AV-EDR-Lab-Environment-Setup

Configuración del entorno de laboratorio AV/EDR Tomado inicialmente del Discord de Maldev Academy y se añadieron más recursos. Notas de Notion: https://an0nud4y.notion.site/AV-EDR-Lab-Env-Setup-130bc870022d8071935cc682d3eb34b9?pvs=4 Un ejemplo de cosas que se pueden usar para emular ciertas...

krf

KRF KRF is a K ernelspace R andomized F aulter. Actualmente soporta los núcleos Linux y FreeBSD. ¿Qué? La inyección de fallos es una técnica de prueba de software que implica inducir fallos "faults" en las funciones llamadas por un programa. Si la función llamada no ha realizado una comprobación ...

NimGetSyscallStub

NimGetSyscallStub 从一份全新的 ntdll.dll 副本获取最新的系统调用。本代码可作为已发布的优秀工具 NimlineWhispers 和 NimlineWhispers2（由 @ajpc500 开发）以及 ParallelNimcalls 的替代方案。 动态获取系统调用的优势在于，桩（Stub）的签名不会包含在文件中，并且无需担心 Windows 版本的变化。 要编译 Shellcode 执行模板，请运行以下命令： root@kitploit: nim c -d:release ShellcodeInject.nim 结果应如下图所示：...

acheron

About Acheron is a library inspired by SysWhisper3/FreshyCalls/RecycledGate, with most of the functionality implemented in Go assembly. acheron package can be used to add indirect syscall capabilities to your Golang tradecraft, to bypass AV/EDRs that makes use of usermode hooks and instrumentatio...

whatfiles

whatfiles Whatfiles 是一个 Linux 工具，用于记录其他程序在你的系统上读取、写入、创建或删除的文件。它还会追踪目标进程创建的任何新进程和线程。 设计原理： 长期以来，我一直对缺乏一个简单的工具来查看进程从 main 到退出期间访问了哪些文件感到沮丧。无论你是不信任软件供应商，还是担心恶意软件，能够知道程序或安装程序对你的系统做了什么非常重要。lsof 只能观察一个时间点，而 strace 体积较大且有些复杂。 示例输出： root@kitploit: mode: read, file:...

hades

About Hades is a proof of concept loader that combines several evasion technques with the aim of bypassing the defensive mechanisms commonly used by modern AV/EDRs. Usage The easiest way, is probably building the project on Linux using make. root@kitploit: git clone https://github.com/f1zm0/hades...

CVE-2026-31431-Copy-Fail---Minified-LPE-PoC

CVE-2026-31431-CopyFail---Minified-LPE-PoC ⚠️ Descargo de responsabilidad Solo con fines educativos y de pruebas de seguridad autorizadas. Esta Prueba de Concepto PoC fue sintetizada para emulación de Red Team autorizada y auditoría de vulnerabilidades. Los autores y colaboradores no asumen ningun...

FRAGNESIA-Charan-cve-2026-46300

Arquitectura Charantej: Laboratorio de Staging de Contenedores Hardened y Telemetría de Llamadas al Sistema Un marco de trabajo empresarial de defensa en profundidad para la contención de contenedores y telemetría de seguridad en tiempo de ejecución. Diseñado desde la perspectiva de un Arquitecto...

syscall_exploit_CVE-2018-8897

Este repositorio no tiene un README...

SysTrace

SysTrace 2.0 ptrace-based Linux syscall monitor and sandbox for analyzing ELF binaries. SysTrace runs a target inside an isolated Linux namespace environment, traces its system calls and child processes, applies rule-based detection and weighted risk scoring, then uses a Random Forest classifier ...

CVE-2022-0847-POC

CVE-2022-0847 CRÉDITOS: root@kitploit: autor de la vulnerabilidad: Max Kellermann explicación de Max Kellermann: https://dirtypipe.cm4all.com/ RECURSOS: root@kitploit: CACHÉ DE PÁGINA: https://manybutfinite.com/post/page-cache-the-affair-between-memory-and-files/ PIPE:...

CVE-2023-0045

Evadiendo las mitigaciones de Spectre-BTI en el espacio de usuario en Linux Este es un documento de trabajo, envíenos comentarios si cree que nos equivocamos en algo o si omitimos una cita Versión 1.0 José Oliveira esoj Rodrigo Branco BSDaemon Introducción Al probar la tasa de éxito de los ataque...

cve-2014-0038

Local root exploit for CVE-2014-0038 Error: La llamada al sistema X86X32 recvmmsg no sanitiza correctamente el puntero de tiempo de espera recibido desde el espacio de usuario. Primitiva del exploit: Pasar un puntero a una dirección del kernel como tiempo de espera para recvmmsg; si se conoce el...

stealth_call

¿Qué es esto? Librería de solo cabecera para Windows x64 que te permite invocar cualquier syscall de NT sin tocar los imports de ntdll, sin dejar cadenas en tu binario y sin las banderas rojas habituales que hacen que los EDR pierdan la cabeza. Sin CRT. Sin STL. Sin IAT. Todo se compila hasta 19K...

CouchPotato

CouchPotato Asegúrate de compilar por tu cuenta para evitar la detección.. ciertas cadenas se codifican con XOR en tiempo de compilación.. no publicaré más binarios. Uso: CouchPotato.exe ip puerto Parchea ETW y AMSI y utiliza syscall indirecto para abusar de SeImpersonatePrivilege. Cuenta de...

KernelPatch

KernelPatch Parcheando y enganchando el kernel de Linux con solo una imagen de kernel de Linux stripped. root@kitploit: | |/ / | | \ | | | | | ' // \ '| ' \ / \ | | / | / | ' \ | . \ / | | | | | / | / | | || | | | | ||\|| || ||||| ,|\|| || Obtener toda la información de símbolos sin código...

Webmin_Exploit_reverse_shell

Introducción: El Webmin Exploit es un exploit dirigido al servicio Webmin, que puede ser explotado en versiones antiguas de Webmin. Este exploit utiliza diversas técnicas para ejecutar código malicioso y obtener acceso no autorizado al sistema objetivo. Implica: El uso tanto de código C como...

VBA-macro-experiments

Experimentos de macros VBA Colección de macros VBA publicadas en nuestro twitter / blog. Si te interesa este tema, por favor lee nuestros artículos "Hackeando de forma epistolar: implementando kerberoast en VBA puro" y "Arrojando luz sobre la creación de macros VBA". También siéntete libre de...

CVE-2017-16995

Linux Kernel Version 4.14 - 4.4 Ubuntu && Debian Description This vulnerability exists in the eBPF bpf2 system call in the Linux kernel. When a user provides a malicious BPF program that causes a calculation error in the eBPF verifier module, it leads to arbitrary memory read/write issues...

MalwareApiLibrary

MalwareApiLibrary : colección de APIs utilizadas para el desarrollo de malware : StringManagementLib : gestión de cadenas, hashes de cadenas y otros WinApiManagementLib : reemplazo de las funciones GetModuleHandle y GetProcAddress SyscallsManagementLib : ejecuta Hellsgate, TartarusGate, PerunsFar...