mimipenguin

MimiPenguin 2.0 A tool to dump the login password from the current linux desktop user. Adapted from the idea behind the popular Windows tool mimikatz. This was assigned CVE-2018-20781 https://vulners.com/cve/CVE-2018-20781. Fun fact it's still not fixed after GNOME Keyring 3.27.2 and still works ...

iptables-essentials

Iptables Essenziali: Regole e Comuni del Firewall ☑️ DA FARE Aggiungere esempi utili di configurazione di Iptables Aggiungere una configurazione utile di Kernel Settings sysctl Aggiungere link a risorse esterne utili Aggiungere esempi avanzati di configurazione, comandi, regole Indice dei contenut...

RCLocals

RCLocals Inspiriert von 'Autoruns' von Sysinternals analysiert RCLocals alle Linux-Startmöglichkeiten, um Hintertüren zu finden, führt außerdem Prozessintegritätsprüfungen durch, scannt nach DLL-injizierten Prozessen und vielem mehr Abgedeckte Themen: · Liste der vom System vertrauten GPG-Schlüss...

linux-soft-exploit-suggester

linux-soft-exploit-suggester Skript zum Finden von Exploits für alle verwundbaren Softwarepakete auf dem System, das gezielt Softwarepakete statt nur Kernel-Schwachstellen sucht. Es nutzt die Exploit-Datenbank, um die Sicherheit von Paketen zu bewerten und nach Exploits zu suchen, die bei der...

LSMS

Script di Sicurezza e Monitoraggio per Linux Questa è una raccolta di script di sicurezza e monitoraggio che puoi utilizzare per monitorare la tua installazione Linux per eventi legati alla sicurezza o per un'indagine. Ogni script funziona autonomamente ed è indipendente dagli altri. Gli script...

owLSM

🛡️ owLSM aspira a diventare lo standard di riferimento per la prevenzione e il rilevamento su Linux 🛡️ owLSM è un agente eBPF LSM che implementa un motore di regole Sigma stateful incentrato sulla prevenzione. Cos'è il progetto: owLSM si concentra su tre aspetti principali: 1 Capacità di...

selinux-notebook

Das SELinux Notebook Einführung Das SELinux Notebook ist ein Open-Source-Buch über SELinux, das ursprünglich von Richard Haines erstellt und der SELinux-Community gespendet wurde. Das Ziel des Notebooks ist es, das aktuellste und umfassendste Buch über SELinux zu sein, das die...

linux-security-audit

Strumento di Audit di Sicurezza per Linux Strumento di Audit di Sicurezza per Linux basato sul CIS - Red Hat Enterprise Linux 8 Benchmark v3.0.0 Se lo trovi utile, per favore lascia una "stellina" 🌟 per supportare ulteriori miglioramenti. Indice dei Contenuti 1. Funzionalità 2. Anteprima 3. Log...

Linux_hardening_and_security

Linuxhardeningandsecurity...

bpflock

bpflock - Lock Linux machines bpflock - eBPF driven security for locking and auditing Linux machines. Note: bpflock is currently in experimental stage , it may break, options and security semantics may change, some BPF programs will be updated to use Cilium ebpf library. Sections 1. Introduction...

SysTrace

SysTrace Uma ferramenta de monitoramento de chamadas de sistema Linux e análise comportamental de segurança que combina rastreamento baseado emptrace, isolamento leve de namespaces e classificação por aprendizado de máquina. O SysTrace observa o comportamento em tempo de execução de um...

secfesc

root@kitploit: / / / / / / // / / / / // / / ///// /// Due strumenti. Un unico scopo. Questo progetto utilizza l'IA come strumento di sviluppo. Tutto il codice è revisionato da umani, testato e mantenuto dall'autore. Avvio Rapido...

kerneleye

KernelEye Intelligence sul traffico a livello kernel e remediation delle minacce per server Linux. KernelEye è una piattaforma self-hosted di monitoraggio della sicurezza per server Linux. Utilizza eBPF, TC e XDP in un agente Go per osservare i metadati di rete, valutare le attività sospette e...

kernel: selinux: fix overlayfs mmap() and mprotect() access checks

A flaw was found in the Linux kernel's SELinux security module when handling overlayfs. The existing security model for overlayfs does not properly enforce access controls for mmap and mprotect operations. This oversight could allow a local attacker to bypass intended security policies, potential...

Astra Linux – Vulnerability in glib2.0

A flaw was discovered in GLib. A integer overflow vulnerability in its Unicode case conversion implementation can lead to memory corruption. By processing specially crafted and extremely large Unicode strings, an attacker could trigger an undersized memory allocation, resulting in out-of-bounds...

Astra Linux – Vulnerability found in Linux 6.12, Linux 6.1

In the Linux kernel, the following vulnerabilities have been resolved: net: Removed the RTNL delay for SIOCBRADDIF and SIOCBRDELIF. SIOCBRDELIF is passed to devioctl first, and then forwarded to brioctlcall. This causes an unnecessary RTNL delay and a segmentation fault below 0 under RTNL pressur...

kernel: selinux: fix overlayfs mmap() and mprotect() access checks

A flaw was found in the Linux kernel's SELinux security module when handling overlayfs. The existing security model for overlayfs does not properly enforce access controls for mmap and mprotect operations. This oversight could allow a local attacker to bypass intended security policies, potential...

Photon OS 5.0: Linux PHSA-2024-5.0-91-0237

An update of the linux package has been released. %NASLMINLEVEL 80900 C Tenable, Inc. The descriptive text and package checks in this plugin were extracted from VMware Security Advisory PHSA-2024-5.0-91-0237. The text itself is copyright C VMware, Inc. include'compat.inc'; if description...

Photon OS 5.0: Linux PHSA-2025-5.0-91-0648

An update of the linux package has been released. %NASLMINLEVEL 80900 C Tenable, Inc. The descriptive text and package checks in this plugin were extracted from VMware Security Advisory PHSA-2025-5.0-91-0648. The text itself is copyright C VMware, Inc. include'compat.inc'; if description...

Photon OS 5.0: Linux PHSA-2026-5.0-92-0928

An update of the linux package has been released. %NASLMINLEVEL 80900 C Tenable, Inc. The descriptive text and package checks in this plugin were extracted from VMware Security Advisory PHSA-2026-5.0-92-0928. The text itself is copyright C VMware, Inc. include'compat.inc'; if description...