Linux_hardening_and_security

EndurecimientoyseguridaddeLinux...

dismember

🔪 Dismember Dismember 是一个用于 Linux 的命令行工具包，可用于扫描所有（或特定）进程的内存，查找常见秘密和自定义正则表达式等内容。 最终它将成为一个完整的 /proc 工具包。 使用 grep 命令，它可以在所有（可访问的）进程的内存中匹配正则表达式。这可以用于在内存中查找敏感数据，通过进程内存中包含的内容来识别进程，或者从进程内存中查询有趣的信息。 通过 scan 命令内置了许多模式，它实际上就像一个针对您机器内存的秘密扫描器。 Dismember 可以搜索它有权访问的所有进程的内存，因此以 root 身份运行是最有效的方式。...

Nac_Bypass_Agent

Nac 绕过代理 这段代码是一个用 Python 编写的脚本，专为在 Kali Linux 上运行而设计。以下是对每个函数作用的总结： runcommandcommand： 该函数运行它接收的命令并返回其输出。 killnetworkservices： 该函数停止 dhclient 和 NetworkManager 服务。 getnetworkinfo： 该函数使用 tcpdump 监听网络流量，并返回捕获的第一个 IP 和 MAC 地址。如果未捕获到这些地址，则返回 None。 spoofipaddressinterface, ipaddress, netmask： 该函数将指定网络接...

linux-fingerprint-r503

linux-fingerprint-r503 — 使用Grow R503 + Arduino在Linux上进行指纹登录 一个由零件组装的USB指纹读取器，适用于Linux桌面。总零件成本不到15美元。可直接替代上游的fprintd——PAM、KDE设置、GNOME设置、fprintd-verify、使用手指的sudo、使用手指的屏幕解锁均可正常工作。 截至fw=1.0 / r503d 1.0.0，Arduino↔主机线路已认证：每个命令和响应都携带一个SipHash-2-4...

firejail

Firejail Firejail es una herramienta de seguridad ligera diseñada para proteger un sistema Linux mediante la creación de un entorno restringido para ejecutar aplicaciones potencialmente no confiables. Más específicamente, es un programa sandbox SUID que reduce el riesgo de brechas de seguridad...

mec

mec MassExploitConsole Intended for mass exploiting Follow thewiki to get started Features Easy-to-use CLI UI Execute adpated exploits with process-level concurrency Built-in exploits automated Hide your IP using proxychains4 and proxypool ZoomEye host scan 10 threads Simple Baidu crawler...

Escalamiento-de-Privilegios-usando-el-Kernel-Exploit-Dirty-Cow

使用 Dirty Cow 内核漏洞进行权限提升 本项目旨在通过实践演示 Dirty COW（CVE-2016-5195）漏洞的运行机制，这是 Linux 内核中一个关键漏洞。它模拟了一个真实的攻击场景：攻击者仅拥有受限的本地访问权限，却能利用未打补丁的系统，将权限提升至完全 root 访问权限。...

CVE-2020-27786-Kernel-Exploit

CVE-2020-27786 Kernel Exploit Detalles Puedes encontrar todos los detalles y la explicación aquí: https://1day.dev/notes/Linux-Kernel-n-day-exploit-development TL;DR La vulnerabilidad es una Race Condition que provoca un Use-After-Free de escritura. La ventana de carrera se ha ampliado utilizando...

CVE-2022-0847

CVE-2022-0847 Dirty Pipe linux内核提权分析 toc 本文首发于华为安全公众号，这是博客版比较完整 首发链接:https://mp.weixin.qq.com/s/6VhWBOzJ7uu80nzFxe5jpg 漏洞简介 漏洞编号: CVE-2022-0847 别名: 脏管道dirty pipe 漏洞产品: linux kernel - splice syscall 影响版本: linux 5.8 补丁 f6dd975583bd 引入 5.16.11、5.15.25、5.10.102 修复 漏洞危害: 对任意可读文件写不超过一页的内容足够了，可本地提权。 环境搭...

kasld

KASLD recupera el diseño de memoria virtual y física del kernel de Linux — principalmente la base del texto del kernel — desde un proceso local. Lo que puede recuperar es función del punto de observación de ese proceso: sus privilegios y capacidades, la configuración del sistema y cualquier...

test-your-sysadmin-skills

:star: "一位优秀的系统管理员不需要知道一切，但他们应该能够针对不可能的项目提出惊人的解决方案。 " - cwheeler33 ServerFault :star: "我的技能是让事情运转起来，而不是知道十亿个事实。... 如果我需要修复一个系统，我会识别问题，检查日志并查找错误。如果我需要实施一个解决方案，我会研究正确的方案，实施并记录它，之后除非我经常与它互动，否则只会有一个大致的了解……这就是为什么要有文档。 " - Sparcrypt Reddit ℹ️ 该项目包含 284 个测试问题和答案，可用于测试您的知识或在 Linux nix 系统管理员等职位的面试/考试中使用。 ✔️...

wifite2

Wifite 这个仓库是对 wifite 的完全重写，一个用于审计无线网络的 Python 脚本。 Wifite 为你运行现有的无线审计工具。不用再记忆命令参数和开关了！ Wifite 旨在使用所有已知的方法来获取无线接入点（路由器）的密码。这些方法包括： 1. WPS：离线 Pixie-Dust 攻击 2. WPS：在线暴力破解 PIN 攻击 3. WPA：WPA 握手捕获 + 离线破解。 4. WPA：PMKID 哈希捕获 + 离线破解。 5. WEP：多种已知的针对 WEP 的攻击，包括 fragmentation 、 chop-chop 、 aireplay 等。 运行...

The vulnerabilities in the net/bluetooth/eir.c and net/bluetooth/mgmt.c modules of Linux kernel allow a hacker to cause a service failure.

The vulnerability in the net/bluetooth/eir.c and net/bluetooth/mgmt.c modules of Linux kernel systems relates to the execution of operations beyond the buffer boundaries in memory. Exploiting this vulnerability can allow an attacker to cause a system failure...

The vulnerability of the aiptekirq() function in the drivers/input/tablet/aiptek.c module of the Linux kernel allows a hacker to cause a service failure.

The vulnerability of the aiptekirq function in the drivers/input/tablet/aiptek.c module of the Linux kernel is related to the lack of data validation for data received in interrupt packets from potentially compromised USB devices. Exploiting this vulnerability could allow an attacker to cause...

Linpmem

Linpmem -- 一个用于 Linux 的物理内存获取工具 Linpmem 是一款仅适用于 Linux x64 的物理内存读取工具。 与其 Windows 版本 Winpmem 类似，这不是传统的内存转储工具。Linpmem 提供了一个从 任意 物理地址读取的 API，包括 保留内存 和 内存空洞 ，但它也可以用于常规内存转储。此外，该驱动提供了多种读取物理内存的访问模式，如字节、字、双字、四字和缓冲区访问模式，其中缓冲区访问模式适用于大多数标准情况。如果读取需要对齐的字节/字/双字/四字读取，Linpmem 将精确执行。 目前，Linpmem 的功能包括： 1...

CVE-2026-31431-Copy-Fail---Minified-LPE-PoC

CVE-2026-31431-CopyFail---Minified-LPE-PoC ⚠️ Descargo de responsabilidad Solo con fines educativos y de pruebas de seguridad autorizadas. Esta Prueba de Concepto PoC fue sintetizada para emulación de Red Team autorizada y auditoría de vulnerabilidades. Los autores y colaboradores no asumen ningun...

Intel-Linux-Processor-Microcode-Data-Files

Paquete de Microcódigo para Procesadores Intel para Linux Acerca de El Paquete de Actualización de Microcódigo MCU para Procesadores Intel proporciona un mecanismo para publicar actualizaciones para avisos de seguridad y problemas funcionales, incluyendo erratas. Además, los MCU son responsables ...

copyfail2_electric_boogaloo_fix

copyfail2electricboogaloofix A temporary mitigation against copyfail variant copyfail2electricboogaloo - Unprivileged Linux LPE via xfrm ESP-in-UDP MSGSPLICEPAGES no-COW fast path. Page-cache write into any readable file. Overwrites a nologin line in /etc/passwd with sick::0:0:…:/:/bin/bash and s...

portclue

PortClue PortClue explains why a TCP port on a Linux machine may or may not be reachable. It turns socket, process, firewall, and Docker state into a short evidence chain instead of making you correlate ss, /proc, nftables, iptables, and docker inspect by hand. Run it without a port to discover...

reconftw

reconFTW reconFTW 是一款专为安全研究人员和渗透测试人员设计的强大自动化侦察工具。它通过执行子域名枚举、漏洞扫描、OSINT 等操作，简化了针对目标收集情报的流程。凭借模块化设计、丰富的配置选项以及对 AX Framework 分布式扫描的支持，reconFTW 旨在高效地提供全面的结果。 reconFTW 利用了多种技术，包括被动和主动子域名发现、Web 漏洞检测（例如 XSS、SSRF、SQLi）、OSINT、目录模糊测试、端口扫描和截图。它与前沿工具和 API 集成，以最大化覆盖范围和准确性，确保您在侦察工作中保持领先。 主要特性：...