iMonitorSDK

Китайский Введение iMonitorSDK — это SDK, предоставляющий мониторинг поведения системы для конечных точек и облачной безопасности. Он предназначен для того, чтобы помочь промышленным приложениям, таким как безопасность, управление конечными точками и аудит, быстро реализовать необходимые функции,...

CVE-2025-7771

CVE-2025-7771 — ThrottleStop.sys 임의 물리 메모리 읽기/쓰기 TechPowerUp ThrottleStop.sys 드라이버CVE-2025-7771에 대한 완전한 개념 증명PoC입니다. 서명된 상태로 여전히 로드 가능한 커널 드라이버가 두 개의 IOCTL을 통해 검증되지 않은 물리 메모리 읽기/쓰기를 노출합니다. 이 저장소는 해당 프리미티브를 실제로 작동하는 관리자-to-SYSTEM 로컬 권한 상승으로 전환하고, 대부분의 경로 및 파일 이름 기반 탐지를 무력화하는 디바이스 이름 지정 특이점을 문서화합니다...

cryptodev-linux

cryptodev-linux Это драйвер устройства /dev/crypto, аналогичный тем, что используются в OpenBSD или FreeBSD. Основная идея — предоставить доступ к существующим шифрам в пространстве ядра из пользовательского пространства, что позволяет повторно использовать аппаратную реализацию шифра. Вопросы и...

antispy

AntiSpy Английский | Упрощенный китайский Мощный набор инструментов anti-rootkit AntiSpy — это бесплатный, но мощный набор инструментов для борьбы с вирусами и руткитами. Он предоставляет вам возможность с наивысшими привилегиями обнаруживать, анализировать и восстанавливать различные модификации...

Win10Pcap-Exploit

Win10Pcap-Exploit 크레딧 https://twitter.com/R00tkitSMM [email protected] 텔레그램 사용자 이름 : https://telegram.me/firozi 며칠 전 저는 win10pcap 드라이버에서 권한 상승으로 이어질 수 있는 취약점을 발견했습니다. 취약점을 보고했고 이제 버그는 수정되었습니다: www.win10pcap.org/download/ 그래서 샘플 익스플로잇을 공개하기로 결정했습니다. Win10Pcap은 WinPcap 기반의 새로운 이더넷 패킷 캡처...

CVE-2023-28252-Compiled-exe

CVE-2023-28252-Compiled-exe Модификация отличного эксплойта повышения привилегий CVE-2023-2852 от Fortra. Работает на Windows 11 21H2 clfs.sys версии 10.0.22000.1574 — также работает на Windows 10 21H2, Windows 10 22H2, Windows 11 22H2 и Windows Server 2022. Эта версия сохраняет исходную...

bedaisy-bypass

bedaisy-bypass 설명 bedaisy-bypass는 BEDaisy.sys에서 BEService.exe로 전송되는 리포트를 차단하도록 설계된 커널 드라이버입니다. UEFI를 사용하지 않는 사용자의 경우 프로젝트에서 Infinity Hook을 활용합니다. 이 드라이버는 두 서비스 간 명명된 파이프named pipe를 통해 전달되는 데이터를 가로챕니다. 요청을 수신하면 드라이버는 요청 유형을 검사하고 반환된 데이터를 복호화한 후 적절히 처리합니다. 보고 버퍼에 예상 데이터가 없다는 점메인 사용자 모드 셸코드와 달리 때문에 ...

CVE-2026-19195-PoC

CVE-2026-19195 - 개념 증명 Jingyun Antivirus 커널 드라이버ZyArk.sys의 인증되지 않은 IOCTL 요청을 통한 임의 레지스트리 키 수정 영향을 받는 자산 제품: Jingyun Antivirus 버전: 2.4.2.39 구성 요소: ZyArk.sys SHA-256 해시: E89927434EA9297D2845F107441F5E3D5337457E7B844FF4AF3755369E9E7C4E 심각도 높음 - 7.8 CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H 취약점 설명...

CVE-2026-19193-PoC

CVE-2026-19193 - 개념 증명 Jiangmin Antivirus 커널 드라이버kvcore.sys의 인증되지 않은 미니필터 메시지 핸들러를 통한 임의 프로세스 종료 영향을 받는 자산: 제품: Jiangmin Antivirus V21 구성 요소: kvcore.sys 코어 커널 드라이버 버전: 1.23.6.27 SHA-256 해시: AE4ABB650C7DF1D3654AFC814617DE6F6589DC2C3BE434154B3BE0F6521E2259 심각도 높음 - 7.8...

CVE-2026-36980-Kernel-BSOD-DoS-PoC

CVE-2026-36980-Kernel-BSOD-DoS-PoC 프로젝트 날짜: 2026년 2월 / pwdrvio.sys 커널 드라이버의 IOCTL 핸들러에서 버퍼 오버플로우 취약점을 발견했습니다. 이 취약점을 통해 권한이 없는 로컬 공격자가 커널 풀 메모리를 손상시켜 즉각적인 시스템 충돌BSOD 및 서비스 거부Denial of Service를 유발할 수 있습니다. 2026-02-09 공급업체에 통보 2026-03-05 공급업체가 인정 2026-03-05 MITRE에 CVE 요청 2026-05-10 90일 조정 공개 기간 이후 ...

CVE-2019-18845

CVE-2019-18845 Драйверы MsIo64.sys и MsIo32.sys в Patriot Viper RGB версии ниже 1.1 позволяют локальным пользователям включая процессы с низким уровнем целостности читать и записывать произвольные области памяти и, как следствие, получать привилегии NT AUTHORITY\SYSTEM, отображая...

AgentSmith-HIDS

AgentSmith-HIDS -- Название этого проекта вдохновлено фильмом «Матрица» English | 简体中文 ЭТОТ РЕПОЗИТОРИЙ УСТАРЕЛ ВЕРСИЯ РЕЛИЗА: https://github.com/bytedance/Elkeid Об AgentSmith-HIDS Технически AgentSmith-HIDS не является системой обнаружения вторжений на уровне хоста HIDS из-за отсутствия...

kemon

Kemon An Open Source Pre and Post Callback-based Framework for macOS Kernel Monitoring. Breaking News - 08/28/2019 macOS Catalina 10.15 Beta 7 Release Notes https://developer.apple.com/documentation/macosreleasenotes/macoscatalina1015beta7releasenotes Endpoint Security The kauth API has been...

Tokenizer

NOTE This project was one of my earliest projects for learning more about Windows drivers. Please see Chaos-Rootkit for the complete version...

DriverBuddy

빠른 시작 DriverBuddy 설치 지침 1. DriverBuddy 폴더와 DriverBuddy.py 파일을 IDA 플러그인 폴더 C:\Program Files x86\IDA 6.8\plugins 또는 IDA를 설치한 위치에 복사하십시오. DriverBuddy 사용 지침 1. IDA를 시작하고 Windows 커널 드라이버를 엽니다. 2. Edit-Plugins로 이동하여 Driver Buddy를 선택하거나 ctrl-alt-d를 누릅니다. 3. DriverBuddy 분석 결과를 위해 Output 창을 확인합니다. 4. IOCT...

EAC-Kernel-Packet-Fucker

EAC-Kernel-Packet-Fucker 내 코드가 아님. 저장용일 뿐임 https://www.unknowncheats.me/forum/anti-cheat-bypass/503052-easy-anti-cheat-kernel-packet-fucker.html 이것은 Easy Anti-Cheat Kernel Packet Fucker 줄여서 EACKPFucker이다. 이게 뭐냐고? 기본적으로, 커널 모드 드라이버를 통한 패킷들이 그들에게 전송되지 않게 된다는 뜻이며, 이는 곧 너의 pasta pasta 2023 kdmapper F...

CVE-2024-51324

CVE-2024-51324 — BYOVD: BdApiUtil64.sys · 석사 논문 연구 -orange 자체 취약 드라이버 가져오기 BYOVD — 바이두 안티바이러스BdApiUtil64.sys 세 가지 문서화되지 않은 커널 프리미티브: 프로세스 종료, 임의 파일 삭제, 및 SectionObjectPointer 우회를 통한 사용 중인 파일 삭제 영향받는 제품: Baidu Antivirus v5.2.3.116083 BdApiUtil64.sys 취약 드라이버를 커널에 로딩 중 LOADER 모드 설명 이 저장소는...

criPPLe

criPPLe 프로세스 보호PP 및 프로세스 보호 라이트PPL를 제거하는 Windows 커널 드라이버입니다. 이 프로젝트는 Zero-Point Security의 "Offensive Driver Development 과정"의 도움으로 제작되었습니다. 이 커널 드라이버는 주어진 pid에서 프로세스 보호를 제거하며, 프로세스의 PSPROTECTION 구조체에 대한 포인터를 얻어 해당 값을 0으로 설정합니다. PSPROTECTION +0x000 Level : UChar +0x000 Type : Pos 0, 3 Bits +0x000...

dast

dast CVE-2026-0828 빌드Build: Visual Studio 개발자 명령 프롬프트x64 Native Tools를 열고 코드를 컴파일합니다 : bash cl.exe /W3 /O1 /nologo exploit.c /Fe:exploit.exe 준비: 테스트 머신에 취약한 Safetica 드라이버ProcessMonitorDriver.sys가 설치되어 있는지 확인합니다. 없다면 직접 구해야 합니다예: Safetica 버전 11.26.19 배포판에서 . 드라이버 로드관리자 권한으로: 드라이버를 시스템에 로드해야 합니다. 관...

CVE-2020-15368-AsrDrv103-research

CVE-2020-15368 — AsrDrv103.sys 이 저장소는 CVE-2020-15368 과 관련된 ASRock AsrDrv103.sys Windows 커널 드라이버의 리버스 엔지니어링에 관한 자료를 담고 있습니다. 이 프로젝트는 Windows 커널 드라이버, 드라이버 통신 인터페이스, 저수준 하드웨어 접근, 그리고 취약한 드라이버 설계에 대한 실습 연구로서 만들어졌습니다. 저는 CVE-2020-15368의 최초 발견자가 아닙니다. 이 저장소의 목적은 드라이버에 대한 제 자신의 분석과 이해를 문서화하는 것입니다. 분석 문...