AgentSmith-HIDS

AgentSmith-HIDS --The name of this project was inspired by the movie - The Matrix English | 简体中文 THIS REPO IS OLD RELEASE VERSION: https://github.com/bytedance/Elkeid About AgentSmith-HIDS Technically, AgentSmith-HIDS is not a Host-based Intrusion Detection System HIDS due to lack of rule engine...

linux-4.19.72_CVE-2020-15436

نواة لينكس هناك عدة أدلة لمطوري النواة ومستخدميها. يمكن عرض هذه الأدلة بعدة صيغ، مثل HTML وPDF. يُرجى قراءة Documentation/admin-guide/README.rst أولاً. لبناء الوثائق، استخدم make htmldocs أو make pdfdocs. يمكن أيضًا قراءة الوثائق المُنسّقة عبر الإنترنت على: https://www.kernel.org/doc/html/latest/...

linux-4.19.72_CVE-2020-27786

نواة لينكس هناك عدة أدلة لمطوري النواة ومستخدميها. يمكن عرض هذه الأدلة بعدة صيغ، مثل HTML وPDF. يرجى قراءة Documentation/admin-guide/README.rst أولاً. لبناء الوثائق، استخدم make htmldocs أو make pdfdocs. يمكن أيضًا قراءة الوثائق المنسقة عبر الإنترنت على: https://www.kernel.org/doc/html/latest/ هن...

MS09-050

MS09-050 — Exploit d'exécution de code à distance SMBv2 CVE-2009-3103 La vulnérabilité Windows Vista et Server 2008 ont introduit SMBv2 avec un nouveau pilote noyau, srv2.sys. Ce pilote ne parvient pas à valider le champ Process Id High dans les requêtes de négociation SMB. En envoyant une valeur...

linux-4.1.15_CVE-2023-26607

إصدار نواة لينكس 4.x http://kernel.org/ هذه هي ملاحظات الإصدار لنواة لينكس الإصدار 4. اقرأها بعناية، فهي تخبرك ما هو هذا الأمر، وتشرح كيفية تثبيت النواة، وماذا تفعل إذا حدث خطأ ما. ما هو لينكس؟ لينكس هو نسخة مقلدة من نظام التشغيل يونكس، مكتوبة من الصفر بواسطة لينوس تورفالدز بمساعدة فريق غير متراب...

tyton

Tyton هذا المشروع مؤرشف الآن مكتشف روت كيت في وضع نواة لينكس للإصدار 4.4.0.31+. لمزيد من المعلومات، زر موقع تيتون. الهجمات المكتشفة الوحدات المخفية ربط جدول استدعاءات النظام ربط بروتوكول الشبكة ربط Netfilter عُقد العمليات المفردة Inodes المصفرة ربط Fops العمليات ربط جدول واصف المقاطعة ميزات إضافي...

tyton

Tyton This Project Is Now Archived Linux Kernel-Mode Rootkit Hunter for 4.4.0-31+. For more information, visit Tyton's website. Detected Attacks Hidden Modules Syscall Table Hooking Network Protocol Hooking Netfilter Hooking Zeroed Process Inodes Process Fops Hooking Interrupt Descriptor Table...

dirtyfrag-detection-rules

dirtyfrag-detection-rules Règles de détection et analyse pour la vulnérabilité LPE élévation de privilèges locaux du noyau Linux Dirty Frag CVE-2026-43284/CVE-2026-43500. Basé sur des recherches communautaires et des configurations de sondes de santé...

CVE-2026-21007-GPU-Driver-ioctl-Race-Condition-Kernel-Memory-Mapping-

CVE-2026-21007 – Condition de concurrence dans l'ioctl du pilote GPU mappage mémoire noyau Code du programme simulation C // gpudriversim.c - Simulated GPU driver ioctl with race condition include include include include void gpummap = NULL; sizet mapsize = 0; int locked = 0; void ioctlmapsizet...

kemon

Kemon An Open Source Pre and Post Callback-based Framework for macOS Kernel Monitoring. Breaking News - 08/28/2019 macOS Catalina 10.15 Beta 7 Release Notes https://developer.apple.com/documentation/macosreleasenotes/macoscatalina1015beta7releasenotes Endpoint Security The kauth API has been...

kemon

Kemon إطار عمل مفتوح المصدر قائم على الاستدعاءات المسبقة واللاحقة Pre and Post Callback لمراقبة نواة macOS. أخبار عاجلة - 28/08/2019 ملاحظات إصدار macOS Catalina 10.15 Beta 7 https://developer.apple.com/documentation/macosreleasenotes/macoscatalina1015beta7releasenotes أمان نقطة النهاية تمت إزالة...

Januscape-Hotfix

مكتبة إصلاح Januscape — CVE-2026-53359 الإنجليزية مجموعة كاملة من حلول الإصلاح لثغرة هروب الآلة الافتراضية في KVM/x86 shadow MMU CVE-2026-53359. من التصحيح الفوري بدون توقف إلى ترقية النواة، تغطي جميع سيناريوهات التشغيل. تشخيص وإصلاح بنقرة واحدة GitHub 直连 curl -sL...

CVE-2025-66678

CVE-2025-66678 في Hardware Read & Write Utility v1.25.11.26، يعرض البرنامج التشغيل قراءة وكتابة MSR عشوائي، بالإضافة إلى قراءة وكتابة الذاكرة الفعلية من خلال MmMapIoSpace، وكلاهما يمكّن من تنفيذ التعليمات البرمجية في النواة. تفاصيل الإثبات PoC سيقوم الإثبات PoC بتبديل الرمز الأساسي للعملية الحالي...

dumpscan

Public development on this tool has been paused but is still being worked on privately. Expect a massive update Q3/Q4 2024. Dumpscan is a command-line tool designed to extract and dump secrets from kernel and Windows Minidump formats. Kernel-dump parsing is provided by volatility3. Features x509...

dumpscan

تم إيقاف التطوير العام لهذه الأداة مؤقتًا ولكن لا يزال العمل عليها بشكل خاص. توقع تحديثًا كبيرًا في الربع الثالث/الربع الرابع من عام 2024. Dumpscan هي أداة سطر أوامر مصممة لاستخراج وتسريب الأسرار من نواة نظام التشغيل ومنسق Windows Minidump. يتم توفير تحليل تفريغ النواة بواسطة volatility3. الميزات...

lpe-toolkit

Kit de LPE Linux Kit d'escalade de privilèges multi-architecture avec 24 exploits amd64 pré-compilé ; autres architectures compilées via gcc à l'exécution. Prend en charge amd64, arm64, 386, mips, mipsle, mips64, et mips64le. Détecte la version du noyau, filtre les exploits corrigés, et essaie...

EDRSandblast-GodFault

EDRSandblast-GodFault By Gabriel Landau at Elastic Security. Modification of EDRSandblast - see original README below. Integrates GodFault into EDR Sandblast, achieving the same result without the use of any vulnerable drivers. Example Output C:\Users\user\Desktop\OffsetsEDRSandblast.exe...

ZeroHVCI

ZeroHVCI - Contrer HVCI sans privilèges administrateur ni pilote noyau ZeroHVCI effectue des lectures/écritures noyau arbitraires et des appels de fonctions dans des environnements protégés par Hypervisor-Protected Code Integrity HVCI, sans autorisations administrateur ni pilotes noyau...

Tokenizer

NOTE This project was one of my earliest projects for learning more about Windows drivers. Please see Chaos-Rootkit for the complete version...

MAccConc

Aperçu Ceci est un outillage pour explorer les conditions de course du noyau Linux et pour le débogage général du noyau. Voir aussi l'article de blog d'annonce https://projectzero.google/2026/09/maccconc-race-condition.html. Il existe actuellement trois outils : 1. Une interface graphique pour...