si la dirección del syscall está hookeada e intenta recuperar el número de syscall comprobando la presencia de los siguientes bytes: 0x4C,...

drow

drow 描述 太长不看 drow 是一个命令行工具，用于注入代码并钩取 ELF 可执行文件（构建后）的入口点。它接收未经修改的 ELF 可执行文件作为输入，并输出一个包含用户提供的内嵌 payload 的修改版 ELF，该 payload 在运行时执行。 稍微详细一些…… Drow 执行以下步骤来创建新的修补版 ELF： 1. 映射未修改的目标 ELF 可执行文件和用户提供的 payload（一个位置无关的 blob） 2. 通过解析程序头定位第一个可执行段 3. 通过解析节头定位可执行段中的最后一个节 4. 将（段中的）最后一个节的节头 shsize 和程序头...

CVE-2022-35914-poc

CVE-2022-35914 PoC Referencias https://github.com/glpi-project/glpi/security/advisories/GHSA-c5gx-789q-5pcr Uso root@kitploit: pip install -r requirements.txt root@kitploit: ./CVE-2022-35914.py -h usage: CVE-2022-35914.py -h -u URL -c CMD -f HOOK --check --user-agent USERAGENT CVE-2022-35914 - GL...

bedaisy-bypass

bedaisy-bypass Descripción bedaisy-bypass es un controlador de kernel diseñado para evadir los informes enviados desde BEDaisy.sys a BEService.exe. Para los usuarios que no utilizan UEFI, el proyecto emplea Infinity Hook. El controlador intercepta los datos comunicados a través de la tubería con...

zafrida-ui

中文 | English ZAFrida UI - PyCharm Frida Plugin 当前版本： 0.3.7 0.3.7 主要更新 每个 ZAFrida Project 可独立选择或共享 Python/Frida 环境，默认使用当前 PyCharm 项目解释器，支持 venv、Conda、uv、Poetry、Pipenv、Hatch 等本地环境。 重新设计 Session UI 与 Project Settings，完整显示插件、Python 和 Frida 版本信息，并优化自适应、可拖动日志面板与会话状态。 完整支持 .js / .ts、Frida 16/17、多项目环境切换，...

CVE-2026-60004-poc-gitea

Prueba de concepto PoC para CVE-2026-60004 Resumen Este repositorio contiene una herramienta de prueba de concepto para CVE-2026-60004, un vector de ejecución remota de código RCE autenticada o preautenticada que afecta a ciertas versiones de Gitea mediante la técnica de inyección de hooks...

CVE-2024-32002_HOOK

Este repositorio no tiene un README...

CVE-2026-74936-gc-potato

CVE-2026-74936 Una reproducción no muy elegante. La línea base requirió algunos ajustes aquí. Mozilla describe este problema como un use-after-free en WebAssembly. El parche público 9823b5c86ffa mantiene vivo el wasm::Code que provoca el trap exacto en JitActivation. La prueba realiza una llamada...

DSCourier_BOF

DSCourier BOF Esta es una implementación BOF del proyecto DSCourier de Dylan Davis y Matthew Schramm. Utiliza la interfaz COM de WinGet para ejecutar código arbitrario de PowerShell en un proceso firmado y de confianza de Microsoft. Su blog de investigación completo se encuentra aquí. A diferenci...

CVE-2025-65817

CVE-2025-65817 Campos| Valor ---|--- Título| Informe de vulnerabilidad: LSC Smart Connect Camera Fecha| 2024-02-15 Descripción| Abusando del hook de actualización de la tarjeta SD para lanzar shells remotas en cámaras LSC Smart Connect. Etiquetas| iot, vulnerabilidad, cve Firmware| 1.14.13 Inform...

HallWatch

HallWatch 版权所有 C 2026 Adam Zypherion — 依据 GPL-3.0 许可。 间接系统调用其实很简单，只要你见过一个。加载器遍历 ntdll，从 Nt 序言中读取 SSN，再往后找两个字节 0F 05，自行设置 r10/rax/rdx/r8/r9，然后直接 jmp 到那两个字节。系统调用从 ntdll 内部执行。你在 kernel32 导出上挂的钩子永远不会被触发。你在 ntdll 导出上挂的钩子也永远不会被触发。SYSCALL 发生时 RSP 指向加载器的 RWX 页面，但从外部看，这个调用没有任何异常之处。 root@kitploit: HellHall...

secretlint

Secretlint Secretlint 是一个可插拔的代码检查工具，用于防止提交凭证。 功能 扫描器 ：在项目中查找凭证并报告这些凭证 项目友好 ：轻松设置项目并集成 CI 服务 预提交钩子 ：防止提交凭证文件 可插拔 ：允许创建自定义规则和灵活配置 文档 ：描述规则将其检测为秘密的原因 快速演示 您可以在 https://secretlint.github.io/ 上查看 secretlint 的检查结果。 快速开始 您可以一键在项目上尝试使用 Secretlint。 如果您已经安装了 Docker： root@kitploit: docker run -v pwd:pwd -w...

frida-ios-hook

Frida iOS hook 📍 一个帮助您轻松使用Frida的工具。它支持用于跟踪类、函数以及修改iOS平台方法返回值的脚本。 👉 对应Android平台：frida-android-hook 👉 用于拦截iOS应用中加密API：frida-ios-intercept-api 环境操作系统支持 操作系统| 支持情况| 备注 ---|---|--- MacOS| ✅| 稳定 Linux| ✅| 稳定 Windows| ✅| 不稳定 兼容性 iOS| Frida| Frida-tools| 支持情况| 稳定版本 ---|---|---|---|--- 16.7.11| 16.7.14|...

GitBackdorizer

GitBackdorizer BETA GitBackdorizer 是一个概念验证工具，完全受 Ulisses Castro 的演讲 50 ton of backdoors 启发，利用用户注意力缺失的特性来窃取 Git 访问凭据。 工作原理 GitBackdorizer 由三个组件组成：处理程序、投放器和载荷。 处理程序 处理程序启动一个 HTTP 服务器用于捕获凭据，并提供菜单以配置投放器的载荷。投放器的分发由攻击者负责。 投放器 投放器设计为具有尽可能高的兼容性，避免使用任何非 sh 特有的功能。其工作方式如下： 识别被植入后门的 Git 钩子是 pre-push 钩子还是其他钩子...

CVE-2024-32002-Exploit

root@kitploit: !/bin/bash git init hook cd hook mkdir -p y/hooks cat y/hooks/post-checkout dotgit.txt git hash-object -w --stdin dot-git.hash printf "120000 %s 0\ta\n" "$cat dot-git.hash" index.info git update-index --index-info index.info git commit -m "add-symlink" git remote add origin...

talisman

Talisman 检测并防止机密被提交进入版本控制的工具 目录 什么是Talisman？ 安装 安装到路径（推荐方法） 作为全局钩子模板安装 配置项目 与钩子框架一起使用 Pre-commit Husky 直接调用Talisman 升级 Talisman实战 验证 忽略文件 交互模式 忽略特定检测器 忽略特定关键词 忽略同一类型的多个文件（使用通配符） 通过指定语言范围忽略文件 自定义搜索模式 配置严重性阈值 作为CLI工具使用Talisman 交互模式 Git历史扫描器 校验和计算器 Talisman HTML报告 示例截图 卸载 从全局钩子模板卸载 从单个仓库卸载...

talisman

Talisman A tool to detect and prevent secrets from getting checked in Table of Contents What is Talisman? Installation Install onto path recommended approach Installation as a global hook template Configuring a project...

MemITM

MemITM工具是什么？ MemITM（内存中间人）工具的开发目的是为了轻松拦截 Windows 进程内存中的“消息”。我们开发了许多自定义的内存拦截工具，用于在加密前捕获网络消息，或拦截 IPC 消息，并能够检查或修改它们以进行模糊测试。每个工具都高度定制、不通用，用 C/ASM 实现，且不易使用、维护和适配。 MemITM 工具旨在解决这些问题，其组成包括： 一个 IDA Python 脚本，生成“配置”文件，指示拦截点的位置和方式（相对地址、如何找到缓冲区及其大小、如何放置钩子等）； 一个 DLL 文件，将被注入到目标进程中，加载配置并放置钩子； 一个 DLL 文件注入器，将 DL...

linux-malware-detect

Linux Malware Detect LMD Escáner de malware para Linux — detección de amenazas de múltiples etapas MD5, SHA-256, HEX, YARA, análisis estadístico, integración con ClamAV, monitorización en tiempo real con inotify, operaciones de cuarentena/limpieza/restauración y alertas multicanal correo...