the-endorser

🚨 The Endorser is no longer maintained. If you need support or consultation for your OSINT endeavours, drop me an e-mail [email protected] 🚨 The Endorser An OSINT tool that allows you to draw out relationships between people on LinkedIn via endorsements/skills. Check out the example digraph,...

heimdall_webserver

注意：このプロジェクトはベータ版であり、多くのバグや問題があります。プロジェクトを支援したい場合は、実際の環境ではなくラボで使用してください。 いいえ、HTTPSはまだ実装されていません。次のアップグレードで追加されます。 Heimdall これは、nixサーバー上の脆弱なパッケージを一元管理するためのツールです。 事前準備 root@kitploit: Python pipがインストールされている必要があります。次のコマンドで確認してください。 which pip pipがインストールされている場合は、次のコマンドを実行してください。 pip install -U pip...

Nix-Auditor

Nix Auditor CIS Audit made easier RHEL, CentOS Usage: 1. Make it executable ...eg chmod +x filename 2. Execute it. 3. https://the-infosec.com/2017/03/20/auditing-linux-unix-os-in-120-seconds-flat/ Nix Auditor 2.0: Change Log - Credits to Metale Added color variables BLUE, RED, NC NO COLOR and GRE...

rootend

rootend rootend is a python nix Enumerator & Auto Privilege Escalation tool. For a full list of our tools, please visit our websitehttps://www.twelvesec.com/ Written by: nickvourd twitter maldevel twitter servo Usage root@kitploit: . \ / | | / / | | \ / / // | |\ / // \ \ / / \ | | \ /\ /| |...

rootend

rootend rootendはPythonのnix列挙＆自動特権昇格ツールです。 ※当社の全ツール一覧は、ウェブサイトhttps://www.twelvesec.com/ をご覧ください。 作成者: nickvourd twitter maldevel twitter servo 使い方 root@kitploit: . \ / | | / / | | \ / / // | |\ / // \ \ / / \ | | \ /\ /| |\ /\ / / \ /\ \ || // \ // \ /\ \ / / / / / rootend v.2.0.3 -...

nixos-config

Lan Tian の NixOS 設定 このリポジトリには、私のすべての NixOS システムの設定ファイルが含まれています。 機能 完全なシステム root-on-tmpfs、impermanence を使用 iptables の代わりに Nftables sops-nix によるシークレット管理 ほとんどのアーキテクチャ向けの QEMU ユーザーモードエミュレーション Nix Flakes と Nixpkgs パッチ 私の NUR リポジトリ からの追加カーネルモジュール NVIDIA ドライバーパッチ OpenSSL 向けの 耐量子暗号 および GOST サポート...

Hwacha

Hwacha https://www.n00py.io/2017/12/raining-shells-on-linux-environments-with-hwacha/ Hwacha is a tool to quickly execute payloads on Nix based systems. Easily collect artifacts or execute shellcode on an entire subnet of systems for which credentials are obtained. root@kitploit: $python hwacha.p...

Fennec

Fennec 🦊 fennec は、Rust で記述されたアーティファクト収集ツールであり、nix ベースのシステムにおけるインシデントレスポンスで使用するためのものです。fennec では、アーティファクトを収集する方法を記載した設定ファイルを記述できます。 特徴 🌟 🦀 単一の静的にコンパイルされたバイナリ 🔬 任意の osquery SQL クエリを実行可能 💻 システムコマンドを実行し、その出力をパース可能 📚 任意のテキストファイルを正規表現でパース可能 🧰 システムログやファイルの収集機能 🧱 構造化された形式でデータを返却 🃏 複数の出力形式をサポート...

CVE-2026-48907

E.L.V CVE 研究与评估框架 E.L.V — Exploit Loader & Vulnerability Firmware 用于授权漏洞评估的网络安全研究工具。 目录 概述 重要安全须知 项目信息 当前脚本的功能 工作流程 环境要求 安装 命令行接口 输入文件 输出 并发 网络行为 SSL/TLS 行为 日志与结果 错误处理 源代码结构 安全注意事项 负责任的测试方法 故障排除 开发说明...

ELFLoader

ELFLoader Este es un cargador/ejecutor de objetos ELF en memoria. El objetivo es crear un único cargador ELF que pueda utilizarse para ejecutar capacidades posteriores en todos los sistemas operativos nix x8664 y x86. Cómo funciona La forma en que funciona este cargador es que contiene todo el...

makes

⚠️ 非推奨のお知らせ ⚠️ Makes および他のビルドシステムの代替手段についての徹底的なレビューを経て、Fluid Attacks はすべてのビルドを Nix Flakes に完全に移行することを決定しました。 この決定は、独自のビルドシステムを維持する代わりに、素晴らしい Nix コミュニティに依存し貢献する機会を含む、大きなメリットをもたらします。 また、Makes はメンテナンスされなくなり、アーカイブされることを意味します。 詳細はこちらをご覧ください: https://github.com/fluidattacks/makes/issues/1439 🦄 Makes Nix...

CVE-2026-64846

A flaw was found in Nix. A malicious derivation, when executed with the recursive-nix experimental feature enabled, can exploit a time-of-check/time-of-use TOCTOU race condition in the final symlink handling of the LocalStore restore path. This allows the Nix process or nix-daemon to create or...

Linux Distros Unpatched Vulnerability : CVE-2026-64846

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - Nix is a package manager for Linux and other Unix systems. Prior to 2.35.0, a malicious derivation executed with the recursive-nix experimental feature can...

DEBIAN-CVE-2026-64846

Nix is a package manager for Linux and other Unix systems. Prior to 2.35.0, a malicious derivation executed with the recursive-nix experimental feature can exploit a time-of-check/time-of-use race involving final symlink handling in the LocalStore restore path. The race can cause writeFile to...

CVE-2026-64846

Nix is a package manager for Linux and other Unix systems. Prior to 2.35.0, a malicious derivation executed with the recursive-nix experimental feature can exploit a time-of-check/time-of-use race involving final symlink handling in the LocalStore restore path. The race can cause writeFile to...

CVE-2026-64846

Nix is a package manager for Linux and other Unix systems. Prior to 2.35.0, a malicious derivation executed with the recursive-nix experimental feature can exploit a time-of-check/time-of-use race involving final symlink handling in the LocalStore restore path. The race can cause writeFile to...

UBUNTU-CVE-2026-64846

Nix is a package manager for Linux and other Unix systems. Prior to 2.35.0, a malicious derivation executed with the recursive-nix experimental feature can exploit a time-of-check/time-of-use race involving final symlink handling in the LocalStore restore path. The race can cause writeFile to...

CVE-2026-64846 Nix: Arbitrary file truncation outside the sandbox with recursive-nix experimental feature

Nix is a package manager for Linux and other Unix systems. Prior to 2.35.0, a malicious derivation executed with the recursive-nix experimental feature can exploit a time-of-check/time-of-use race involving final symlink handling in the LocalStore restore path. The race can cause writeFile to...

CVE-2026-64846

Nix is a package manager for Linux and other Unix systems. Prior to 2.35.0, a malicious derivation executed with the recursive-nix experimental feature can exploit a time-of-check/time-of-use race involving final symlink handling in the LocalStore restore path. The race can cause writeFile to...

CVE-2026-64846 Nix: Arbitrary file truncation outside the sandbox with recursive-nix experimental feature

Nix is a package manager for Linux and other Unix systems. Prior to 2.35.0, a malicious derivation executed with the recursive-nix experimental feature can exploit a time-of-check/time-of-use race involving final symlink handling in the LocalStore restore path. The race can cause writeFile to...