1357 matches found
Hawk
Hawk Intercepter silencieusement les identifiants SSH et SU en temps réel Hawk surveille les processus sshd et su, extrayant les mots de passe de la mémoire via ptrace sans modifier les processus cibles. Zéro écriture. Collecte d'identifiants en lecture seule pure. Démo Comment ça marche Hawk...
CVE-2018-1000199
CVE-2018-1000199 Le code ptrace de Linux virtualise l'accès aux registres de débogage, et le code de virtualisation a une gestion d'erreurs incorrecte. Cela signifie que si vous écrivez une valeur illégale dans, par exemple, DR0, l'état interne du suivi des points d'arrêt du noyau peut devenir...
CVE-2019-13272
CVE-2019-13272 - تصعيد الامتيازات المحلي عبر Pkexec ⚠️ لأغراض تعليمية وبحوث أمنية مصرّح بها فقط المؤلفون الأصليون للاستغلال شكر جزيل للمؤلف الأصلي لـ PoC BCOLES الوصف في نواة Linux قبل الإصدار 5.1.17، تتعامل ptracelink في kernel/ptrace.c بشكل غير صحيح مع تسجيل بيانات اعتماد العملية التي تريد إنشاء...
asminject
asminject.py asminject.py est un fork fortement modifié du projet dlinject de David Buchanan. Il injecte des charges utiles en assembleur arbitraire ou des binaires précompilés directement dans des processus Linux x86-64, x86 et ARM32 en accédant à /proc//mem au lieu de s'attacher via ptrace. Uti...
pylane
pylane الصينية المبسطة Pylane هي أداة حقن للآلة الافتراضية للبايثون مع أدوات تصحيح، مبنية على gdb و ptrace. يستخدم Pylane أداة gdb لتتبع عمليات بايثون، وحقن وتشغيل بعض الأكواد في الآلة الافتراضية الخاصة بها. الاستخدام استخدم أمر inject لحقن سكريبت بايثون في عملية: root@kitploit: pylane inject...
dlinject
dlinject.py حقن مكتبة مشتركة أي كود عشوائي في عملية لينكس حية، دون استخدام ptrace. مستوحى من Cexigua و linux-inject، من بين أشياء أخرى. الاستخدام root@kitploit: .. . | /| | || || / | .. / | | | | |/ \ | |/ / \ \ \ | \ | |/|| /| |\ \ | /| // | / /| / / /|| / source:...
strace
strace - متعقب استدعاءات النظام في لينكس هذه هي strace -- أداة مساحة مستخدم تشخيصية وتصحيحية وتعليمية بواجهة سطر أوامر تقليدية لنظام لينكس. تُستخدم لمراقبة والتلاعب بالتفاعلات بين العمليات ونواة لينكس، والتي تشمل استدعاءات النظام، توصيل الإشارات، وتغيرات حالة العملية. يتم تشغيل strace بفضل ميزة...
K55
K55 - أداة حقن العمليات Linux x8664 C++14 حول K55 تُنطق: "kay fifty-five" أداة حقن الحمولة K55 تُستخدم لحقن حمولات شل x8664 في العمليات الجارية. تم تطوير الأداة باستخدام تقنيات C++11 الحديثة بالإضافة إلى بعض دوال C التقليدية مثل ptrace. حجم حمولة الشل المُنشأة في العملية المستهدفة هو 27 بايت، وتق...
ptrace-vuln
ptrace-vuln Для проверки уязвимости CVE-2019-13272 Это всего лишь пример proof of concept, сгенерированный LLM, и не покрывает все случаи. Основная идея: если система не укреплена и ptrace не удалён, уязвимость следует считать применимой. Шаги для компиляции кода и его запуска: root@kitploit: gcc...
seccomp-tools
Seccomp Tools Powerful tools for seccomp analysis. This project is aimed primarily but not exclusively at analyzing seccomp sandboxes in CTF pwn challenges. Some features are CTF-specific, but they're just as useful for analyzing real-world seccomp filters. Features Dump - Automatically dumps...
goBox
goBox صندوق رمل GO لتشغيل الكود غير الموثوق. يستخدم goBox Ptrace للربط باستدعاءات النظام READ، مما يمنحك خيار قبول أو رفض استدعاءات النظام قبل تنفيذها. الاستخدام root@kitploit: Usage of ./gobox: gobox FLAGS command flags: -h Print Usage. -n value A glob pattern for automatically blocking file...
resmack-fuzz-test
اختبار التزحيف Resmack هذا المشروع هو استكشاف لمزحف مدفوع بالتغذية الراجعة يستخدم: ptrace للتجهيز مع نقاط توقف الذاكرة الديناميكية المحددة بواسطة العملية الهدف أخذ لقطات العملية/استعادتها باستخدام /proc/pid/map و/proc/pid/clearrefs و/proc/pid/pagemap باستخدام processvmwritev عدادات الأداء كآلية...
sudo_inject
Linux Élévation de privilèges en injectant un processus possédant des jetons sudo Injecter un processus disposant d'un jeton sudo valide et activer notre propre jeton sudo Introduction Nous avons tous remarqué que parfois sudo ne nous demande pas de mot de passe parce qu'il se souvient de nous...
strace
strace - the linux syscall tracer This is strace -- a diagnostic, debugging and instructional userspace utility with a traditional command-line interface for Linux. It is used to monitor and tamper with interactions between processes and the Linux kernel, which include system calls, signal...
Learning-Linux-Binary-Analysis
تعلم تحليل الثنائيات في لينكس هذا هو مستودع الكود الخاص بكتاب تعلم تحليل الثنائيات في لينكس، المنشور بواسطة Packt. تعلم تحليل الثنائيات في لينكس ما الذي يتناوله هذا الكتاب؟ كتاب تعلم تحليل الثنائيات في لينكس مليء بالمعرفة والكود الذي سيعلمك الآليات الداخلية لتنسيق ELF، والأساليب التي يستخدمها...
kernel-exploits
Эксплойты ядра Различные эксплойты ядра CVE-2021-22555 Локальный root-эксплойт для Linux. Обновлённая версия эксплойта theflow для CVE-2021-22555. Запись за пределами буфера в куче, затрагивающая Linux начиная с v2.6.19-rc1, была обнаружена в net/netfilter/xtables.c. Это позволяет атакующему...
cve-2014-4699-ptrace
شرح https://duasynt.com/blog/cve-2014-4699-linux-kernel-ptrace-sysret-analysis...
dirtycow-vdso
0xdeadbeef PoC لـ Dirty COW CVE-2016-5195. يعتمد إثبات المفهوم هذا على ptrace بدلاً من /proc/self/mem لترقيع vDSO. وله عدة مزايا مقارنة بإثباتات المفهوم التي تعدّل ثنائيات نظام الملفات: لا يتطلب ثنائي setuid تجاوز SELinux الهروب من الحاوية لا انهيار للنواة بسبب كتابة نظام الملفات writeback وبعض...
memdumper
memdumper memdumper lit la mémoire d'un processus macOS en cours d'exécution sous l'entitlement de débogueur d'un autre binaire signé. L'objectif est que taskforpid et ptrace s'exécutent en tant que ce binaire doté de l'entitlement, afin qu'un EDR l'enregistre plutôt que memdumper. par cenobyte...