Noriben

Noriben 恶意软件分析沙盒 root@kitploit: 联系方式： @bbaskin 在 Twitter 上 brian at thebaskins dot com Noriben 是一个基于 Python 的脚本，与 Sysinternals Procmon 协同工作，能够自动收集、分析并报告恶意软件的运行时指标。简而言之，它允许你运行一个应用程序，按下按键，即可获得该样本活动的简明文本报告。 Noriben...

medusa

赞助商： MEDUSA 一个模块化自动化框架和脚本仓库，用于运行时测试和调查 Android 及 iOS 应用，专为渗透测试人员和恶意软件分析人员设计。你可以插入模块来绕过保护（如 SSL 证书锁定）、检查网络/WebView 活动、追踪 API 调用、检查内存/加密以及监控恶意软件行为——全部通过一个协调的脚本完成。它底层运行在 FRIDA 上，并提供 90 多个可复用模块，使测试易于扩展和重复。 安装 系统要求： Linux 或 macOS（Windows 上功能有限） Python 3 Root 设备或模拟器 adb FRIDA 服务器（在移动设备上运行） 从 GitHub 安装：...

macSubstrate

 macSubstrate - macOS 的 Substrate macSubstrate 是一个用于 macOS 上进程间代码注入的平台工具，功能类似于 iOS 上的 Cydia Substrate。使用 macSubstrate，你可以将你的插件（.bundle 或 .framework）注入到 Mac 应用（包括沙盒应用）中，以便在运行时对其进行修改。 你只需要获取或为你的目标应用创建插件。 无需对原始目标应用进行修改和代码签名。 目标应用更新后无需额外操作。 安装或卸载插件非常简便。 目标应用重新启动时，插件会自动加载。 提供 GUI 应用，使注入更加简单。 准备工作 禁用...

blutter

Blutter Flutter Mobile Application Reverse Engineering Tool by Compiling Dart AOT Runtime Currently the application supports only Android libapp.so arm64 only. Also the application is currently work only against recent Dart versions. For high priority missing features, see TODO Environment Setup...

CVE-2024-21626-runcPOC

【漏洞复现】CVE-2024-21626 docker runc逃逸漏洞 1、漏洞简介 漏洞名称| docker runc逃逸漏洞 ---|--- 漏洞编号| CVE-2024-21626 披露日期| 2024-01-31 特征| / 影响版本| runc @ v1.0.0-rc93,1.1.11 2、漏洞利用&POC/EXP 利用条件 有点苛刻，需要受害者交互，个人认为有点鸡肋： 1. 使用攻击者的恶意镜像（包括一些对工作目录的设置等）创建容器 2. 攻击者可以控制容器，执行命令。 漏洞存在验证与获取描述符： root@kitploit: git clone...

WindowsPatchDetector

Detector experimental de parches en la sección .text de Windows ====================== Experimental: comparación de la sección .text de Windows — disco frente a memoria Idea original Después de leer sobre el malware Skeleton Key...

ironcurtain

IronCurtain Un runtime seguro para agentes de IA autónomos, donde la política de seguridad se deriva de una constitución legible por humanos. Cuando alguien escribe "seguro", deberías ser escéptico de inmediato.¿Qué queremos decir con seguro? !WARNING Prototipo de investigación. IronCurtain es un...

VulnReach

VulnReach SCA consciente del runtime: demuestra qué CVEs son realmente alcanzables, no solo instaladas. VulnReach es ahora unProyecto OWASP oficial. 🎉 Demo Paso 1: el SCA detecta 74 CVEs en las dependencias Paso 2: VulnReach demuestra cuáles son realmente alcanzables...

BlackDex

BlackDex English Version BlackDex是一个运行在Android手机上的脱壳工具，支持5.0～12，无需依赖任何环境任何手机都可以使用，包括模拟器。只需几秒，即可对已安装包括未安装的APK进行脱壳。 运行原理 博客地址 项目声明 本项目并不针对任何加固，在遇到检测环境等均不处理，仅供安全领域分析用途。项目免费开源仅供学习用途、请勿用于非法用途。否则后果自负！ Black系列交流群：390562046（QQ） 编译说明 运行前请请Make Project一次 运行前请请Make Project一次 运行前请请Make Project一次 脱壳说明...

CVE-2019-16941

CVE-2019-16941 Proof-of-Concept: The vulnerability requires multiple and relatively improbable conditions in order to get triggered, fact that limits its exploitability. However, it takes little effort and understanding to prepare a payload given the fact that it can result into an arbitrary code...

tarian

Tarian 我们希望以开源方式维护此项目，以对抗针对我们喜爱的 Kubernetes 生态系统的攻击。通过持续的贡献，我们可以作为社区共同应对威胁。 通过预先注册源代码签名、运行时进程监控、运行时源代码监控、变更检测、告警，以及基于检测的预配置和即时响应操作，并共享检测结果，保护在 Kubernetes 上运行的应用免受恶意攻击。从勒索软件中拯救您的 K8s 环境！ Tarian 如何工作？ Tarian 作为 sidecar 容器运行在主应用 Pod 中，监控进程 ID、运行中的进程数量、父子进程关系变化、文件系统中属于应用的文件和目录、文件签名变更等。Tarian...

cloudrasp-log4j2

靖云甲·应用程序自我防护模块 - Log4j2 专版 English 本项目为靖云甲为 Log4j2 CVE-2021-44228 专项构建的本地版本。使用不需要联网。 请务必测试后再应用于生产环境！ 应用程序自我防护模块通过 RASP 技术，将探针注入至 Java 应用中。对 log4j2 的攻击检测是通过检测程序上下文来实现的，也可为非 Web 业务程序提供保护。 该防御模块会默认阻断通过 log4j2 发起的 JNDI 注入。 值得注意的是 虽然 Oracle 在 6u211、7u201、8u191、11.0.1 默认不再通过 JNDI 加载远程 class，但是攻击人员发现通过...

tetragon-dirtyfrag

tetragon-dirtyfrag 在运行时使用 Cilium Tetragon TracingPolicy 阻止 DirtyFrag Linux 权限提升利用链（CVE-2026-43284 / CVE-2026-43500 ）。该策略在其套接字设置步骤将公开的概念验证程序 SIGKILL，使其无法到达会赋予 root 权限的页缓存写入操作。 这是什么。 一份实验报告。我第一次搭建 Tetragon，想看看它是否真的能阻止一个真实的、当前内核的权限提升漏洞。它做到了。本文档精确记录了我运行了什么、触发了什么，以及同样重要的是，它所证明的局限。这不能 替代打补丁。 文件：本...

meizu21-ghostlock-root

MEIZU 21 GhostLock Root Root en tiempo de ejecución para el MEIZU 21 con bootloader bloqueado, basado en GhostLock / CVE-2026-43499. Este repositorio contiene únicamente los offsets específicos del dispositivo, el payload ARM64 precompilado y los scripts necesarios para reproducir la configuració...

ParrotSec-Linux-Hardening-Project

ParrotSec Linux - 公共信息亭项目 设计与实现一个受限且可信的环境 加固的内核 root@kitploit: - GrSecurity 补丁内核 - PaX 加固 - x PaXctl - x PaXTest - x PaXctld - x 加固的内核运行时参数 root@kitploit: - x Kernel Self Protection Project KSPP - x pti=on - 内核页表隔离 - x slubdebug=ZF - SLUB 红区与健全性检查 - x slubdebug=P - slub/slab 分配器释放毒化 - x...

opa

Open Policy Agent Open Policy Agent OPA is an open source, general-purpose policy engine that enables unified, context-aware policy enforcement across the entire stack. OPA is proud to be a graduated project in the Cloud Native Computing Foundation CNCF landscape. For details read the CNCF...

CVE-2026-54354

A flaw was found in MapServer, a system for developing web-based Geographic Information System GIS applications. The PostGIS runtime filter translation incorrectly processes attacker-controlled input as numeric without proper validation. This allows an unauthenticated remote attacker, with access...

shed

Shed - .NET 运行时检查器 Shed 是一款用于检查程序 .NET 运行时以提取有用信息的应用程序。它可用于检查恶意应用程序，以便在恶意软件运行时初步了解其中存储了哪些信息。 Shed 能够： 将 .NET Assembly 注入到远程进程中（包括托管和非托管进程） 提取托管堆中存储的所有对象 打印内存中存储的字符串 以 JSON 格式保存堆的快照，用于后期处理 转储所有加载到内存中的模块 下载 源代码 下载二进制文件 使用 Shed Shed 是一款命令行工具。要显示所有可用选项，请运行： shed.exe --help 检查正在运行的应用程序...

shed

Shed - .NET runtime inspector Shed is an application that allow to inspect the .NET runtime of a program in order to extract useful information. It can be used to inspect malicious applications in order to have a first general overview of which information are stored once that the malware is...

cve-2024-21626

CVE-2024-21626 概述 此仓库包含一个易受 CVE-2024-21626 攻击的应用程序代码示例，以及一个用于检测利用尝试的 eBPF gadget。 该仓库是作为此博客文章的一部分创建的。 用于检测此漏洞的 gadget 程序仅供演示之用。它并非对 CVE-2024-21626 的完整检测。 漏洞描述 CVE-2024-21626 是 runc 容器运行时中的一个漏洞，存在于 v1.1.12 之前的版本。它利用 runc 在容器内创建或执行命令时未能及时关闭"泄漏"的文件描述符，导致容器继承了该文件描述符，从而获得对主机文件系统的访问权限。...