CVE-2017-5123

CVE-2017-5123 PoC CVE-2017-5123 - LPE - Bypassing SMEP/SMAP. No KASLR The waitid implementation in upstream kernels did not restrict the target destination to copy information results. This can allow local users to write to otherwise protected kernel memory, which can lead to privilege escalation...

DraculaOS

Archivo OVA basado en Kali Linux para investigaciones OSINT y Ciberinteligencia. DESCARGA El enlace de descarga para el OVA de DRACULA OS se puede encontrar en el siguiente enlace. El archivo de descarga OVA de DraculaOs tiene un tamaño de 8 GB. https://easyupload.io/o1y3jt...

CVE-2022-36946

CVE-2022-36946 Reportado por: Domingo Dirutigliano y Nicola Guerrera Mientras trabajábamos en firegex, nuestro firewall de aplicación para competiciones CTF Attack-Defence, nos topamos con algunos kernel panics. Este extraño comportamiento fue luego aislado y analizado, llevando al descubrimiento...

cve-2020-14386

Reproducción para CVE-2020-14386 Contenedor preconstruido: registry.svc.ci.openshift.org/coreos/cve-2020-14386 Probablemente quieras probar contra un nodo explícito, como este: root@kitploit: apiVersion: v1 kind: Pod metadata: name: cve-2020-14386 spec: restartPolicy: Never nodeName: containers: ...

Portspoof

Portspoof Portspoof emula puertos abiertos y firmas de servicios en los 65535 puertos TCP, convirtiendo la fase de reconocimiento de un escaneo rápido en un proceso largo e intensivo en recursos. Los escáneres ven miles de servicios falsos pero convincentes, lo que hace poco práctico identificar ...

ipv6_frag_escape

IPV6FRAGESCAPE A reliable unprivileged container / jail escape proof of concept for CentOS / RHEL 10. It rides a now fixed IPv6 fragmentation bug in ip6appenddata closed upstream by 38becddc, no CVE, an in-slab linear overflow into the skbsharedinfo at the tail of a packet's own head object. This...

ecapture

汉字 | English eCapture旁观者: capturar contenido de texto SSL/TLS sin un certificado CA usando eBPF. !IMPORTANT Compatible con Linux/Android en x8664 kernel 4.18+ y aarch64 kernel 5.5+. Los requisitos de versión del kernel varían según la arquitectura de la CPU tanto para Linux como para Android. Se...

Jump-over-ASLR-BTB

Branch Predictors & ASLR Author: Byte Reaper Description This repository contains research C implementation that demonstrates concepts related to branch predictors, speculative execution, and cache-based side channels in the context of address space layout randomization ASLR. Requirements :...

cve-2011-3026-firefox

cve-2011-3026-firefox Example of exploiting CVE-2011-3026 on Firefox Linux/x86, from our Black Hat 2012 talk: "Exploiting the jemalloc Memory Allocator: Owning Firefox's Heap" Original slide deck available at: https://www.blackhat.com/html/bh-us-12/bh-us-12-archives.htmlArgyroudis Updated slide...

WSL_Payload_Builder

WSL Payload Builder Disclaimer This tool is intended for legitimate security research and penetration testing. Users are responsible for ensuring they have proper authorization before testing systems they do not own or have explicit permission to test. Overview A shell script for creating minimal...

mXtract

mXtract mXtract es una herramienta de código abierto basada en Linux que analiza y vuelca la memoria. Está desarrollada como una herramienta de pruebas de penetración; su propósito principal es escanear la memoria en busca de claves privadas, direcciones IP y contraseñas mediante expresiones...

netwatch

NetWatch Diagnóstico de red en tu terminal...

sgx-step

A Practical Attack Framework for Precise Enclave Execution Control SGX-Step is an open-source framework to facilitate side-channel attack research on Intel x86 processors in general and Intel SGX platforms in particular. SGX-Step consists of an adversarial Linux kernel driver and a small user-spa...

sgx-step

Un marco práctico de ataque para el control preciso de la ejecución de enclaves SGX-Step es un marco de trabajo de código abierto para facilitar la investigación de ataques de canal lateral en procesadores Intel x86 en general y en plataformas Intel SGX en particular. SGX-Step consiste en un...

logira

logira Auditoría en tiempo de ejecución a nivel de SO para automatización impredecible. logira es una CLI de Linux de solo observación que registra eventos de exec, file y net en tiempo de ejecución mediante eBPF. Te ayuda a ver lo que realmente sucedió durante las ejecuciones de agentes de IA y...

LSMS

Scripts de Seguridad y Monitoreo para Linux Estos son una colección de scripts de seguridad y monitoreo que puedes usar para monitorear tu instalación de Linux en busca de eventos relacionados con la seguridad o para una investigación. Cada script funciona por sí solo y es independiente de otros...

sploitctl

Descripción Script para obtener, instalar, actualizar y buscar archivos de exploits de sitios conocidos como packetstormsecurity.org y exploit-db.com. En la última versión de Blackarch Linux se ha añadido al directorio /usr/share/exploits. Instalación pacman -S sploitctl Uso root@kitploit:...

KitHack

Kithack es un framework diseñado para automatizar el proceso de descarga e instalación de diferentes herramientas para pruebas de penetración, con una opción especial que permite generar puertas traseras multiplataforma mediante Metasploit Framework. Advertencia DEPRECATED. Distribuciones...

seeker

Available in Concept behind Seeker is simple, just like we host phishing pages to get credentials why not host a fake page that requests your location like many popular location based websites. Read more on thewhiteh4t's Blog .Seeker Hosts a fake website which asks for Location Permission and if...

pspy

pspy - espionaje de procesos de Linux sin privilegios pspy es una herramienta de línea de comandos diseñada para espiar procesos sin necesidad de permisos de root. Te permite ver los comandos ejecutados por otros usuarios, trabajos cron, etc. mientras se ejecutan. Excelente para enumerar sistemas...