NOP_Plugin

NOPPlugin 用于在 IDA 中将指令 NOP 掉的插件。 该插件的创建灵感来自 Vidar Stealer（当时我正在尝试去除垃圾字节 / 指令）。 之前： 之后： 使用说明 将 NOPPlugin.py 文件粘贴到 IDA 的 "plugins" 子目录下。 要 NOP 掉指令，只需选中指令并按 "SHIFT+Z"。...

NimBlackout

NimBlackout Nota : Este proyecto es solo con fines educativos. El uso de este código para cualquier actividad maliciosa está estrictamente prohibido. No soy responsable de ningún uso indebido de este software. NimBlackout es una adaptación del proyecto @Blackout originalmente desarrollado en C++...

refusal-relocates

快速开始 · 用法 · 命令行 · 结果 · 复现 · 常见问题 · 引用 新闻 2026-09-28 代码已发布，并附有重建论文表格的运行记录和脚本。 概述 几十个有害示例就能让一个对齐模型不再拒绝有害请求。先前的工作将安全性定位到特定的层和方向，这暗示着可以保护所找到的位置。本仓库以自适应攻击者的方式检验这一前提。它找出拒绝可以被恢复的位置，冻结该区域并再次攻击，然后修复权重更新，再让攻击者将其扩散。 该研究基于三项测量。 拒绝在一个深度处恢复。 同步补丁将干净模型在某一层的完整隐藏状态交给受损模型，在预填充和每个解码步骤都如此，拒绝会在一个可复现的过渡深度处恢复。...

Geogramint

Geogramint - Telegram用OSINT地理特定ツール 終了 : 06/09/2024 Telegramの創設者兼CEOであるPavel Durovが、「付近の人々」機能の廃止を発表しました。この機能は1週間前から動作していません。 この機能の削除により、GeogramintやそのAPIを利用する他のOSINTツールは動作しなくなります。本日をもって、このGitHubリポジトリはアーカイブされます。 Geogramintの人気は、このProjet...

katoolin3

katoolin3 Katoolin3 brings all programs available in Kali Linux to Debian and Ubuntu. Description This program is a port of katoolin from LionSec to python3. Katoolin3 offers several improvements over katoolin: Up to date packages The old katoolin uses an outdated package list. Katoolin3 always...

Mangle

このリポジトリはアーカイブされました Mangleの最新バージョンを表示したり、Issueを提出するには、https://github.com/Tylous/Mangle を参照してください。 Mangle 作者: Tyl0us Source Zero Con 2022 で紹介...

haxx

haxx Untethered + Unsandboxed code execution haxx as root on iOS 14 - iOS 14.8.1. Based on CoreTrustDemo, also please note that certificates are not copyrightable. Usage Note: requires macOS + existing jailbreak Get up and running This method works on 14.0-14.6. 14.7 14.7b1-14.8.1 requires launch...

unhook-bof

这是一个用于刷新 DLL 并移除其钩子的 Beacon 对象文件。该代码源自 Cylance 的 Universal Unhooking 研究： https://blogs.blackberry.com/en/2017/02/universal-unhooking-blinding-security-software 使用方法： 通过 Cobalt Strike - Script Manager 将 unhook.cna 加载到 Cobalt Strike 中 在 Beacon 中运行 'unhook' 构建方法： make 本项目衍生自： Reflective DLL Injectio...

BadRentdrv2

BadRentdrv2 私が悪用した脆弱なドライバー（BYOVD）で、市場のいくつかのEDRやアンチウイルスソフトウェアを無効化し、動作不能にすることができます。x32とx64の両方で動作します。 どのように動作するか？ より広い攻撃範囲を狙い、従来のx32アーキテクチャをターゲットにしてコンパイルします。 管理者権限のコマンドプロンプトで、次のコマンドラインを使用します： BadRentdrv2.exe これにより、保護されたプロセスを難なく強制終了できます。...

CVE-2021-44228

Log4Shell CVE-2021-44228 缓解 Ansible 角色 该 Ansible 角色部署了一个基于 Python 的脚本，通过从受影响的 Log4j JAR 文件中移除存在漏洞的 JndiLookup 类，以编程方式缓解 Log4Shell 漏洞（CVE-2021-44228）。 它设计为通过 Ansible 运行，但如果您愿意，也可以手动执行该脚本。 在此处阅读有关 Log4Shell 漏洞的更多信息： 维基百科 NVD CVE-2021-44228 我们的 Twitter 帖子 功能 在指定的应用程序目录中搜索 Log4j JAR 文件 验证是否存在...

criPPLe

criPPLe Windows 内核驱动程序，用于移除进程保护（PP）和进程保护轻量级（PPL）。 本工具借助 Zero-Point Security 的 "Offensive Driver Development 课程" 开发而成 该内核驱动程序可移除指定 pid 的进程保护，它获取进程 PSPROTECTION 结构体的指针，并将这些值设置为 0。 PSPROTECTION +0x000 Level : UChar +0x000 Type : Pos 0, 3 Bits +0x000 Audit : Pos 3, 1 Bit +0x000 Signer : Pos 4, 4 Bits...

cpanel-malware-cleaner-cve-2026

🚨 cPanel 恶意软件清理工具 – CVE-2026-41940 修复工具 一款轻量且强大的安全工具，用于检测、清除并预防由近期 cPanel 漏洞（包括 CVE-2026-41940 ）引发的恶意软件感染。 🔥 功能特性 检测并清除恶意软件、僵尸网络和 Web Shell 修复与 cPanel 及 WHM 漏洞相关的安全问题 一键部署 🛡️ 修复内容 该工具专门用于缓解利用以下漏洞的攻击： CVE-2026-41940（cPanel 与 WHM / WP2 漏洞） 通过 PHP 实现的远程代码执行（RCE） Web Shell 注入 📊 为何使用此工具？ 可在受感染服务器上即时生效...

CVE-2021-4034

CVE-2021-4034 基本上，它只是从 /usr/bin/pkexec 二进制文件上移除 SUID 位。 当你有一大批没有编排访问权限的个人电脑，并且不想与用户共享 root 密码时，这会很有用。 或者你只是一个罗宾汉，想要入侵受害者来帮助他们。...

CVE-2026-3796

CVE-2026-3796 在奇安信病毒查杀（QAX Virus Removal）2025-10-22 及更早版本中，受影响的驱动程序 QKSecureIOImp.sys 依赖调用进程的映像来判断其是否被允许与迷你过滤器驱动程序通信。攻击者可通过 DLL 侧加载、进程注入等手法伪装成合法的调用进程映像，向迷你过滤器发送带有特定载荷的消息，从而执行任意进程终止操作，包括受保护进程。 背景 该应用程序用于查杀病毒。其驱动程序导入的函数之一是 ZwTerminateProcess，该函数对传入的待终止进程缺乏校验，导致可执行任意进程终止。此外，驱动程序对调用进程身份仅做了简单检查，可通过 DL...

JndiRemover

JndiRemover CVE-2021-44228脆弱性を排除するための小さなMODで、Log4j内のJndiを削除/無効化し、 "$jndi:ldap://domainname.com/script" というテキストを含むメッセージをインターセプトして削除します。 対応MCバージョン: Forge 1.7.10, 1.12.2...

CVE-2025-40271

🔴 CVE-2025-40271: Linux カーネルの Use-After-Free の深刻な脆弱性 🛡️ 脆弱性の詳細 CVE-2025-40271 は、Linux カーネルの /proc ファイルシステムに影響を与える 深刻な Use-After-Free UAF 型の脆弱性 です。この欠陥は、/proc 内のディレクトリの内容をリストする役割を担う関数 procreaddirde に存在します。 🔍 問題点 ディレクトリエントリ PDE が rberase によって二分木 rbtree から削除される際、カーネルは ノードを空としてマークしませんでした...

EUVD-2026-90761

Incorrect Behavior Order vulnerability in WP ManageNinja LLC FluentForm fluentform allows Removing Important Client Functionality.This issue affects FluentForm: from n/a through 6.2.14...

CVE-2026-97479

A flaw was found in the Linux kernel's driver core subsystem. This issue may allow a local privileged user to cause a Denial of Service DoS by initiating device driver removal under specific dependency conditions. When a device is detached while its dependent supplier device is actively unbinding...

log4j-remediation

sakurajilog4j このツールは、Windows、Linux、Mac OS 上の '.ear|.jar|.war' ファイルから 'JndiLookup.class' ファイルを削除することで、Log4Shell の脆弱性 CVE-2021-45105 を検出および修復するために使用されます。 使用方法: OS をスキャンして Log4Shell の脆弱性を検出します。 - sakurajilog4j discover - 例: https://i.imgur.com/VgXCrH1.png OS をスキャンして Log4Shell の脆弱性を修復します。 -...

CVE-2026-102757

A vulnerability in ThreadX allows an unprivileged, memory-protected module to gain privileged memory read and write access. The root cause is a flaw in the Module Manager , which incorrectly validates object addresses by only checking if they fall outside the module. An attacker can bypass this b...