CVE-2026-43499-PoC-Scanner

CVE-2026-43499 PoC 扫描器 此仓库包含一个基于 Go 的扫描器以及针对与 CVE-2026-43499 相关的 Linux 内核漏洞的概念验证实现。该项目仅用于研究、防御性分析和经授权的安全测试。 概述 此仓库中的代码实现两个主要功能： 一个轻量级扫描器，用于检查当前内核版本和基本的内核配置指标。 一个概念验证触发器，通过 Linux futex 和 rtmutex 交互来演示可疑的漏洞行为。 重要警告 利用路径可能导致内核 panic 或系统崩溃。只能在隔离的测试系统或影响已明确且可接受的环境中执行。 要求 Go 1.20 或更高版本 基于 Linux 的系统...

zoneminder

ZoneMinder ZoneMinder 的所有文档现已在 https://zoneminder.readthedocs.org 在线提供。 概述 ZoneMinder 是一组集成应用程序，提供完整的监控解决方案，可对连接到基于 Linux 的机器上的任何 CCTV 或安防摄像头进行采集、分析、录制和监控。它设计用于支持 Video For Linux V4L 接口的发行版，并已使用连接到 BTTV 卡的各种 USB 摄像头进行过测试，同时支持大多数 IP 网络摄像头。 联系开发团队 在我们的 github 论坛中创建 issue 之前，请阅读我们的发帖规则：...

insmod_block

insmodblock Linux: - - - - - - - By nu11secur1ty: https://github.com/nu11secur1ty/linux-nu11secur1ty Linux: - - - - - - - By nu11secur1ty: https://gitlab.com/nu11secur1ty/linux-nu11secur1ty root@kitploit: Linux Kernel security modules by nu11secur1ty GNU GENERAL PUBLIC LICENSE Version 3, 29 June...

ArchStrike

ArchStrike 面向安全专业人士和爱好者的 Arch Linux 仓库。 遵循 Arch 之道，针对 i686、x8664、ARMv6、ARMv7 和 ARMv8 优化。 我们的网站 我们的推特 ArchStrike 是一个面向 Arch Linux 用户的渗透测试与安全仓库，遵循 Arch Linux 标准，保持软件包干净、规范且易于维护。 我们竭力维护该仓库，并为用户提供高质量的 ArchStrike 体验。 如果您在使用中遇到问题，请通过 GitHub、IRC、推特或电子邮件联系我们——我们欢迎有助于改进的反馈。 联系方式 电子邮箱：[email protected]...

CVE-2017-16995

CVE-2017-16995 已在 Ubuntu 16.04.01 - Linux 4.4.0-31-generic 50-Ubuntu SMP Wed Jul 13 00:07:12 UTC 2016 x8664 上测试 此漏洞允许普通用户进行权限提升并获得 root shell 如果内核不同，请调整 CRED 偏移量并检查内核栈大小...

cve-2021-33909

Kernel runtime fix of CVE-2021-33909 This repository builds an out-of-tree module named "cve-2021-33909.ko". cve-2021-33909 fixes an issue in the kernels filesystem layer by kprobe-replacing vulnerable functions during runtime. It can be build via "make", setting KDIR to the kernels...

cryptovenom

CryptoVenom CryptoVenom: The Cryptography Swiss Army knife What is CryptoVenom? CryptoVenom is an OpenSource tool which contains a lot of cryptosystems and cryptoanalysis methods all in one, including classical algorithms, hash algorithms, encoding algorithms, logic gates, mathematical functions,...

cryptovenom

CryptoVenom CryptoVenom：密码学瑞士军刀 CryptoVenom 是什么？ CryptoVenom 是一个开源工具，包含多种密码系统和密码分析方法，集于一身，涵盖经典算法、哈希算法、编码算法、逻辑门、数学函数、现代对称与非对称加密等。 CryptoVenom 的目的是什么？ 简化密码分析或密码系统的使用与操作。 如果你是一名 CTF 玩家，或只是一个出于学习目的的好奇学生，这就是你的工具！ 错误？更新？ 由于这是一个非常大的工具，且由我独自创建，可能存在一些错误。如果你遇到错误，或某些功能无法正常工作，请尽快通过 Telegram @LockedByte、电子邮件...

CrossC2

CrossC2 framework README | 中文文档 | READMEFULL | 中文完整文档 CobaltStrike support Support CobaltStrike's security assessment of other platforms Linux/MacOS/..., and include the development support of Unix post-penetration module...

r00kie-kr00kie

r00kie-kr00kie 免责声明 此项目是 CVE-2019-15126 kr00k 漏洞的概念验证（PoC）利用程序。 本项目仅供教育目的使用，不得用于违法行为或谋取私利。 项目作者不对材料可能造成的任何损害负责。 环境要求 要使用这些脚本，您需要一个支持主动监控模式并能够注入帧的无线网卡。我们推荐使用 Atheros AR9280 芯片（IEEE 802.11n），我们正是基于此芯片开发和测试代码的。 本 PoC 已在 Kali Linux 上测试通过。 安装 root@kitploit: 克隆主仓库 git clone...

r00kie-kr00kie

r00kie-kr00kie Disclaimer This is a PoC exploit for the CVE-2019-15126 kr00k vulnerability. This project is intended for educational purposes only and cannot be used for law violation or personal gain. The author of this project is not responsible for any possible harm caused by the materials...

publications

Publications from Calif MAD Bugs: Month of AI-Discovered Bugs Apple Internals A series reverse-engineering Apple's internals. Security Research A Race Within A Race: Exploiting CVE-2025-38617 in Linux Packet Sockets Security Audits Shamir39 Security Audit, commissioned by an unnamed client. Mbed...

hyperfox

Hyperfox Hyperfox is a security auditing tool that proxies and records HTTP and HTTPS traffic between two points. Installation You can install the latest version of hyperfox to /usr/local/bin with the following command requires admin privileges: root@kitploit: curl -sL...

RedGhost

RedGhost Linux 后渗透框架，旨在帮助红队实现持久化、侦察、权限提升以及不留下痕迹。 Payloads 生成各种编码的反向 Shell 的函数，支持 netcat, bash, python, php, ruby, perl SudoInject 为 sudo 命令注入包装函数的函数，每次运行 "sudo" 时执行反向 root Shell，用于权限提升 lsInject 为 "ls" 命令注入包装函数的函数，每次运行 "ls" 时执行 payload，用于持久化 SSHKeyInject 使用 strace 记录 SSH 进程按键记录的函数 Crontab 创建 cron...

mosint

Features • Installation • Services • Usage • Docker • Config • Screen Mosint is an automated email osint tool written in Go that allows you investigate for target emails in a fast and efficient manner. It consolidates numerous services, enabling security researchers to swiftly access a wealth of...

tor-router

TOR Router TOR Router 允许你使用 TOR 作为透明代理，并将所有流量（包括 DNS 请求 ）通过 TOR 传输，你只需要：一个使用 systemd 的系统（如果你想使用服务）和 tor。 与其他路由流量的工具不同，TOR Router 不会修改系统文件，原因在于：路由流量不需要移动文件，而且移动文件是个坏主意，因为脚本/工具中的故障可能导致系统网络连接中断，而你却不知道发生了什么。 注意： tor-router 不会路由 UDP 数据包，因为 TOR 不支持...

monomorph

root@kitploit: ════════════════════════════════════╦═══ ╔═╦═╗ ╔═╗ ╔═╗ ╔═╗ ╔═╦═╗ ╔═╗ ╔══╔═╗ ╠═╗ ═╩ ╩ ╩═╚═╝═╩ ╩═╚═╝═╩ ╩ ╩═╚═╝═╩ ╠═╝═╩ ╩═ ════════════════════════════════╩═══════ By Retr0id ═══ MD5-Monomorphic Shellcode Packer ═══ USAGE: python3 monomorph.py inputfile outputfile payloadfile What doe...

dr_checker

DR.CHECKER：一款用于Linux内核驱动程序的稳健漏洞检测工具 本仓库包含所有源代码，包括设置脚本。 现在拥有一个出色的UI，可查看警告以及对应的源文件。 已在以下系统测试 Ubuntu = 14.04.5 LTS 公告 2018年2月16日 ： DR.CHECKER 已支持Docker化。请参考 Docker 使用 了解使用方法。 常见问题 0. 使用Docker化设置（推荐） 请参考 Docker 使用 文档，了解如何在预构建的Docker容器中使用DR.CHECKER。 1. 设置 我们的实现基于LLVM，具体是LLVM 3.8。还需要像 c2xml...

dr_checker

DR.CHECKER : A Soundy Vulnerability Detection Tool for Linux Kernel Drivers This repo contains all the sources, including setup scripts. Now with an Amazing UI to view the warnings along with corresponding source files. Tested on Ubuntu = 14.04.5 LTS Announcements 16 Feb 2018 : DR.CHECKER has bee...

LID

root@kitploit: ██╗ ██╗██████╗ ██║ ██║██╔══██╗ ██║ ██║██║ ██║ ██║ ██║██║ ██║ ███████╗██║██████╔╝ ╚══════╝╚═╝╚═════╝ Linux Integrity Drift — "Linux is Dying" — Systematic discovery of kernel code paths that bypass LSM security guarantees The gate was never breached. It was walked around. What is LI...