66 matches found
mimic
mimic mimic は、Linux x8664 で隠密実行を行うためのツールです。 「covert execution」とは？ 隠密実行とは、プロセスを隠す技術です。この場合、 mimic はプロセスを目に見える場所に隠します。 mimic は任意のプログラムを起動して、他のプログラムのように見せることができます。どのユーザーでも使用できます。特別な権限は必要ありません。特別なバイナリも必要ありません。ルートキットも必要ありません。 えっ？！特別な権限がいらないの？！ その通りです。 mimic は、プロセスの内部構造を再構成することで、そのプロセスの /proc...
AVX-Side-Channel
AVXベースのタイミングサイドチャネル — ASLR検出 作者: Byte Reaper 説明 AVXメモリロード + RDTSCP タイミングとオプションのSIGSEGV検出を用いてASLR検出を示すスクリプト。 要件 : Linux x8664 -mavx2 対応のGCC AVX2およびRDTSCPをサポートするCPU ビルド : root@kitploit: gcc -mavx2 -O2 file.c -o AVX-Side-Channel ./AVX-Side-Channel クイック出力（例） 高速アクセス → ASLR not detected 低速アクセスまたはSIGSEG...
php-bypass-disable-functions
php-bypass-disable-functions Linux 上の PHP の disablefunctions セキュリティ制御をバイパスする方法を示すデモプロジェクトです。プロセスは特別な /proc/self/map ファイルを標準のファイル操作（open/seek/read/write）で検査し、さらには自身のメモリを書き込むこともできます。 テスト済み: PHP 7.3.5, x8664 Linux 参照: https://seclists.org/bugtraq/2019/May/52 使い方 root@kitploit:...
K55
K55 - Linux x8664 Process Injection Utility C++14 About K55 pronounced: "kay fifty-five" The K55 payload injection tool is used for injecting x8664 shellcode payloads into running processes. The utility was developed using modern C++11 techniques as well as some traditional C linux functions like...
avml
AVML 为 Linux 获取易失性内存 概述 一个用于 Linux 的便携式易失性内存获取工具。 AVML 是一款用 Rust 编写的 X8664 用户态易失性内存获取工具，旨在以静态二进制形式部署。AVML 无需预先了解目标操作系统的发行版或内核即可获取内存。无需在目标上进行编译或指纹识别。 功能特性 通过 Azure Blob Store 或 HTTP PUT 将捕获的镜像保存到外部位置 Azure Blob Storage 上传会通过 Azure SDK 的默认指数退避策略重试瞬时故障（8 次尝试，总耗时上限为一分钟）。 使用 Snappy 进行可选的分页级压缩。 使用 LiME...
Jump-over-ASLR-BTB
分岐予測子 & ASLR 著者: Byte Reaper 説明 このリポジトリには、アドレス空間配置のランダム化（ASLR）の文脈における分岐予測子、投機的実行、キャッシュベースのサイドチャネルに関連する概念を示す研究用C実装が含まれています。 必要条件 : root@kitploit: Linux x8664 GCC CPU that supports BTB ビルド : root@kitploit: gcc btb.c -o BTB ./BTB クイック出力（例）: root@kitploit: + check System Security for Check branch...
copy-fail-tiny-elf-CVE-2026-31431
Copy Fail Tiny ELF - CVE-2026-31431 Exploit mínimo de 436 bytes para Copy Fail, gracias al poder del golfing Magia Este ELF hace golfing extremo del exploit al estar totalmente sin mapear, con permisos rwx, y al usarse a sí mismo condicionalmente como la carga útil ELF para envenenar la caché...
nasm_linux_x86_64_pure_sharedlib
NASM Linux x8664 纯（无依赖）共享库（.so） 已使用“Reflective SO injection”进行测试。这是一种库注入技术，通过反射式编程的概念，将库从内存加载到宿主进程中。 https://github.com/infosecguerrilla/ReflectiveSOInjection 反射式 ELF SO 注入（Linux x8664） 下载并编译注入器 root@kitploit: git clone https://github.com/infosecguerrilla/ReflectiveSOInjection cd...
frida-fuzzer
Frida API Fuzzer v1.4 版权所有 C 2020 Andrea Fioraldi [email protected] 根据 Apache 许可证 v2.0 发布 这个实验性模糊测试器用于 API 内存中的模糊测试。 设计深受 AFL/AFL++ 的启发和影响。 目前，变异器相当简单，只有 AFL 的 havoc 和 splice 阶段。 我仅在 tests/ 下的示例中测试过，这是一个进行中的项目，但已知至少在 GNU/Linux x8664 和 Android x8664 上可以工作。 你需要 Frida = 12.8.1 来运行它（pip3 install...
TriforceLinuxSyscallFuzzer
TriforceLinuxSyscallFuzzer 20160613 https://github.com/nccgroup/TriforceLinuxSyscallFuzzer Jesse Hertz [email protected] Tim Newsham [email protected] 新着: TriforceAFL と TLSF を試してみたい方のために、Richard Johnson が両方をインストールする Dockerfile（さらに Linux カーネルまでビルドしてくれる）を作成しました。こちらから入手できます:...
hermetic
Der agentenisolierte Credential-Broker. Ihr KI-Agent führt den authentifizierten Aufruf durch. Er sieht nie den Schlüssel. -brightgreen?style=flat-square Webseite · Installation · Schnellstart · Funktionsweise · Sicherheitsmodell · Schwachstelle melden !IMPORTANT Ihr KI-Agent arbeitet auf der ★★★...
Security Bulletin: IBM Watson Speech Services Cartridge is vulnerable to a code inconsistency in Bouncy Castle [CVE-2026-8149]
Summary IBM Watson Speech Services Cartridge is vulnerable to a code inconsistency in Bouncy Castle packages: BC-LTS on Linux, X8664, AVX, AVX-512f CVE-2026-8149. Bouncy Castle is used in our speech microservices. This vulnerability has been addressed. Please read the details for remediation belo...
CVE-2026-8149
A vulnerability in Legion of the Bouncy Castle Inc. BC-LTS bcprov-lts8on on X8664, AVX, AVX-512f, Linux, Legion of the Bouncy Castle Inc. BC-FJA bc-fips on Linux, X8664, AVX, AVX-512f. This vulnerability is associated with program files gcm128w, gcm512w, gcm128w.C, gcm512w.C. This issue affects...
CVE-2026-8149
A vulnerability in Legion of the Bouncy Castle Inc. BC-LTS bcprov-lts8on on X8664, AVX, AVX-512f, Linux, Legion of the Bouncy Castle Inc. BC-FJA bc-fips on Linux, X8664, AVX, AVX-512f. This vulnerability is associated with program files gcm128w, gcm512w, gcm128w.C, gcm512w.C. This issue affects...
Exploit for CVE-2026-31431
Copy Fail Tiny ELF - CVE-2026-31431 This is a minimal 801 byt...
MAL-2025-47640 Malicious code in com.unity.sysroot.linux-x86_64 (npm)
--- -= Per source details. Do not edit below this line.=-...
Malicious code in com.unity.sysroot.linux-x86_64 (npm)
--- -= Per source details. Do not edit below this line.=-...
Exploit for SQL Injection in Anisha Car_Rental_System
CVE‑2025‑6907 SQLi Exploit Tool File: exploit.c Aut...
Linux/x86_64 - bash Shellcode with xor encoding Shellcode (71 bytes)
Exploit Title: Linux/x8664 - bash shellcode with xor encoding Date: 05/02/2023 Exploit Author: Jeenika Anadani Contact: https://twitter.com/cyberjeeni Category: Shellcode Architectue: Linux x8664 Shellcode Length: 71 Bytes ----------------------- section .data section .text global start start: ;...