pcileech

PCILeech Summary: PCILeech uses PCIe hardware devices to read and write target system memory. This is achieved by using DMA over PCIe. No drivers are needed on the target system. PCILeech also works without hardware together with a wide range of software memory acqusition methods supported by the...

pcileech

Riepilogo di PCILeech: PCILeech utilizza dispositivi hardware PCIe per leggere e scrivere la memoria del sistema di destinazione. Questo viene ottenuto utilizzando DMA su PCIe. Non sono necessari driver sul sistema di destinazione. PCILeech funziona anche senza hardware insieme a un'ampia gamma d...

antispy

AntiSpy English | 简体中文 A powerful anti rootkit toolkit AntiSpy is a free but powerful anti virus and rootkits toolkit. It offers you the ability with the highest privileges that can detect,analyze and restore various kernel modifications and hooks. With its assistance,you can easily spot and...

antispy

AntiSpy Inglese | 简体中文 Un potente toolkit anti-rootkit AntiSpy è un toolkit gratuito ma potente contro virus e rootkit. Offre la capacità, con i massimi privilegi, di rilevare, analizzare e ripristinare varie modifiche e hook del kernel. Con il suo aiuto, puoi facilmente individuare e neutralizza...

difuze

difuze: Fuzzer for Linux Kernel Drivers This repo contains all the sources including setup scripts, you need to get difuze up and running. Tested on Ubuntu = 14.04.5 LTS 0. Running difuze from Docker Refer the readme As explained in our paper, There are two main components of difuze: Interface...

difuze

difuze: Fuzzer per driver del kernel Linux Questo repository contiene tutti i sorgenti inclusi gli script di configurazione necessari per mettere in funzione difuze. Testato su Ubuntu = 14.04.5 LTS 0. Eseguire difuze da Docker Fare riferimento al readme Come spiegato nel nostro articolo, ci sono...

CVE-2026-98298

A flaw was found in the Linux kernel's MMP Peripheral Direct Memory Access PDMA driver. When preparing multi-entry scatter-gather lists for Direct Memory Access DMA transfers, the driver incorrectly reads the buffer length from the initial list entry rather than the active entry being processed. ...

CVE-2018-8897

CVE-2018-8897 Demo di sfruttamento della vulnerabilità POP SS CVE-2018-8897, che porta all'esecuzione di codice non firmato con privilegi del kernel. KVA Shadowing dovrebbe essere disabilitato e l'aggiornamento di sicurezza pertinente dovrebbe essere disinstallato. Questo potrebbe non funzionare...

tcconfig

.. contents:: tcconfig :backlinks: top :depth: 2 Summary tcconfig is a tc command wrapper. Make it easy to set up traffic control of network bandwidth/latency/packet-loss/packet-corruption/etc. to a network-interface/Docker-containerveth. |PyPI pkg ver| |Supported Python ver| |CI status| |CodeQL|...

linux-kernel-exploitation

Linux Kernel Exploitation Una raccolta di link relativi alla sicurezza e all'exploitation del kernel Linux. Aggiornato ogni due mesi. Anche le pull request sono benvenute. Segui @andreyknvl su X, @[email protected] su Mastodon, o @andreyknvl su Bluesky per essere notificato degli...

systeminformer

System Informer A free, powerful, multi-purpose tool that helps you monitor system resources, debug software and detect malware. Brought to you by Winsider Seminars & Solutions, Inc...

CVE-2022-2588

CVE-2022-2588 La correzione Il bug è stato corretto in Linux v5.19 da questo commit. Il bug Il bug è stato introdotto in Linux v3.17 da questo commit nel 2014. Richiede User Namespaces per essere attivato. Questo bug è molto simile a CVE-2021-3715, causato da un'operazione impropria sulla lista...

CVE-2026-98297

A flaw was found in the Linux kernel's Bluetooth subsystem. A race condition occurs when network transmission requests are queued while the Bluetooth device is being shut down and its background workqueue is draining. A local attacker could exploit this vulnerability by sending data through...

TelemetrySourcerer

Telemetry Sourcerer Introduzione Telemetry Sourcerer è in grado di enumerare e disabilitare le fonti comuni di telemetria utilizzate da AV/EDR su Windows. I red teamer e gli appassionati di sicurezza possono utilizzare questo strumento in un ambiente di laboratorio per: Identificare i punti ciech...

CVE-2012-0056

Escalation locale dei privilegi in Linux tramite scrittura su SUID /proc/pid/mem Mempodipper Presentazione di Mempodipper, un exploit per CVE-2012-0056. /proc/pid /mem è un'interfaccia per leggere e scrivere direttamente la memoria di un processo, spostandosi con gli stessi indirizzi dello spazio...

CVE-2022-1015

CVE-2022-1015 Un'analisi e un Proof-of-Concept di escalation locale dei privilegi per una vulnerabilità di lettura e scrittura OOB nel kernel Linux. Puoi trovare l'analisi di questa vulnerabilità sul mio blog e anche la mia introduzione a nftables qui. Una nota importante Non ci si deve aspettare...

cve-2016-0728-testbed

Banco di prova CVE-2016-0728 Questa repository contiene un programma di test per CVE-2016-0728, un bug di refcount leak e overflow in Linux, che porta a un use-after-free. Il bug è stato trovato e spiegato da Perception Point. Non sono affiliato a loro. Utilizzo Welcome to the CVE-2016-0728 testb...

CVE-2026-98296

A flaw was found in the Linux kernel's Intel PCIe Bluetooth driver. The driver fails to validate the size of outgoing transmission packets before copying them into a fixed Direct Memory Access DMA buffer. A local attacker could exploit this issue by submitting oversized packets, triggering a buff...

wmi-static-spoofer

wmi-static-spoofer Motivazione: La motivazione iniziale è aggirare i metodi di rilevamento HWID utilizzati da software invasivi come anti-cheat, ecc. o restrizioni di licenza implementate nel software. Il concetto non è nuovo, ma altre soluzioni richiedono un driver caricato in ogni momento e un...

AutoLocalPrivilegeEscalation

AutoLocalPrivilegeEscalation Uno script automatizzato che scarica potenziali exploit per il kernel Linux da exploitdb, e li compila automaticamente Questo script è stato creato grazie ad Hackademics, ci sono così tanti possibili exploit per quella versione del kernel, come studente OSCP...