CVE-2024-21305

CVE-2024-21305 Этот репозиторий содержит отчет и PoC CVE-2024-21305, уязвимости конфигурации небезопасной защиты целостности кода под управлением гипервизора HVCI. Эта уязвимость позволяла выполнять произвольный код в режиме ядра, фактически обходя HVCI, в корневом разделе. Для ознакомления с...

VectorKernel

VectorKernel PoCs для исследования и обучения техникам руткитов в режиме ядра. В настоящее время ориентировано на ОС Windows. Все модули поддерживают только 64-разрядные ОС семейства x64. Окружение Все модули протестированы в Windows 11 x64. Для тестирования драйверов можно использовать следующие...

aegis

Aegis Драйвер защиты процессов в режиме ядра, использующий ObRegisterCallbacks для удаления прав доступа к памяти из дескрипторов. Базовая реализация, перехватывающая создание дескрипторов и удаляющая PROCESSVMREAD/WRITE/OPERATION из попыток несанкционированного доступа. Примечание: Если GIF не...

NtWarden

NtWARden Инструментарий для анализа и исследования Windows Инструмент для инспекции системы Windows, построенный на ImGui + DirectX 11. Охватывает процессы, службы, сеть, внутреннее устройство ядра и многое другое — локально или по сети через WinSysServer. ⚠️ Часть этого проекта была написана с...

r0ak

r0ak r0ak — это утилита командной строки для Windows, которая позволяет легко читать, записывать и выполнять код на уровне ядра с некоторыми ограничениями прямо из командной строки, не требуя ничего, кроме прав администратора. Быстрый взгляд r0ak v1.0.0 -- Ring 0 Army Knife...

backdoors

Бэкдоры Инструменты, предназначенные для поддержания доступа к системам, и демонстрации концепций, написанные командой Hacker House. Эти инструменты предназначены для симуляции или демонстрации распространённых техник устойчивого присутствия, таких как перехват на уровне ядра и реализации командн...

HyperDbg

HyperDbg Debugger HyperDbg Debugger — это отладчик с открытым исходным кодом на основе гипервизора для Windows поддержка Linux в настоящее время в разработке! с поддержкой отладки как в пользовательском режиме, так и в режиме ядра нативной. Он создан для реверс-инжиниринга, фаззинга и продвинутог...

systeminformer

System Informer A free, powerful, multi-purpose tool that helps you monitor system resources, debug software and detect malware. Brought to you by Winsider Seminars & Solutions, Inc...

DIRT

DIRT: Инструмент начальной разведки драйверов Я пишу этот инструмент, чтобы изучать C++ и получать первоначальную оценку драйверов, установленных в системе Windows например, мастер-образов, разработанных OEM-производителями или предприятиями. Он предназначен для помощи в выборе целей, поиске низк...

Microsoft Windows Cloud Files Mini Filter Driver CldiStreamCompleteRequest use-after-free vulnerability

Summary A use-after-free vulnerability exists in the CldiStreamCompleteRequest functionality of Windows Cloud Files Mini Filter Driver versions: 10.0.26100.8457 WinBuild.160101.0800. A specially crafted sequence of Cloud Filter API calls can lead to privilege escalation. An attacker can execute a...

TiEtwAgent

TiEtwAgent - обнаружение внедрения процессов на основе ETW Этот проект был создан для исследования, разработки и тестирования различных сценариев обнаружения внедрения в память и методов обхода. Агент использует провайдера трассировки событий Microsoft-Windows-Threat-Intelligence как более...

wmi-static-spoofer

wmi-static-spoofer Мотивация: Изначальная мотивация — обход методов обнаружения HWID, используемых агрессивным программным обеспечением, таким как античиты и т.п., или обход лицензионных ограничений, реализованных в программном обеспечении. Концепция не нова, но другие решения требуют постоянно...

FalconEye

FalconEye: Программное обеспечение для обнаружения внедрения процессов в реальном времени в Windows FalconEye — это программное обеспечение для обнаружения конечных точек Windows для внедрения процессов в реальном времени. Это драйвер режима ядра, предназначенный для обнаружения внедрения процесс...

CVE-2026-38766

CVE-2026-38766 Проблема в Unistal Systems Pvt. Ltd. Protegent 360 v2.0.0.4 позволяет локальному злоумышленнику повышать привилегии через драйвер режима ядра...

CVE-2026-98330

In the Linux kernel, the following vulnerability has been resolved: wifi: cfg80211: get the wiphy out of a dying network namespace When a network namespace is destroyed, cfg80211pernetexit moves any wiphy back to the initial namespace, and just warns if that fails. But moving an interface can fai...

CVE-2026-98330

In the Linux kernel, the following vulnerability has been resolved: wifi: cfg80211: get the wiphy out of a dying network namespace When a network namespace is destroyed, cfg80211pernetexit moves any wiphy back to the initial namespace, and just warns if that fails. But moving an interface can fai...

EUVD-2026-93315

In the Linux kernel, the following vulnerability has been resolved: wifi: cfg80211: get the wiphy out of a dying network namespace When a network namespace is destroyed, cfg80211pernetexit moves any wiphy back to the initial namespace, and just warns if that fails. But moving an interface can fai...

CVE-2026-98330

The Linux kernel contains a vulnerability within the cfg80211 component where a wiphy object can be left behind with a garbage netns pointer when a network namespace is destroyed. This occurs because cfg80211_pernet_exit() attempts to move the wiphy back to the initial namespace, but if the move ...

CVE-2026-98330 wifi: cfg80211: get the wiphy out of a dying network namespace

In the Linux kernel, the following vulnerability has been resolved: wifi: cfg80211: get the wiphy out of a dying network namespace When a network namespace is destroyed, cfg80211pernetexit moves any wiphy back to the initial namespace, and just warns if that fails. But moving an interface can fai...

Linux Distros Unpatched Vulnerability : CVE-2026-98330

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - wifi: cfg80211: get the wiphy out of a dying network namespace When a network namespace is destroyed, cfg80211pernetexit moves any wiphy back to the initial...