375050 matches found
kernel: nvmet-auth: reject short AUTH_RECEIVE buffers
A flaw was found in the nvmet-auth component of the Linux kernel. A remote attacker, by sending a specially crafted AUTHRECEIVE buffer to an NVMe-oF NVM Express over Fabrics target with in-band authentication enabled, can trigger a heap out-of-bounds write. This vulnerability arises because the...
kernel: netfilter: synproxy: refresh tcphdr after skb_ensure_writable
A flaw was found in the Linux kernel's netfilter synproxy module. When handling TCP timestamp options, a stale pointer can be used after memory reallocation. This can result in memory corruption, where data is written to a freed memory area, or lead to packets being sent with an incorrect checksu...
kernel: RDMA/rxe: Fix OOB in free_rd_atomic_resources()
A flaw was found in the Linux kernel's RDMA/rxe component. A local user could exploit a memory corruption vulnerability in the freerdatomicresources function by updating the maxdestrdatomic value before the old array is properly freed, leading to an out-of-bounds write. This issue can cause a...
dwarf2json
Introduction dwarf2json is a Go utility that processes files containing symbol and type information to generate Volatility3 Intermediate Symbol File ISF JSON output suitable for Linux and macOS analysis. To build Go 1.18+ required: $ go build To run: $ ./dwarf2json --help Usage: ./dwarf2json...
libget_user_exploit
이 라이브러리는 CVE-2013-6282 익스플로잇을 통해 커널 메모리를 읽습니다...
cheatengine-mcp-bridge
데모 Cheat Engine MCP 브리지 수십억 달러 규모 AI 데이터센터가 프로그램 메모리를 분석하게 하세요. 모드, 트레이너, 보안 감사, 게임 봇을 만들고, 리버스 엔지니어링을 가속화하거나, 어떤 프로그램과 게임이든 훨씬 짧은 시간에 처리할 수 있습니다. !NOTE 모든 분들의 별에 감사드립니다. 정말 감사합니다! 특히 모든 기여자분들께 큰 감사를 드립니다!! @libangli218, @lauralex, @iamtyroon, @HachiroSan, @Attacktive 문제 상황 수 기가바이트의 메모리를 바라보고 있습니...
DeathSleep
██████╗ ███████╗ █████╗ ████████╗██╗ ██╗███████╗██╗ ███████╗███████╗██████╗ ██╔══██╗██╔════╝██╔══██╗╚══██╔══╝██║ ██║██╔════╝██║ ██╔════╝██╔════╝██╔══██╗ ██║ ██║█████╗ ███████║ ██║ ███████║███████╗██║ █████╗ █████╗ ██████╔╝ ██║ ██║██╔══╝ ██╔══██║ ██║ ██╔══██║╚════██║██║ ██╔══╝ ██╔══╝ ██╔═══╝...
ShellGhost
ShellGhost 프로세스 시작부터 종료까지 쉘코드를 보이지 않게 만드는 메모리 기반 회피 기법입니다. 동기 AV/EDR 회피 개념 중 일부를 보여주는 이 쉘코드 셀프 인젝션 POC를 공유하고자 합니다. 이 개념들은 레드 팀 운영에 유용할 수 있습니다. 불과 몇 주 전에 저는 ShellGhost라고 명명한 커스텀 인메모리 회피 기법을 떠올렸습니다. 이 기법은 프로세스 시작부터 끝까지 '보이지 않는' 쉘코드를 실행하는 코드에 대한 필요성에서 비롯되었습니다. 스레드 실행 흐름 처리 ShellGhost는 벡터 예외 처리와 소프트웨...
ProcDump-for-Linux
ProcDump ProcDump is a Linux and Mac reimagining of the classic ProcDump tool from the Sysinternals suite of tools for Windows. ProcDump provides a convenient way for Linux and Mac developers to create core dumps of their application based on performance triggers. ProcDump for Linux and Mac is pa...
blindsight
blindsight 「適者生存」なんてものは存在しない。 おそらく「最も適切な者が生き残る」だけだ。 解決策が最適かどうかは重要ではない。 重要なのは、それが代替案より優れているかどうかだけだ。 -- ピーター・ワッツ、ブラインドサイト 2006 LSASSメモリをダンプし、基本的な対策を回避するレッドチーム用ツールです。 Transactional NTFS（TxF API）を使用してメモリダンプを透過的にスクランブルし、 AV/EDR/XDRをトリガーしないようにします。 記事 https://hnsecurity.it/blog/an-offensive-rust-encore...
wtf
what the fuzz 분산형, 코드 커버리지 기반, 크로스 플랫폼 스냅샷 기반 퍼저로, Microsoft Windows 및 Linux 사용자 모드실험적!에서 실행되는 사용자 또는 커널 모드 대상을 공격하도록 설계되었습니다. 개요 what the fuzz 혹은 wtf 는 분산형, 코드 커버리지 기반, 사용자 정의 가능, 크로스 플랫폼 스냅샷 기반 퍼저로, Microsoft Windows 또는 Linux실험적, linuxmode 참조에서 실행되는 사용자 또는 커널 모드 대상을 공격하도록 설계되었습니다. 대상의 실행은...
CVE-2025-5777
CVE-2025-5777 - Citrix NetScaler 메모리 누수 익스플로잇 📌 개요 이 도구는 Citrix NetScaler ADC/Gateway 장치의 중요한 메모리 공개 취약점인 CVE-2025-5777 을 시연합니다. 이 익스플로잇은 잘못된 형식의 인증 요청을 통해 민감한 메모리 내용을 유출합니다. 주요 기능: ✔ XML 응답 구문 분석을 통한 메모리 누수 탐지 ✔ 누출된 메모리 영역의 Hex+ASCII 덤프 ✔ Burp Suite 호환 요청 형식 ✔ 효율적인 테스트를 위한 비동기 요청 🔍 개념 증명 1. 취약한...
duplicut
Duplicut :scissors: Quickly dedupe massive wordlists, without changing the order Created by nil0x42 and contributors 📖 Overview Nowadays, password wordlist creation usually implies concatenating multiple data sources. Ideally, most probable passwords should stand at start of the wordlist, so most...
CVE-2023-4863
CVE-2023-4863 webpをチェックアウト git clone https://chromium.googlesource.com/webm/libwebp/ webptest cd webptest/ 脆弱性のあるバージョンをチェックアウト git checkout 7ba44f80f3b94fc0138db159afea770ef06532a0 AddressSanitizerを有効化 sed -i 's/^EXTRAFLAGS=./& -fsanitize=address/' makefile.unix webpをビルド make -f makefile.unix cd...
Netgrave
Netgrave メモリダンプ脆弱性（CVE-2018-17240）を利用してNetwave IPカメラからログイン認証情報を取得するためのツールです。このプロジェクトはexpcameraに触発され、性能と効率の改善を提供します。このツールはexpcameraのようにシェルコマンドを通じてLinux CLIツールを使用しないため、すべてのプラットフォームで動作します。 CVE-2018-17240...
ComfyEngine
ComfyEngine Cheat Engine에서 영감을 받았지만 Linux용으로 네이티브하게 제작되고 제 작업 흐름에 맞게 조정된 Qt 기반 메모리 스캐너 / 워치리스트 플레이그라운드입니다: 깔끔한 도크, 포인터 그래프, 빠른 패칭, 그리고 스캐너·스크립트·메모 사이를 오갈 때 컨텍스트를 잃을까 봐 두려울 필요가 없습니다. ComfyEngine은 ceserver의 골칫거리 없이 CE에 대한 깔끔하고 현대적인 Linux 우선 대안을 제공합니다. 모든 도크는 이동 가능하며, 모든 색상은 Qt 테마를 따르고, 모든 도구는 하나의 작...
agentic-threat-hunting-framework
Agentic Threat Hunting Framework ATHF Quick Start • Installation • Documentation • Examples Give your threat hunting program memory and agency. The Agentic Threat Hunting Framework ATHF is the memory and automation layer for your threat hunting program. It gives your hunts structure, persistence,...
CVE-2025-14174-Poc
CVE-2025-14174 PoCエクスプロイト 概要 このリポジトリには、ANGLEグラフィックスエンジンにおける深刻なメモリ破損の脆弱性であるCVE-2025-14174（別名EUVD-2025-203113）に対する完全に機能する概念実証（PoC）エクスプロイトが含まれています。この欠陥は、メモリバッファの境界内での操作の不適切な制限（CWE-119）に起因し、特別に細工されたWebコンテンツを介して境界外メモリアクセスを可能にします。 このエクスプロイトはWebブラウザを対象としており、主にiOSデバイス（iOS...
Vol3xp
Vol3xp, Volatility 3 탐색기 플러그인 WinObj - Windows Kernel Objects Explorer는 https://github.com/kslgroup/WinObj의 개선판으로, volatility 3용 winobj.py WinObj WinObj sysinternals와 매우 유사 또한 Struct Analyzer와 VolExp의 WinObjGui를 지원합니다. RAMMap - 물리 주소 매핑 pfn.py RAMMap Rammap SysInternals와 매우 유사 하지만 추가로 의심스러운 페이지를...