vc5

VC5 このREADMEは最近の変更を反映するために現在更新中です。一部の情報は現在のコードベースを反映していない可能性があります。このコードのイテレーションはまだ実戦投入準備ができていません。本番環境ではv0.2リリースを使用してください Linux向けの、XDP/eBPF を使用した水平スケーラブルなDirect Server Return（DSR）レイヤ4ロードバランサー（L4LB）です。 これが役に立つと思われる場合、またはご質問・ご提案がある場合は、[email protected] までご連絡いただくか、GitHubのissueを起票してください。...

fi6s

fi6s: 高速IPv6スキャナー fi6sは、高速性を重視して設計されたIPv6ポートスキャナーで、インターネットスキャンと発見を目的としています。 これは、生のパケットを非同期で送信・処理することで実現されています。 設計と目標はMasscanとかなり似ていますが、それほど多機能ではありません。 ライセンスにご注意ください。 最後に: これはセキュリティ研究ツールであり、使用する際は現地の規制を遵守し、必要に応じて許可を得る責任は完全にユーザーにあります。 コンパイル fi6sのビルドは、最近のLinuxシステム（例：Ubuntu）で非常に簡単です： root@kitploit: a...

fi6s

fi6s: Fast IPv6 scanner fi6s is an IPv6 port scanner designed to be fast, aimed at Internet scanning and discovery. This is achieved by sending and processing raw packets asynchronously. The design and goal is pretty similar to Masscan, though it is not as full-featured. Please take note of the...

krf

KRF KRF is a K ernelspace R andomized F aulter. It currently supports the Linux and FreeBSD kernels. What? Fault injection is a software testing technique that involves inducing failures "faults" in the functions called by a program. If the callee has failed to perform proper error checking and...

krf

KRF KRF is a K ernelspace R andomized F aulter. 現在、LinuxおよびFreeBSDカーネルをサポートしています。 何？ フォールトインジェクションは、プログラムが呼び出す関数に障害（フォールト）を誘発するソフトウェアテスト技法です。呼び出し先が適切なエラーチェックとハンドリングを怠った場合、これらのフォールトは信頼性の低いアプリケーション動作や悪用可能な脆弱性を引き起こす可能性があります。...

CVE-2024-24919

CVE-2024-24919 このプロジェクトは、CVE-2024-24919 をよりよく研究するための自動化を作成することを目的としています。 api.py : 脆弱性のある可能性のあるIPを収集します。 CVE-2024-24919.py : IPファイルとディレクトリファイルを元にブルートフォースを実行します。 worldListLFI.txt : Linuxのディレクトリ一覧。 使用方法 以下のコマンドを使用して、このリポジトリをあなたのマシンにクローンしてください： root@kitploit: git clone...

lutlol

Living Under the Land on Linux 同名のトークの資料: BSides Belfast 2025 BSides Vienna 2025 このコードはそのままでは特に使い物になりませんが、参考にはなるかもしれません。 役立つもの: src/ ディレクトリ - トーク内のほとんどのもののソースコード ProcrastinationEDR - おそらく世界最悪の EDnot reallyR Sneaky Remap - 隠すためのもの Anime Costume Cheese - 注入可能な共有オブジェクトファイル Kas-playing as Curl in a...

selinux-notebook

SELinux Notebook はじめに SELinux Notebook は、SELinux に関するオープンソースの書籍です。元々は Richard Haines によって作成され、SELinux コミュニティに寄贈されました。この Notebook の目標は、SELinux に関する最も最新かつ包括的な書籍となることです。Linux カーネルコンポーネント、ユーザースペースライブラリとツール、ポリシーツールチェーン、そしてポリシーそのものをカバーしています。 SELinux Notebook は無料で利用でき、コミュニティからの貢献を歓迎します！ SELinux Notebook...

Dirty-Pipe

CVE-2022-0847Dirty Pipe エクスプロイト 影響範囲 =5.8, 5.16.11, 5.15.25 and 5.10.102 exp.c この脆弱性を利用して、読み取り専用ファイルを上書きする exp-root-shell.c /bin/shを実行するshellcodeを生成し、suidが設定されていて所有者がrootのプログラムを上書きします。passwdを例とすると、上書きされたプログラムを実行すればshellを取得でき、権限昇格を実現できます。...

shellcode

shellcode “脆弱性は、これまでプログラムされたことがなく、プログラマビリティを念頭に設計されていないコンピュータに、アセンブリ言語を提供する。” -- Halvar Flake 新旧のシェルコードサンプルのコレクションです。 記事 https://hnsecurity.it/blog/new-and-old-shellcode-samples/ シェルコード...

Packet-Sniffer

RootWire A network traffic monitor for GNU/Linux — formerly known as Packet-Sniffer. Frames are captured from one or more network interfaces with a raw socket, timestamped by the kernel itself, decoded layer by layer with the NETProtocols library, and rendered live, written to nanosecond-precisio...

pyfiscan

pyfiscan About Pyfiscan is free web-application vulnerability and version scanner and can be used to locate out-dated versions of common web-applications in Linux-servers. Example use case is hosting-providers keeping eye on their users installations to keep up with security-updates. Fingerprints...

pyfiscan

pyfiscan 概要 Pyfiscan はフリーのウェブアプリケーション脆弱性・バージョンスキャナーで、Linux サーバー上で一般的なウェブアプリケーションの古いバージョンを特定するために使用できます。使用例としては、ホスティングプロバイダーがユーザーのインストール環境を監視し、セキュリティアップデートに対応できるようにすることが挙げられます。フィンガープリントは YAML 構文で記述可能なため、簡単に作成・変更できます。また、Pyfiscan にはテンプレートを使用してメールアラートを作成するツールも含まれています。 必要条件 Python 3 Python モジュール PyYAM...

linux-kernel-zero-day-mitigation-zero-downtime-kernel-defense-

零停机 Linux 内核零日防御：通过 eBPF 遥测、模块解除武装和用户命名空间实现分层补偿控制 当网络安全和基础设施安全局（CISA）将关键 Linux 内核漏洞添加到其 已知被利用漏洞（KEV） 目录时，基础设施团队和 SRE 负责人就开始了紧迫的运营倒计时： 上游补丁缺口： 从在野零日漏洞被公开武器化，到企业发行版（Ubuntu HWE、Debian、RHEL）提供经过测试的签名二进制内核包，这段时间通常为 7 到 21 天 。 在生产 Kubernetes 集群中，被动等待供应商软件包会使系统暴露于主动利用之下，而过早的内核升级或紧急重启则可能导致运营中断。 本案例研究记录了一...

coraza

Coraza - Web Application Firewall...

vulhub

Vulhub is an open-source collection of pre-built, ready-to-use vulnerable Docker environments. With just one command you can launch a vulnerable environment for security research, learning, or demonstration, no prior Docker experience required. 中文版本Chinese version Quick Start Install Docker examp...

ivre-wizard

IVRE . \ ,/ |\ / | | //\ | \ /\ | | / | '/ | / /oo/\ | |/ / | | | | | | /\ // | / ,| | , | By BitBurner ivre-wizard IVREのフロントエンドとなるインタラクティブウィザードで、データベースへのスキャン作成を簡単にするものです。 なぜ作ったか？ このスクリプトは、IVRE https://ivre.rocks/ をKali https://www.kali.org/...

airtop

airtop 電波のためのhtop — ターミナルで動くライブな802.11（Wi-Fi）RFダッシュボード。 airtopは、あなたの周囲のWi-Fiトラフィックをライブなターミナルダッシュボードに変えます — 近隣のアクセスポイントの周波数スペクトラム、ステーションごとのシグナルトレース、フレームタイプ別のアクティビティフィード、RSSIヒストグラム、発見されたネットワークのスクロールリスト — これらをeBPF上で点字とブロック文字のグラフィックスで描画します。 !TIP モニターモードもrawソケットも不要。...

KaliPackergeManager

KaliPackergeManager kalipm.shは、Kali Linux向けの強力なパッケージ管理ツールで、ユーザーフレンドリーなメニューベースのインターフェースを提供し、さまざまなパッケージやツールのインストールを簡素化します。ソフトウェア管理のプロセスを効率化し、ユーザーが異なるカテゴリから簡単にパッケージをインストールできるようにします。 特徴 インタラクティブメニュー: 直感的で使いやすいメニューベースのインターフェースで、簡単にパッケージを選択できます。 カテゴリ別パッケージ:...

CVE-2026-31431-CopyFail-Linux-PrivEsc

CVE-2026-31431 CopyFail Linux ローカル権限昇格 CVE-2026-31431、Linux カーネルの Copy Fail ローカル権限昇格の脆弱性のデモと解説です。この脆弱性により、読み取り権限で開かれたファイルのデータがページキャッシュ内で上書きされる可能性があります。 このリポジトリは教育目的のみであり、管理された環境で脆弱性を示しています。 含まれるファイルは次のとおりです: root@kitploit: ├── exploit │ ├── copyfail.py Custom exploit that can target any file with...