awesome-security-hardening

awesome-security-hardening Подборка отличных руководств по усилению безопасности, лучших практик, чек-листов, бенчмарков, инструментов и других ресурсов. Это работа в процессе: пожалуйста, внесите свой вклад, отправив свои предложения. Вы можете сделать это, создав тикеты, или сделав форк,...

CVE-2018-14665

CVE-2018-14665 0x00 Введение Индийский исследователь безопасности Нарендра Шинде обнаружил критическую уязвимость повышения привилегий обычного пользователя до root CVE-2018-14665 в пакете X.Org Server, которая затрагивает основные дистрибутивы Linux, включая OpenBSD, Debian, Ubuntu, CentOS, Red...

lazyrecon

root@kitploit: | | | |/ | /| | | | / / |/ | \ | | | / / | | | | | | / | | | ||\ |/ \ || ||/|| |v2 |/ Lazyrecon v2 is a subdomain discovery tool that finds and resolves valid subdomains then performs SSRF/LFI/SQLi fuzzing, brute-force and port scanning. It has a simple modular architecture and...

RootHelper

RootHelper RootHelper поможет в процессе повышения привилегий на скомпрометированной системе Linux. Последняя версия включает одиннадцать скриптов — от сбора информации до предложения эксплойтов и их развертывания. RootHelper гарантирует, что у вас есть доступ к лучшим инструментам для работы...

r2frida

r2frida Radare2 and Frida better together Description Self-contained plugin for radare2 that ships frida and allows to instrument local or remote processes using r2 commands instead but not limited to Frida scripts. The radare project provides a complete toolchain for reverse engineering, it's...

hiya

Hiya Аутентификация по отпечатку пальца для Linux. Обрабатывает sudo, su, polkit, разблокировку экрана, SSH-ключи и ключи доступа браузера из одной регистрации. Заменяет fprintd. Работает с существующими DE без их патчинга. Требования Датчик отпечатков пальцев, поддерживаемый libfprint Linux с PA...

SimplesApachePathTraversal

SimplesApachePathTraversal Simples Apache Path Traversal Это простой инструмент для проверки уязвимости Apache Path Traversal https://blog.mrcl0wn.com/2021/10/uma-simples-tool-para-apache-path.html root@kitploit: Autor: MrCl0wn Blog: https://blog.mrcl0wn.com GitHub: https://github.com/MrCl0wnLab...

K55

K55 — Утилита внедрения процессов Linux x8664 C++14 О K55 произносится: «кей пятьдесят пять» Инструмент внедрения полезной нагрузки K55 используется для внедрения полезных нагрузок шеллкода x8664 в запущенные процессы. Утилита разработана с использованием современных методов C++11, а также...

kali-arm

Kali-ARM Build-Scripts Скрипты сборки Kali Linux ARM. Это те же самые скрипты сборки, которые мы используем для создания предварительно сгенерированных официальных образов Kali Linux ARM, доступных здесь: https://www.kali.org/get-kali/ В этом репозитории есть дополнительные скрипты, поддерживающи...

pycrypt

pycrypt Python Based Crypter That Can Bypass Any Kinds Of Antivirus Products Note: root@kitploit: If the stub being detected then plz use the following obfuscations:- 1. https://github.com/machine1337/fudcrypt 2. https://github.com/machine1337/pyobfuscate Important: root@kitploit: 1. Make Sure yo...

CVE-2019-18885

CVE-2019-18885 CVE-2019-18885 bobfuzzer Участники команды Информация Обзор Цель Воспроизведение Причины ошибки Вид в отладчике Журналы KASAN Благодарности bobfuzzer проектная команда BoB a.k.a Best of the Best, Республика Корея. [email protected] Поиск ошибок в модулях файловых систем ядра...

hardcidr

hardCIDR Background A Linux Bash script to discover the netblocks, or ranges, in CIDR notation owned by the target organization during the intelligence gathering phase of a penetration test. This information is maintained by the five Regional Internet Registries RIRs: ARIN North America RIPE...

CVE-2023-2598

CVE-2023-2598 Что такое iouring? ​ iouring — это интерфейс системных вызовов для Linux. На данный момент он поддерживает почти все системные вызовы, не только изначальные read и write. Он позволяет приложению инициировать системные вызовы, которые могут выполняться асинхронно. Очереди отправки и...

Singularity

Singularity - Скрытный руткит для ядра Linux "Не пора ли немного поработать с форензикой?" Этот проект был вдохновлён очень важной для меня женщиной: Mocinha Singularity — это мощный руткит на основе модуля ядра Linux LKM, предназначенный для современных ядер 6.x. Он предоставляет комплексные...

CVE-2021-33909

CVE-2021-33909 Эксплойт для CVE-2021-33909, просто свалка удалённого репозитория https://github.com/AmIAHuman/ Sequoia CVE-2021-33909 Сборка gcc exploit.c -o exploit Запуск "mkdir dir;./exploit $pwd/dir". chmod +x exploit ./exploit Одной строкой gcc exploit.c -o exploit;chmod +x exploit;./exploit...

LWHP

LWHP Точки усиления безопасности Linux и Windows Руководства по усилению безопасности никогда не могут быть полными, поскольку каждая система требует различной конфигурации. Учитывайте это при использовании этих документов и воспринимайте пункты, описанные в этом репозитории, как рекомендации...

CVE-2021-3560-Authentication-Agent

PolicyKit CVE-2021-3560 Эксплойт Агент аутентификации Технические детали Статьи в блогах об этом эксплойте: https://ricterz.me/posts/2022-04-28-a-new-exploit-method-for-cve-2021-3560-polkit-linux-privilege-escalation.txt...

wifi-hacker

Скрипт оболочки для атаки на беспроводные соединения с использованием встроенных инструментов Kali. Поддерживает все типы защиты WEP, WPS, WPA, WPA2 !Imagehttps://assets.kitploit.com/production/public/readmes/placeholders/f0fc86cfe65f76d40e15aaec61704ec8220a56dc89d4be03c46f67cb31...

container-cve-2021-22555

Воспроизведение CVE-2021-22555 в контейнере Сначала мы включаем сюда код эксплойта как удобный предварительно собранный контейнер: https://github.com/google/security-research/tree/master/pocs/linux/cve-2021-22555 Предварительно собранный контейнер: quay.io/cgwalters/cve-2021-22555 Смягчение:...

Rawsec-website

RawSec Статический сайт, размещённый на GitLab Pages Темы и теги : Безопасность Кибербезопасность, Linux, Новости, Системы, Виртуализация, ... Разработка Установите требуемую версию nodejs с помощью nodenv. Затем установите инструмент hexo cli: root@kitploit: $ npm install -g hexo-cli Затем...