CVE-2024-21305

CVE-2024-21305 Este repositorio contiene el informe y el PoC de CVE-2024-21305, la vulnerabilidad de configuración no segura de la Integridad de Código Protegida por el Hipervisor HVCI. Esta vulnerabilidad permitía la ejecución arbitraria de código en modo kernel, evadiendo efectivamente HVCI,...

VectorKernel

VectorKernel 针对内核级rootkit技术研究或教育的PoC。 目前专注于Windows操作系统。 所有模块仅支持x64系列64位操作系统。 环境 所有模块均在Windows 11 x64中测试。 要测试驱动程序，测试机可使用以下选项： 1. 启用加载测试签名驱动程序 2. 设置内核模式调试 每个选项都需要禁用安全启动。 模块 每个项目目录中的README.md提供了详细信息。 所有模块均在Windows 11中测试。 模块名称| 描述 ---|--- BlockImageLoad| 使用加载映像通知回调方法阻止驱动程序加载的PoC。 BlockNewProc|...

aegis

Aegis 内核模式进程保护驱动程序，使用 ObRegisterCallbacks 从句柄中剥离内存访问权限。基础实现拦截句柄创建，并从未经授权的访问尝试中移除 PROCESSVMREAD/WRITE/OPERATION。 注意： 如果 GIF 没有动画，请在 Imgur 上直接查看 概述 驱动在高度 321123 注册 OB 回调，拦截 OBOPERATIONHANDLECREATE 和 OBOPERATIONHANDLEDUPLICATE 操作。当进程尝试打开受保护目标的句柄时，我们根据白名单（explorer.exe, csrss.exe, svchost.exe,...

NtWarden

NtWARden Kit de análisis e investigación de Windows Herramienta de inspección del sistema Windows construida con ImGui + DirectX 11. Cubre procesos, servicios, red, internals del kernel y más, localmente o a través de la red mediante WinSysServer. ⚠️ Partes de este proyecto fueron creadas con...

r0ak

r0ak r0ak 是一款 Windows 命令行实用程序，它使您能够轻松地从命令行读取、写入和执行内核模式代码（存在一些限制），除了管理员权限外无需其他任何条件。 快速预览 r0ak v1.0.0 -- Ring 0 Army Knife http://www.github.com/ionescu007/r0ak Copyright c 2018 Alex Ionescu @aionescu http://www.windows-internals.com USAGE: r0ak.exe --execute --write --read 简介 动机 Windows...

backdoors

Puertas traseras Herramientas diseñadas para mantener el acceso a sistemas y demostraciones de prueba de concepto escritas por el equipo de Hacker House. Estas herramientas están diseñadas para simular o demostrar técnicas de persistencia comunes, como el enganche en modo kernel y las...

HyperDbg

HyperDbg 调试器 HyperDbg 调试器 是一个开源、基于虚拟机监控器（hypervisor）辅助的调试器，适用于 Windows （Linux 支持目前正在开发中！），支持用户模式和内核模式（原生）调试。它专为逆向工程、模糊测试以及利用现代硬件虚拟化和跟踪特性进行高级系统分析而构建。 您可以在 Twitter 或 Mastodon 上关注 HyperDbg ，以获取新版本发布通知，也可以加入任意 HyperDbg 群组，在群组中向开发者和开源逆向爱好者寻求有关 HyperDbg 安装与使用的帮助。 Telegram Discord Matrix 描述 HyperDbg...

systeminformer

System Informer A free, powerful, multi-purpose tool that helps you monitor system resources, debug software and detect malware. Brought to you by Winsider Seminars & Solutions, Inc...

DIRT

DIRT：驱动程序初始侦察工具 我编写这个工具是为了学习 C++，并对 Windows 系统上安装的驱动程序进行初步评估（例如 OEM 或企业开发的主映像）。它旨在帮助进行目标选择、发现容易利用的漏洞，并为深度二进制分析提供一些辅助。目前不稳定，正在积极开发中。 主要功能 列出非管理员用户可通过 DeviceIoControl 与之交互的内核模式驱动程序。 这有助于缩小范围，找到可能用于 LPE 的驱动程序。 检索与驱动程序关联的公司名称以确定归属。 这有助于在目标选择中区分第三方驱动程序和微软驱动程序。 解析用于处理 DeviceIoControl 请求的...

Microsoft Windows Cloud Files Mini Filter Driver CldiStreamCompleteRequest use-after-free vulnerability

Summary A use-after-free vulnerability exists in the CldiStreamCompleteRequest functionality of Windows Cloud Files Mini Filter Driver versions: 10.0.26100.8457 WinBuild.160101.0800. A specially crafted sequence of Cloud Filter API calls can lead to privilege escalation. An attacker can execute a...

TiEtwAgent

TiEtwAgent - 基于ETW的进程注入检测 这个项目是为了研究、构建和测试不同的内存注入检测用例和绕过技术而创建的。该代理利用 Microsoft-Windows-Threat-Intelligence 事件追踪提供程序，作为用户态挂钩的更现代、更稳定的替代方案，并具有内核模式可见性的优势。 该项目依赖于 microsoft/krabsetw 库进行 ETS 设置和使用。 随附的博文可在此处找到：https://blog.redbluepurple.io/windows-security-research/kernel-tracing-injection-detection...

wmi-static-spoofer

wmi-static-spoofer Motivación: La motivación inicial es evadir los métodos de detección de HWID utilizados por software intrusivo como anti-cheats, etc., o las restricciones de licencia implementadas en el software. El concepto no es nuevo, pero otras soluciones requieren un driver cargado en tod...

FalconEye

FalconEye: Windows进程注入实时检测软件 FalconEye是一款针对Windows端点的实时进程注入检测软件。它是一个内核模式驱动程序，旨在实时捕获进程注入（实时进行）。由于FalconEye运行在内核模式下，它针对试图逃避各种用户模式挂钩的进程注入技术提供了更强且可靠的防御。 您可以查看我们在2021 Blackhat ASIA Arsenal上的演示以及幻灯片。 项目概览 检测覆盖范围 下表展示了各类进程注入技术的实现状态和检测逻辑。WPM代表WriteProcessMemory。如需测试检测功能，可参考参考文献部分。 技术| 状态| 检测逻辑| 使用的POC...

CVE-2026-38766

CVE-2026-38766 Un problema en Unistal Systems Pvt. Ltd. Protegent 360 v2.0.0.4 permite a un atacante local escalar privilegios a través de un controlador en modo kernel...

CVE-2026-98330

In the Linux kernel, the following vulnerability has been resolved: wifi: cfg80211: get the wiphy out of a dying network namespace When a network namespace is destroyed, cfg80211pernetexit moves any wiphy back to the initial namespace, and just warns if that fails. But moving an interface can fai...

CVE-2026-98330

In the Linux kernel, the following vulnerability has been resolved: wifi: cfg80211: get the wiphy out of a dying network namespace When a network namespace is destroyed, cfg80211pernetexit moves any wiphy back to the initial namespace, and just warns if that fails. But moving an interface can fai...

EUVD-2026-93315

In the Linux kernel, the following vulnerability has been resolved: wifi: cfg80211: get the wiphy out of a dying network namespace When a network namespace is destroyed, cfg80211pernetexit moves any wiphy back to the initial namespace, and just warns if that fails. But moving an interface can fai...

CVE-2026-98330

The Linux kernel contains a vulnerability within the cfg80211 component where a wiphy object can be left behind with a garbage netns pointer when a network namespace is destroyed. This occurs because cfg80211_pernet_exit() attempts to move the wiphy back to the initial namespace, but if the move ...

CVE-2026-98330 wifi: cfg80211: get the wiphy out of a dying network namespace

In the Linux kernel, the following vulnerability has been resolved: wifi: cfg80211: get the wiphy out of a dying network namespace When a network namespace is destroyed, cfg80211pernetexit moves any wiphy back to the initial namespace, and just warns if that fails. But moving an interface can fai...

Linux Distros Unpatched Vulnerability : CVE-2026-98330

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - wifi: cfg80211: get the wiphy out of a dying network namespace When a network namespace is destroyed, cfg80211pernetexit moves any wiphy back to the initial...