EDR-Freeze

EDR-Freeze Esta é uma ferramenta que explora a vulnerabilidade de software do WerFaultSecure para suspender os processos de EDRs e antimalware sem precisar usar o método de ataque BYOVD Bring Your Own Vulnerable Driver. O EDR-Freeze opera em modo de usuário, então você não precisa instalar nenhum...

HyperDbg

HyperDbg Debugger HyperDbg Debugger é um depurador de código aberto assistido por hipervisor para Windows o suporte a Linux está atualmente em desenvolvimento! com suporte para depuração tanto em modo de usuário quanto em modo kernel nativo. Ele foi criado para engenharia reversa, fuzzing e análi...

CVE-2025-7771

CVE-2025-7771 Exploit para invocar funções arbitrárias do modo kernel a partir do modo de usuário, abusando do driver ThrottleStop. Demonstração Referências https://github.com/jonomango/superfetch https://securelist.com/av-killer-exploiting-throttlestop-sys/117026/...

CVE-2026-20805-POC

CVE-2026-20805 PoC Prova de conceito para a vulnerabilidade de divulgação de informações no Desktop Windows Manager dwm.exe da Microsoft. 📋 Resumo da Vulnerabilidade ID: CVE-2026-20805 Produto: Microsoft Windows Componente: Desktop Windows Manager dwm.exe CWE-ID: CWE-200 Exposure of Sensitive...

ring3-kit

ring3-kit Nasconde un processo dal Task Manager utilizzando l'hooking NT NtQuerySystemInformation. Un semplice rootkit Ring-3 modalità utente. Come Eseguire l'hook della funzione API NtQuerySystemInformation con la nostra funzione che nasconde un processo dal task manager La funzione hookata vien...

RefleXXion

परिचय RefleXXion एक उपयोगिता है जिसे AV/EPP/EDR आदि द्वारा उपयोग किए जाने वाले यूज़र-मोड हुक्स को बायपास करने में सहायता के लिए डिज़ाइन किया गया है। यूज़र-मोड हुक्स को बायपास करने के लिए, यह पहले LdrpThunkSignature ऐरे में पाए जाने वाले NtOpenFile, NtCreateSection, NtOpenSection और...

GhostKatz

GhostKatz Estrai le credenziali LSASS direttamente dalla memoria fisica abusando di driver vulnerabili firmati con primitive di lettura della memoria fisica tramite MmMapIoSpace, bypassando le capacità di rilevamento tradizionali in modalità utente. Questo strumento è stato sviluppato in...

TelemetrySourcerer

Telemetry Sourcerer Introdução O Telemetry Sourcerer pode enumerar e desativar fontes comuns de telemetria usadas por AV/EDR no Windows. Profissionais de equipes vermelhas e entusiastas de segurança podem usar esta ferramenta em um ambiente de laboratório para: Identificar pontos cegos baseados e...

acheron

Über Acheron ist eine Bibliothek, inspiriert von SysWhisper3/FreshyCalls/RecycledGate, wobei der Großteil der Funktionalität in Go-Assembly implementiert ist. Das acheron-Paket kann verwendet werden, um Ihren Golang-Werkzeugen indirekte Syscall-Fähigkeiten hinzuzufügen und so AV/EDRs zu umgehen,...

DrSemu

Dr.Semu Dr.Semu esegue gli eseguibili in un ambiente isolato, monitora il comportamento di un processo e, in base alle regole di Dr.Semu create da te o dalla community, rileva se il processo è dannoso o meno. Lo strumento è in fase di sviluppo iniziale whoami: @qazqaz Con Dr.Semu puoi creare rego...

winfsp

WinFsp · Proxy per File System di Windows WinFsp consente agli sviluppatori di scrivere i propri file system ossia "unità Windows" come programmi in modalità utente e senza alcuna conoscenza della programmazione del kernel di Windows. È simile a FUSE Filesystem in Userspace per Linux e altri...

ish

iSH Un progetto per ottenere una shell Linux in esecuzione su iOS, utilizzando l'emulazione x86 in spazio utente e la traduzione delle system call. Per lo stato attuale del progetto, controlla la scheda "issues" e i log dei commit. Pagina App Store Beta di TestFlight Server Discord Wiki con aiuto...

CVE-2011-1237

CVE-2011-1237 Dies ist ein alter POC für CVE-2011-1237 unter Windows 7, geschrieben im Jahr 2013. Die Schwachstelle wurde von Tarjei Mandt @kernelpool entdeckt und in seinem Paper Kernel Attacks through User-Mode Callbacks erklärt. Mehrere Dinge sind in diesem POC fest codiert und er ruft die...

CVE-2024-38041

CVE-2024-38041 Kernel-Zeiger werden über ioctl 0x22A014 in den User-Mode-Ausgabepuffer im appid.sys-Treiber kopiert...

CVE-2026-43499-S25U

CVE-2026-43499 PoC per Galaxy S25 Ultra Proof of concept specifico per il dispositivo per CVE-2026-43499 sul Samsung Galaxy S25 Ultra coreano. Target supportato root@kitploit: Model: SM-S938N Codename: pa3q Android: 16 / API 36 Build: S938NKSUACZF1 Display ID: BP4A.251205.006.S938NKSUACZF1...

WiseDelete

Wrapper del Driver WiseDelfile Un'utilità Windows leggera che carica il driver kernel WiseDelfile64.sys , esegue l'handshake del dispositivo richiesto e invia richieste IOCTL per eliminare file che non possono essere rimossi tramite le API Windows standard. Questo progetto dimostra come...

sinter

Sinter Sinter is a 100% user-mode endpoint security agent for macOS 10.15 and above, written in Swift. Sinter uses the user-mode EndpointSecurity API to subscribe to and receive authorization callbacks from the macOS kernel, for a set of security-relevant event types. The current version of Sinte...

sinter

Sinter Sinter è un agente di sicurezza endpoint 100% in modalità utente per macOS 10.15 e successivi, scritto in Swift. Sinter utilizza l'API EndpointSecurity in modalità utente per sottoscrivere e ricevere callback di autorizzazione dal kernel macOS per un insieme di tipi di eventi rilevanti per...

CVE-2026-12631

The Zephyr kernel validates the kthreadjoin and kthreadabort system calls declared syscall in include/zephyr/kernel.h through threadobjvalidate in kernel/thread.c. Its default switch branch is the access-denied path, taken when kobjectvalidate returns -EPERM the calling user thread was never...

CVE-2026-12631 Broken access-control denial in k_thread_join/k_thread_abort syscall validation in Zephyr kernel

The Zephyr kernel validates the kthreadjoin and kthreadabort system calls declared syscall in include/zephyr/kernel.h through threadobjvalidate in kernel/thread.c. Its default switch branch is the access-denied path, taken when kobjectvalidate returns -EPERM the calling user thread was never...