harbian-audit

harbian-audit Hardening Введение Аудит усиленных дистрибутивов Debian GNU/Linux и CentOS 8. Основная тестовая среда — Debian GNU/Linux 9/10/11/12/13, CentOS 8 и Ubuntu 22; другие версии протестированы не полностью. В этом выпуске нет реализаций пунктов, связанных с рабочим столом. Кодовая база...

libvshadow

libvshadow is a library to access the Volume Shadow Snapshot VSS format. The VSS format is used by Windows, as of Vista, to maintain copies of data on a storage media volume. Project information: Status: alpha Licence: LGPL-3.0-or-later Also see: OSDFC 2012: Paper - Windowless Shadow Snapshots:...

cansina

Cansina Cansina — это приложение для обнаружения веб-контента. Хорошо известно, что веб-приложения не публикуют все свои ресурсы или публичные ссылки, поэтому единственный способ обнаружить эти ресурсы — отправлять запросы и проверять ответы. Задача Cansina — помогать вам отправлять запросы, а...

difuze

difuze: Fuzzer for Linux Kernel Drivers This repo contains all the sources including setup scripts, you need to get difuze up and running. Tested on Ubuntu = 14.04.5 LTS 0. Running difuze from Docker Refer the readme As explained in our paper, There are two main components of difuze: Interface...

difuze

difuze: Фаззер для драйверов ядра Linux Этот репозиторий содержит все исходные файлы включая скрипты настройки, необходимые для запуска difuze. Протестировано на Ubuntu = 14.04.5 LTS 0. Запуск difuze из Docker См. README Как описано в нашей статье, difuze состоит из двух основных компонентов:...

flatpak

Flatpak は、Linux 上でサンドボックス化されたデスクトップアプリケーションを構築・配布・実行するためのシステムです。 詳細は https://flatpak.org/ を参照してください。 Flatpak は、ほとんどの Linux ディストリビューションのパッケージリポジトリで利用でき、そこからインストールできます。多くのディストリビューションのクイックセットアップ手順は、https://flatpak.org/setup/ を参照してください。 コミュニティでの議論は flatpak:matrix.org、メーリングリスト、Flathub Discourse...

metasploitable3

Metasploitable3 Metasploitable3 is a VM that is built from the ground up with a large amount of security vulnerabilities. It is intended to be used as a target for testing exploits with metasploit. Metasploitable3 is released under a BSD-style license. See COPYING for more details. Quick-start To...

CVE-2019-13272

CVE-2019-13272 - Pkexec 로컬 권한 상승 ⚠️ 교육 및 승인된 보안 연구 목적으로만 사용하십시오 원본 익스플로잇 저자 원 PoC 저자 BCOLES님께 깊은 감사를 드립니다. 설명 Linux 커널 5.1.17 이전 버전에서, kernel/ptrace.c의 ptracelink가 ptrace 관계를 생성하려는 프로세스의 자격 증명 기록을 잘못 처리하여, 로컬 사용자가 부모-자식 프로세스 관계의 특정 시나리오를 활용하여 루트 액세스를 얻을 수 있습니다 부모가 권한을 드롭하고 execve를 호출하여 공격자에 의한 제어를...

KSMBDrain

概要 KSMBDrain（CVE-2025-38501）の概念実証エクスプロイトです。リモートからKSMBDサーバーの接続制限を枯渇させることができます。 詳細 リモートの攻撃者は、TCP...

CVE-2019-13764

CVE-2019-13764 Haboob 연구팀이 작성한 전체 익스플로잇 V8 버전 8.0.0, Linux Ubuntu 18.04에서 테스트됨 이 취약점에 대한 상세 블로그 포스트: https://blog.haboob.sa/blog/cve-2019-13764-from-root-cause-to-bash...

exploits

exploits "루트 셸과 논쟁할 수는 없다." -- Felix "FX" Lindner 내 공개 익스플로잇 모음집. 참조 https://www.exploit-db.com/?author=315 익스플로잇 Linux...

kasld

KASLD는 로컬 프로세스로부터 Linux 커널의 가상 및 물리 메모리 레이아웃 — 주로 커널 텍스트 베이스 — 을 복원합니다. 이때 프로세스의 관점vantage이 허용하는 만큼을 최대한 활용합니다: 프로세스의 권한과 capability, 시스템 구성, 그리고 컨테이너 격리까지 포함합니다. 누출이나 부채널이 허용하는 경우에는 커널 텍스트 베이스를 직접 복원하고, 그렇지 않은 경우에는 사용 가능한 증거가 뒷받침하는 가장 작은 배치 집합으로 좁힙니다. 추론 엔진은 수십 가지 독립적인 기법의 증거를 아키텍처의 알려진 불변식과 융합하...

frida-ios-hook

Frida iOS hook 📍 A tool that helps you can easy using frida. It support script for trace classes, functions, and modify the return values of methods on iOS platform. 👉 For Android platform: frida-android-hook 👉 For Intercept Api was encrypted on iOS application: frida-ios-intercept-api Env OS...

Dirty-Pipe-CVE-2022-0847-POCs

Dirty-Pipe-CVE-2022-0847-POCs 작성자: Max Kellermann [email protected] 기여자: Bl4sty https://twitter.com/bl4sty 'Dirty Pipe'로 알려진 새로운 Linux 취약점으로, 로컬 사용자가 공개된 익스플로잇을 통해 루트 권한을 획득할 수 있습니다. 오늘, 보안 연구원 Max Kellermann이 'Dirty Pipe' 취약점을 책임 있게 공개했으며, 이 취약점은 Android 기기를 포함한 Linux 커널 5.8 이상 버전에 영향을 미친다고...

wifi-agent

wifi-agent wifi-agent Мошенническая точка доступа. Программа создана только в образовательных целях, чтобы увидеть, как работает метод мошеннической точки доступа. Любое ненужное использование программы запрещено, и производитель не несёт ответственности за любое незаконное использование кем-либо...

katoolin

katoolin Автоматическая установка всех инструментов Kali Linux Возможности Добавить репозитории Kali Linux Удалить репозитории Kali Linux Установить инструменты Kali Linux Требования Python 2.7 Операционная система протестировано на Ubuntu Установка sudo su git clone...

Meterpreter_Paranoid_Mode-SSL

MeterpreterParanoidMode v1.4 - SSL/TLS подключения root@kitploit: Версия релиза: v1.4 Стабильная Автор: pedro ubuntu r00t-3xp10it Поддерживаемые дистрибутивы: Linux Kali, Mint, Ubuntu Suspicious-Shell-Activity SSA RedTeam develop @2017 Описание: root@kitploit: MeterpreterParanoidMode.sh позволяет...

nmlinux

NMLinux · v1.7.12 Linux 및 macOS용 통합 네트워크 툴킷 — 검사, 연결, 진단. NMLinux는 29개의 네트워크 모듈을 하나의 창에 통합한 단일 GUI입니다: 인터페이스 모니터링, Wi-Fi, DNS, SSH 터미널, 방화벽 뷰어, 토폴로지 맵, traceroute 등이 포함됩니다. Python과 PySide6Qt 6로 처음부터 구축되었으며, 8개 인터페이스 언어를 지원하고 표준 시스템 도구 외에는 외부 의존성이 없습니다. !NOTE NMLinux는 Linux 시스템...

CVE-2023-2008

CVE-2023-2008 CVE-2023-2008에 대한 개념 증명 익스플로잇입니다. 이 버그는 Linux 커널의 udmabuf 드라이버에 있으며 5.19-rc4에서 수정되었습니다. 버그에 대한 설명과 익스플로잇 전략은 블로그 게시물에서 확인할 수 있습니다. 이 익스플로잇은 취약한 Ubuntu 22.04에서 테스트되었으며, /dev/udmabuf 장치에 대한 액세스가 필요합니다. 이 장치는 kvm 그룹의 사용자만 액세스할 수 있으므로, 익스플로잇을 테스트할 때 테스트 사용자를 이 그룹에 추가해야 할 수 있습니다. 테스트하려면...

CVE-2009-2692

CVE-2009-2692 Разыменование нулевого указателя в Linux Это всего лишь скомпилированный бинарник кода, доступного по адресу https://www.exploit-db.com/exploits/9545/ Скомпилировано в образовательных целях Было скомпилировано под CentOS 4.8...