secfesc

root@kitploit: / / / / / / // / / / / // / / ///// /// このプロジェクトは開発ツールとしてAIを使用しています。 すべてのコードは作者によって人間によるレビュー、テスト、メンテナンスが行われています。 クイックスタート root@kitploit: pip install secfesc root@kitploit: secfetch Quick security overview secscan Basic audit no root sudo secscan --full Complete audit requires...

linux-soft-exploit-suggester

linux-soft-exploit-suggester システム上のすべての脆弱なソフトウェアに対するエクスプロイトを見つけるスクリプトです。カーネルの脆弱性だけでなく、ソフトウェアパッケージに焦点を当てています。エクスプロイトデータベースを使用してパッケージのセキュリティを評価し、権限昇格に役立つエクスプロイトを検索します。 使用方法 ダウンロード root@kitploit: wget...

RCLocals

RCLocals Sysinternalsの'Autoruns'に触発されたRCLocalsは、Linuxのすべての起動可能性を分析してバックドアを発見し、プロセス整合性検証、DLLインジェクションされたプロセスのスキャンなども実行します。 カバー範囲: ・システムが信頼するGPG鍵の一覧 ・インストール済みパッケージ ・ファイル整合性 ・プロセス整合性 どのインストール済みパッケージにも属さないプロセスやプロセスにロードされたライブラリ ・名前が偽装されたプロセス prctlを使って/bin/psでの名前を変更するプロセス ・CRONエントリ ・RCファイル ・Xシステム起動ファイル...

LSMS

Linux セキュリティおよび監視スクリプト これらは、セキュリティ関連のイベントや調査のために Linux インストール環境を監視するために使用できるセキュリティおよび監視スクリプトのコレクションです。各スクリプトは独立して動作し、他のスクリプトに依存しません。スクリプトは結果を印刷するか、メールで送信するか、または通知チャネルとして AlertR を使用するように設定できます。 リポジトリ構成 スクリプトは scripts/ ディレクトリにあります。...

Linux_hardening_and_security

Linuxhardeningandsecurity...

linux-security-audit

Linux セキュリティ監査ツール CIS - Red Hat Enterprise Linux 8 Benchmark v3.0.0 に基づく Linux セキュリティ監査ツール 参考になりましたら、「スター」 🌟 を押してさらなる改善をサポートしてください。 目次 1. 特徴 2. プレビュー 3. 結果ログ 4. サポート対象OS 5. 前提条件 6. 注意事項 6.1. なぜ作ったのか？ 6.2. 使用方法 そして... 1. 特徴 CIS - Red Hat Enterprise Linux 8 Benchmark v3.0.0...

owLSM

🛡️ owLSM は Linux 向けの防止と検出のゴールドスタンダードを目指しています 🛡️ owLSM は、防止に重点を置いたステートフルな Sigma ルールエンジンを実装する eBPF LSM エージェントです。 プロジェクトの概要： owLSM は主に以下の3つに焦点を当てています： 1 eBPF LSM を介して実装された Sigma ルールエンジンを使用した防止機能。 2 ステートフルな防止機能のための eBPF プローブ間のデータ相関。 3 各イベントにセキュリティ専門家が必要とするすべてのコンテキストが含まれるセキュリティ重視のシステム監視。 対象者： Linux...

kerneleye

KernelEye 面向 Linux 服务器的内核级流量智能与威胁修复。 KernelEye 是一个面向 Linux 服务器的自托管安全监控平台。它使用 Go 代理中的 eBPF、TC 和 XDP 来观察网络元数据、对可疑活动进行评分，并通过内核级 XDP 阻断和 ipset/iptables 规则实施修复。Go 后端存储并分析事件，而 React 仪表盘提供服务器管理、实时流量、威胁视图、已封禁 IP、白名单、报告和分析功能。 功能概述 基于 eBPF 的实时 Linux 流量监控。 基于 TC 钩子的带宽追踪。 通过 shared/scoring 中的共享 Go 评分逻辑进行威胁评分...

selinux-notebook

SELinux Notebook はじめに SELinux Notebook は、SELinux に関するオープンソースの書籍です。元々は Richard Haines によって作成され、SELinux コミュニティに寄贈されました。この Notebook の目標は、SELinux に関する最も最新かつ包括的な書籍となることです。Linux カーネルコンポーネント、ユーザースペースライブラリとツール、ポリシーツールチェーン、そしてポリシーそのものをカバーしています。 SELinux Notebook は無料で利用でき、コミュニティからの貢献を歓迎します！ SELinux Notebook...

mimipenguin

MimiPenguin 2.0 A tool to dump the login password from the current linux desktop user. Adapted from the idea behind the popular Windows tool mimikatz. This was assigned CVE-2018-20781 https://vulners.com/cve/CVE-2018-20781. Fun fact it's still not fixed after GNOME Keyring 3.27.2 and still works ...

iptables-essentials

Iptables 基本: 一般的なファイアウォールルールとコマンド ☑️ TODO 便利なIptables設定例を追加する 便利なカーネル設定 sysctl の構成を追加する 外部リソースへのリンクを追加する 高度な設定例、コマンド、ルールを追加する 目次 Iptablesの設定に役立つツール マニュアル/ハウツー/チュートリアル 便利なカーネル設定 sysctl の構成 rpfilter logmartians sendredirects acceptsourceroute acceptredirects tcpsyncookies icmpechoignorebroadcasts...

bpflock

bpflock - Lock Linux machines bpflock - eBPF driven security for locking and auditing Linux machines. Note: bpflock is currently in experimental stage , it may break, options and security semantics may change, some BPF programs will be updated to use Cilium ebpf library. Sections 1. Introduction...

SysTrace

SysTrace 2.0 ptrace-based Linux syscall monitor and sandbox for analyzing ELF binaries. SysTrace runs a target inside an isolated Linux namespace environment, traces its system calls and child processes, applies rule-based detection and weighted risk scoring, then uses a Random Forest classifier ...

syswarden

SysWarden 主机本地 Linux 防御，具备可审计、故障时默认关闭的强制执行机制。 SysWarden 是一款开源 Linux 安全编排器，集成了权威的 nftables 策略、主机遥测、威胁情报列表、带外 WAAP 日志分析、经身份验证的高可用性以及原生终端仪表板。它专为那些希望拥有一个可审查的主机防御层、而又不想在应用数据路径中再放置一个代理的操作人员而设计。 SysWarden 不是内联 HTTP 代理、流量净化器或监管认证产品。 当前源码版本：v4.04.3 。 最新经认证的稳定公开发布版本为 v4.04.3。 功能特性 权威的 nftables...

hawkopsec

HawkOpsec 一键式 Linux OPSEC 加固与匿名工具包 -0b0d10 HawkOpsec 将一堆手动隐私命令转变为一键即可应用的安全模式 。 选择一个模式——工具会启动 Tor、配置 DNS、随机化你的身份并为你加固内核。 点击 RESET ，所有更改都会从快照回滚到你的原始状态。 GUI 从不以 root 身份运行；特权操作通过一个小型辅助程序经由 polkit/pkexec 执行。 每项更改在应用前都会被快照，因此没有任何操作是不可逆的。 安全模式 每个模式都会先重置到基线，然后应用完整配置——切换始终是干净的。 模式| 功能说明 ---|--- BASELINE|...

CopyFail-Penguin

CopyFail Penguin 一个用于 CopyFail/CVE-2026-31431 的安全 Linux 安全检查工具。 目的 CopyFail Penguin 检查基本的 Linux 系统信息以及与 CopyFail 漏洞相关的潜在暴露指标。 本项目旨在用于学习、安全意识和防御性系统管理。 检查内容 Linux 发行版 内核版本 包管理器 待处理的内核更新 是否需要重启 algifaead 模块状态 重要安全说明 本项目不会利用该漏洞。 它仅检查系统信息、更新状态、重启状态和暴露指标。 支持的包管理器 apt dnf yum zypper pacman apk 使用方法...

CrowArmor

CrowArmor：Linux 驱动程序 什么是 CrowArmor？ CrowArmor 是一款面向 Linux 的系统安全驱动程序，我们利用 LSM 接口来增强内核安全性，为 MalDec-EDR 提供支持。代码文档及安装指南请参阅 Documentation 开发流程 标准做法是：在 main 分支及带标签的分支中，为客户提供最新的稳定生产版本。test 分支作为 development 分支的镜像，需经过一系列测试和质量保证（QA）流程。与此同时，development（dev）分支专门用于项目的持续开发、功能增强与调整。 root@kitploit: +-----------+...

Astra Linux – Vulnerability in grub2

Integer underflow in grubnetrecvip4packets; A malicious IP packet can cause an integer underflow in the grubnetrecvip4packets function, affecting the rsm-totallen value. Under certain circumstances, the totallen value may wrap around to a small integer number, which will be used in memory...

Astra Linux – Vulnerability found in Linux 5.15, Linux 6.1

In the Linux kernel, the following vulnerabilities have been resolved: atl1c: Workaround for the DMA RX overflow issue. This work is based on the alx driver commit 881d0327db37 “net: alx: Workaround for the DMA RX overflow issue”. The alx and atl1c drivers both had RX overflow errors; therefore, ...

Astra Linux – Vulnerability in glib2.0

A flaw was discovered in GLib. A integer overflow vulnerability in its Unicode case conversion implementation can lead to memory corruption. By processing specially crafted and extremely large Unicode strings, an attacker could trigger an undersized memory allocation, resulting in out-of-bounds...