linux-4.1.15_CVE-2022-45934

Linux kernel release 4.x http://kernel.org/ Estas son las notas de la versión para Linux versión 4. Léelas con atención, ya que te explican de qué va todo esto, cómo instalar el kernel, y qué hacer si algo sale mal. ¿QUÉ ES LINUX? Linux es un clon del sistema operativo Unix, escrito desde cero po...

disclosures

情報開示 これは、私が遭遇したセキュリティ問題を記録したリポジトリです。 Linux 用 Citrix クライアントが資格情報を syslog に漏洩させる Citrix Linux クライアントの安全でない一時 ICA ファイルの作成 CVE-2023-24486...

mXtract

mXtract mXtract는 메모리를 분석하고 덤프하는 오픈소스 리눅스 기반 도구입니다. 침투 테스트 도구로 개발되었으며, 주 목적은 정규식을 사용하여 메모리에서 개인 키, IP, 비밀번호를 스캔하는 것입니다. 기억하세요, 결과는 정규식의 질에 달려 있습니다. 스크린샷 간단한 IP 정규식으로 상세 출력 모드에서 스캔, 모든 데이터 세그먼트 스캔, 프로세스 정보 표시 및 환경 파일 스캔. 간단한 IP 정규식으로 상세 출력 모드에서 스캔, 힙과 스택만 스캔, 프로세스 정보 표시 및 환경 파일 스캔. 상세 출력 없이 간단한 IP...

AFLTriage

AFLTriage AFLTriageはデバッガを使用してクラッシュする入力ファイルをトリアージするツールです。 移植性が高く、libcと外部デバッガ以外の実行時依存関係を必要としないように設計されています。 AFLに限らず任意のプログラムによって生成されたクラッシュのトリアージをサポートしますが、特にAFLディレクトリを認識するため、この名前が付けられています。 注目すべき機能は次のとおりです。 複数のレポート形式: text、JSON、raw debugger JSON 並列クラッシュトリアージ クラッシュの重複排除 サニタイザーレポートの解析...

QuasarNix

QuasarNix: 逆襲耐性を持つLiving-off-the-Landリバースシェル検出 Dmitrijs Trizna · Luca Demetrio · Battista Biggio · Fabio Roli 概要 Linuxの 既存ツール悪用（Living-off-the-Land, LOTL） リバースシェルは、正規のバイナリ（bash、python、ncなど）を悪用して隠密な送信接続を確立するため、シグネチャベースの検出は新たな亜種や回避試行に対して信頼性が低くなります。QuasarNixは、この分野における2つの未解決のギャップに対処します。 1...

ebpfmon

ebpfmon ebpfmon은 eBPF 프로그램을 모니터링하기 위한 도구입니다. 리눅스 커널의 bpftool과 함께 사용하도록 설계되었습니다. ebpfmon은 Go로 작성된 TUI터미널 UI 애플리케이션으로, eBPF 프로그램의 실시간 모니터링을 가능하게 합니다. 설치 eBPFmon은 소스에서 빌드하거나 릴리스에서 컴파일된 버전을 사용할 수 있습니다. 필수 종속성 bpftool 패키지 관리자에서 설치하거나 소스에서 빌드. ebpfmon이 eBPF 프로그램, 맵 등에 대한 정보를 가져오는 데 사용하는 도구입니다. libelf...

Startup-SBOM

Startup-SBOM Startup-SBOM은 Linux 시스템 또는 Docker 컨테이너 시작 시 실행되는 패키지에 대한 내부 보기를 제공하도록 설계된 범용 유틸리티입니다. 서비스 파일, init 스크립트 및 컨테이너 진입점을 분석하여 모든 부팅 프로세스를 원래 패키지에 매핑함으로써 실제 시스템 실행에 대한 명확한 관점을 제공합니다. 기능 범용 Init 지원: Systemd, SysVinit 및 OpenRC를 자동으로 감지하고 분석합니다. Docker 지원: --docker를 사용하여 실행 중이거나 중지된 컨테이너를 직접...

kali-rpi-luks-crypt

Raspberry（または類似のアーキテクチャ）上のKali向けLUKSを用いたフルディスク暗号化 このHOWTOは、KaliをRaspberry（または他の類似のアーキテクチャ、例：ODROID-C2）上で実行し、LUKSによるフルディスク暗号化を使用することに特化しています。少し古いドキュメントここに基づいています。 動機 LAN環境内のRaspberry...

CopyFail-CVE-2026-31431

CopyFail: CVE-2026-31431 Python による copy.fail の実装です。AFALG + splice を介して setuid-root バイナリのページキャッシュを上書きし、root を取得します。競合状態もオフセットも不要で、2017 年以降のあらゆる Linux ディストリビューションで動作します。 要件 Python 3.6+ 3.12+ は os.splice をネイティブに使用、それ以前のバージョンは ctypes にフォールバック Linux カーネルが authencesnhmacsha256,cbcaes に対応していること。ない場合:...

MalwareSourceCode

vx-underground에서 관리 | 트위터 팔로우 | VXUG/samples 페이지에서 악성코드 샘플 다운로드 책임 면책 조항: 적용 법률이 허용하는 최대 범위 내에서, vx-underground 및/또는 vx-underground에 콘텐츠를 제출한 계열사는 i 귀하의 이 리소스 접근 및/또는 접근 불가능; ii 이 리소스에서 참조하는 제3자의 모든 행위 또는 콘텐츠비방, 공격적, 불법 행위 또는 기타 사용자/제3자의 행위를 포함하되 이에 국한되지 않음; iii 이 리소스에서 얻은 모든 콘텐츠로 인해 발생하는 간접, 부수적...

cypheroth

Cypheroth Automated, extensible toolset that runs cypher queries against Bloodhound's Neo4j backend and saves output to spreadsheets. Description This is a bash script that automates running cypher queries against Bloodhound data stored in a Neo4j database. I found myself re-running the same...

dr_checker

DR.CHECKER : Una herramienta de detección de vulnerabilidades Soundy para controladores del kernel de Linux Este repositorio contiene todas las fuentes, incluidos los scripts de configuración. Ahora con una increíble interfaz de usuario para ver las advertencias junto con los archivos fuente...

dr_checker

DR.CHECKER : A Soundy Vulnerability Detection Tool for Linux Kernel Drivers This repo contains all the sources, including setup scripts. Now with an Amazing UI to view the warnings along with corresponding source files. Tested on Ubuntu = 14.04.5 LTS Announcements 16 Feb 2018 : DR.CHECKER has bee...

seeker

Available in Concept behind Seeker is simple, just like we host phishing pages to get credentials why not host a fake page that requests your location like many popular location based websites. Read more on thewhiteh4t's Blog .Seeker Hosts a fake website which asks for Location Permission and if...

bpflock

bpflock - Lock Linux machines bpflock - eBPF driven security for locking and auditing Linux machines. Note: bpflock is currently in experimental stage , it may break, options and security semantics may change, some BPF programs will be updated to use Cilium ebpf library. Sections 1. Introduction...

bpflock

bpflock - 锁定 Linux 机器 bpflock - 用于锁定和审计 Linux 机器的 eBPF 驱动安全工具。 注意：bpflock 目前处于 实验阶段 ，可能会出问题，选项和安全语义可能会发生变化，部分 BPF 程序将更新为使用 Cilium ebpf 库。 目录 1. 简介 2. 功能概述 2.1 安全特性 2.2 语义 3. 部署 4. 文档 5. 构建 1. 简介 bpflock 利用 eBPF 强化 Linux 安全。通过限制对各种 Linux 功能的访问，bpflock 能够减少攻击面并阻止一些众所周知的攻击技术。 只有像容器管理器、systemd...

CVE-2021-3156

CVE-2021-3156 toc 脆弱性の概要 脆弱性番号: CVE-2021-3156 脆弱性スコア: 脆弱性製品: linux sudo 影響範囲: 1.8.2-1.8.31sp12; 1.9.0-1.9.5sp1 利用条件: linux ローカル；sudoがSUIDであり実行可能 利用効果: ローカル権限昇格 ソースコード入手: https://www.sudo.ws/getting/source/ 環境構築 docker 環境: chenaotian/cve-2021-3156 私が自分で構築したdockerでは、以下を提供しています： 1...

duplicut

Duplicut :scissors: Quickly dedupe massive wordlists, without changing the order...

ArchStrike

ArchStrike 보안 전문가와 애호가를 위한 Arch Linux 저장소입니다. Arch 방식으로 제작되었으며 i686, x8664, ARMv6, ARMv7, ARMv8에 최적화되었습니다. 저희 웹사이트 저희 트위터 ArchStrike는 Arch Linux 사용자를 위한 침투 테스트 및 보안 저장소로, Arch Linux 표준을 따라 패키지를 깔끔하고 적절하며 유지 관리하기 쉽게 유지합니다. 저장소를 유지 관리하고 사용자에게 양질의 ArchStrike 경험을 제공하기 위해 최선을 다하고 있습니다. 문제가 발생하면 github...

boopkit

================================================================ root@kitploit: ██████╗ ██████╗ ██████╗ ██████╗ ██╗ ██╗██╗████████╗ ██╔══██╗██╔═══██╗██╔═══██╗██╔══██╗██║ ██╔╝██║╚══██╔══╝ ██████╔╝██║ ██║██║ ██║██████╔╝█████╔╝ ██║ ██║ ██╔══██╗██║ ██║██║ ██║██╔═══╝ ██╔═██╗ ██║ ██║...