4416 matches found
CVE-2025-61155
CVE-2025-61155 — Terminação Arbitrária de Processos no GameDriverX64.sys Um driver anti-trapaça de modo kernel assinado — GameDriverX64.sys, distribuído com Tower of Fantasy Hotta Studio / Perfect World — permite que qualquer usuário local não privilegiado termine processos arbitrários , incluind...
FalconEye
FalconEye: برنامج كشف فوري لحقن العمليات في ويندوز FalconEye هو برنامج كشف لنقاط النهاية في ويندوز لحقن العمليات في الوقت الفعلي. وهو برنامج تشغيل في وضع kernel يهدف إلى اكتشاف عمليات حقن العمليات أثناء حدوثها في الوقت الفعلي. نظرًا لأن FalconEye يعمل في وضع kernel، فإنه يوفر دفاعًا أقوى وموثوقًا...
Kernel-Process-Hollowing
विंडोज़ कर्नेल मोड प्रोसेस होलोइंग यह प्रोजेक्ट एक प्रूफ ऑफ कॉन्सेप्ट है जो दर्शाता है कि प्रोसेस होलोइंग तकनीक कर्नेल स्तर से कैसे काम करती है। संसाधन SSDT Hook Process Hollowing...
NtWarden
NtWARden Windows विश्लेषण और अनुसंधान टूलकिट ImGui + DirectX 11 पर आधारित विंडोज़ सिस्टम निरीक्षण उपकरण। प्रक्रियाओं, सेवाओं, नेटवर्क, कर्नेल इंटरनल्स और अधिक को कवर करता है - स्थानीय रूप से या नेटवर्क पर WinSysServer के माध्यम से। ⚠️ इस परियोजना के कुछ हिस्से AI सहायता से vibe code किए गए थे,...
HyperDbg
हाइपरडीबीजी डिबगर हाइपरडीबीजी डिबगर एक ओपन-सोर्स, हाइपरवाइज़र-सहायित डिबगर है जो Windows के लिए है Linux समर्थन वर्तमान में विकासाधीन है! जिसमें यूज़र-मोड और कर्नेल-मोड नेटिव दोनों प्रकार की डिबगिंग के लिए समर्थन शामिल है। इसे आधुनिक हार्डवेयर वर्चुअलाइज़ेशन और ट्रेसिंग सुविधाओं का उपयोग करके...
systeminformer
System Informer A free, powerful, multi-purpose tool that helps you monitor system resources, debug software and detect malware. Brought to you by Winsider Seminars & Solutions, Inc...
TiEtwAgent
TiEtwAgent - Detecção de injeção de processo baseada em ETW Este projeto foi criado para pesquisar, construir e testar diferentes casos de uso de detecção de injeção de memória e técnicas de bypass. O agente utiliza o provedor de rastreamento de eventos Microsoft-Windows-Threat-Intelligence, como...
CVE-2024-21305
CVE-2024-21305 يحتوي هذا المستودع على التقرير وإثبات المفهوم PoC الخاص بـ CVE-2024-21305، وهو ثغرة في إعدادات تكوين تكامل الشفرة المحمي بواسطة برنامج Hypervisor تبعًا للوضع غير الآمن HVCI. سمحت هذه الثغرة بتنفيذ تعليمات برمجية عشوائية في وضع النواة، مما أدى فعليًا إلى تجاوز HVCI، داخل القسم الجذر...
aegis
Aegis Kernel-मोड प्रक्रिया सुरक्षा ड्राइवर जो ObRegisterCallbacks का उपयोग करके हैंडल से मेमोरी एक्सेस अनुमतियों को हटाता है। बुनियादी कार्यान्वयन जो हैंडल निर्माण को हुक करता है और अनधिकृत एक्सेस प्रयासों से PROCESSVMREAD/WRITE/OPERATION को हटाता है। नोट: यदि GIF एनिमेट नहीं होती है, तो इसे सीधे...
DIRT
DIRT: Ferramenta de Reconhecimento Inicial de Drivers Estou escrevendo esta ferramenta para aprender C++ e obter uma avaliação inicial dos drivers instalados em um sistema Windows por exemplo, imagens mestre desenvolvidas por OEMs ou empresas. Ela deve ajudar na seleção de alvos, encontrar alvos...
wmi-static-spoofer
wmi-static-spoofer Motivation: Die ursprüngliche Motivation ist die Umgehung von HWID-Erkennungsmethoden, die von aufdringlicher Software wie Anti-Cheats usw. verwendet werden, oder von Lizenzbeschränkungen, die in Software implementiert sind. Das Konzept ist nicht neu, aber andere Lösungen...
r0ak
r0ak r0ak è un'utilità da riga di comando per Windows che consente di leggere, scrivere ed eseguire codice in modalità kernel con alcune limitazioni dal prompt dei comandi, senza richiedere altro che privilegi di Amministratore. Panello Rapido root@kitploit: r0ak v1.0.0 -- Ring 0 Army Knife...
CVE-2016-7255
CVE-2016-7255 Microsoft Windows Vista SP2、Windows Server 2008 SP2 和 R2 SP1、Windows 7 SP1、Windows 8.1、Windows Server 2012 Gold 和 R2、Windows RT 8.1、Windows 10 Gold、1511 和 1607 以及 Windows Server 2016 中的内核模式驱动程序允许本地用户通过特制的应用程序获取权限，又称“Win32k Elevation of Privilege Vulnerability”。 来自利比亚的 Gihad Security...
VectorKernel
VectorKernel PoC per la ricerca o l'educazione sulle tecniche rootkit in kernelmode. Attualmente focalizzato su Windows OS. Tutti i moduli supportano solo sistemi a 64 bit della famiglia x64. Ambiente Tutti i moduli sono testati su Windows 11 x64. Per testare i driver, è possibile utilizzare le...
access_updated
Singular Access Fork aggiornato dibtbd/access con ricerca dinamica di pattern basata su Zydis per la compatibilità con Windows 10/11 Un wrapper di syscall in modalità kernel che consente operazioni privilegiate sui processi senza richiedere handle. Utilizza l'hooking del puntatore a...
EUVD-2026-65597
The virtio PCI driver drivers/virtio/virtiopci.c parses a device's PCI capability list during driver initialization. In virtiopcireadcap the device-supplied capability length byte caplen read from PCI config space via pcieconfread was only checked with asserttmp.caplen == capstructsize. That asse...
CVE-2026-13216
CVE-2026-13216 is an out-of-bounds stack write in the Zephyr RTOS virtio PCI driver (drivers/virtio/virtio_pci.c). The device-supplied cap_len field, read from PCI config space, was validated only by a compiled-out assert() (gated by CONFIG_ASSERT, off by default in production). The unvalidated l...
CVE-2026-13216 Out-of-bounds stack write in Zephyr virtio PCI driver from unvalidated device-supplied capability length
The virtio PCI driver drivers/virtio/virtiopci.c parses a device's PCI capability list during driver initialization. In virtiopcireadcap the device-supplied capability length byte caplen read from PCI config space via pcieconfread was only checked with asserttmp.caplen == capstructsize. That asse...
recon_2024_windbg_workshop
REcon 2024 - Tipps & Tricks für besseres Debugging mit WinDbg Dieses Repository enthält die Materialien, die für den Workshop "Tipps & Tricks für besseres Debugging mit WinDbg" auf der REcon 2024 erstellt wurden. Setup Die Workshop-Materialien zielen darauf ab, nützliche Funktionen für WinDbg...