RedTeamCCode

RedTeamCCode Repositorio de código C de Red Team ¿Quieres saber qué ID de syscall se utiliza en tu sistema? root@kitploit: getsyscall.exe ntdll.dll NtProtectVirtualMemory ntdll.dll!NtProtectVirtualMemory at 0x00007FFDE568D010 NtProtectVirtualMemory syscall ID 0x00000050 80 APIs de ntdll.dll con...

tfo-connect-bypass

Using TCP Fast Open to Bypass Syscall-based Networking Rules CVE-2026-63828/CVE-2026-72243 PoC TCP Fast Open TFO is a method of initializing and using a TCP connection where the client can send data in the initial SYN packet sent to the server. This extension to the TCP protocol was implemented f...

SysWhispers2

SysWhispers2 SysWhispers 通过生成植入物可用于进行直接系统调用的头文件/汇编文件，帮助进行规避。 所有核心系统调用均受支持，示例生成文件位于 example-output/ 文件夹中。 SysWhispers 1 和 2 的区别 用法与 SysWhispers1 几乎相同，但无需指定要支持哪些 Windows 版本。大多数更改在底层。它不再依赖 @j00ru 的 syscall tables，而是使用由 @modexpblog 推广的“按系统调用地址排序”技术。这大大减少了系统调用存根的大小。 SysWhispers2 的具体实现是 @modexpblog...

shellnoob

ShellNoob Writing shellcodes has always been super fun, but some parts are extremely boring and error prone. Focus only on the fun part, and use ShellNoob! For a quick overview, check the slides for the Black Hat Arsenal talk: link Want to contribute? Feature request? Bug report? Swears? All...

ansvif

ansvif 一个不太智能的模糊测试器 Marshall Whittaker oxagast [email protected] 随着系统复杂性的增加，该系统内出现问题的可能性也随之增加。 --惠特克定律 编译依赖： automake autoconf-archive zlib1g-dev g++ gcc （如果要支持GTK则需要libgtk2.0-dev） 编译： Linux： root@kitploit: $ aclocal && autoconf && automake -a && ./configure && make && make check...

RecycledInjector

RecycledInjector 描述 （当前）完全未被检测的同一进程原生/.NET 汇编 shellcode 注入器，基于 thefLink 的 RecycledGate，而 RecycledGate 本身又基于 HellsGate + HalosGate + TartarusGate，以确保即使某种技术失败，原生系统调用也无法被检测。 要保持隐蔽并降低最终可执行文件的熵值，请确保 shellcode 始终从外部加载，因为大多数 AV/EDR 无论如何都不会对非可执行文件或 DLL 文件进行签名检查。 同样重要的是，完全未被检测的部分指的是 shellcode 的加载过程，但...

iovy_root_research

Inspirado por dosomder/iovyroot https://github.com/dosomder/iovyroot Una herramienta root basada en la vulnerabilidad CVE-2015-1805 Es compatible con 32 y 64 bits, obtiene la dirección de la tabla de llamadas al sistema mediante swi. Referencia a Obteniendo syscalltable en Android...

AV-EDR-Lab-Environment-Setup

Configuración del entorno de laboratorio AV/EDR Tomado inicialmente del Discord de Maldev Academy y se añadieron más recursos. Notas de Notion: https://an0nud4y.notion.site/AV-EDR-Lab-Env-Setup-130bc870022d8071935cc682d3eb34b9?pvs=4 Un ejemplo de cosas que se pueden usar para emular ciertas...

CVE-2026-31431-Copy-Fail---Minified-LPE-PoC

CVE-2026-31431-CopyFail---Minified-LPE-PoC ⚠️ Descargo de responsabilidad Solo con fines educativos y de pruebas de seguridad autorizadas. Esta Prueba de Concepto PoC fue sintetizada para emulación de Red Team autorizada y auditoría de vulnerabilidades. Los autores y colaboradores no asumen ningun...

FRAGNESIA-Charan-cve-2026-46300

Arquitectura Charantej: Laboratorio de Staging de Contenedores Hardened y Telemetría de Llamadas al Sistema Un marco de trabajo empresarial de defensa en profundidad para la contención de contenedores y telemetría de seguridad en tiempo de ejecución. Diseñado desde la perspectiva de un Arquitecto...

syscall_exploit_CVE-2018-8897

Este repositorio no tiene un README...

SysTrace

SysTrace 2.0 ptrace-based Linux syscall monitor and sandbox for analyzing ELF binaries. SysTrace runs a target inside an isolated Linux namespace environment, traces its system calls and child processes, applies rule-based detection and weighted risk scoring, then uses a Random Forest classifier ...

CVE-2022-0847-POC

CVE-2022-0847 CRÉDITOS: root@kitploit: autor de la vulnerabilidad: Max Kellermann explicación de Max Kellermann: https://dirtypipe.cm4all.com/ RECURSOS: root@kitploit: CACHÉ DE PÁGINA: https://manybutfinite.com/post/page-cache-the-affair-between-memory-and-files/ PIPE:...

CVE-2023-0045

Bypassing Spectre-BTI User Space Mitigations on Linux This is a working document, please send us feedback if you think we got something wrong or if we missed a citation Version 1.0 José Oliveira esoj Rodrigo Branco BSDaemon Introduction When testing the success rate of Spectre-BTI attacks, we...

cve-2014-0038

Local root exploit for CVE-2014-0038 Error: La llamada al sistema X86X32 recvmmsg no sanitiza correctamente el puntero de tiempo de espera recibido desde el espacio de usuario. Primitiva del exploit: Pasar un puntero a una dirección del kernel como tiempo de espera para recvmmsg; si se conoce el...

stealth_call

¿Qué es esto? Librería de solo cabecera para Windows x64 que te permite invocar cualquier syscall de NT sin tocar los imports de ntdll, sin dejar cadenas en tu binario y sin las banderas rojas habituales que hacen que los EDR pierdan la cabeza. Sin CRT. Sin STL. Sin IAT. Todo se compila hasta 19K...

CouchPotato

CouchPotato Asegúrate de compilar por tu cuenta para evitar la detección.. ciertas cadenas se codifican con XOR en tiempo de compilación.. no publicaré más binarios. Uso: CouchPotato.exe ip puerto Parchea ETW y AMSI y utiliza syscall indirecto para abusar de SeImpersonatePrivilege. Cuenta de...

KernelPatch

KernelPatch Patching and hooking the Linux kernel with only stripped Linux kernel image. root@kitploit: | |/ / | | \ | | | | | ' // \ '| ' \ / \ | | / | / | ' \ | . \ / | | | | | / | / | | || | | | | ||\|| || ||||| ,|\|| || Obtain all symbol information without source code and symbol...

Webmin_Exploit_reverse_shell

ntroduction: The Webmin Exploit is a targeted exploit for the Webmin service, which can be exploited on older versions of Webmin. This exploit uses various techniques to execute malicious code and gain unauthorized access to the target system. It involves: Using both C and Assembly code to execut...

VBA-macro-experiments

Experimentos de macros VBA Colección de macros VBA publicadas en nuestro twitter / blog. Si te interesa este tema, por favor lee nuestros artículos "Hackeando de forma epistolar: implementando kerberoast en VBA puro" y "Arrojando luz sobre la creación de macros VBA". También siéntete libre de...