ring3-kit

ring3-kit Скрывает процесс из Диспетчера задач с помощью NT-перехвата NtQuerySystemInformation. Простой руткит уровня Ring-3 режим пользователя. Как Перехватываем функцию API NtQuerySystemInformation нашей собственной функцией, которая скрывает процесс из диспетчера задач. Вместо неё вызывается...

WiseDelete

Wrapper del Driver WiseDelfile Un'utilità Windows leggera che carica il driver kernel WiseDelfile64.sys , esegue l'handshake del dispositivo richiesto e invia richieste IOCTL per eliminare file che non possono essere rimossi tramite le API Windows standard. Questo progetto dimostra come...

acheron

Informazioni Acheron è una libreria ispirata a SysWhisper3/FreshyCalls/RecycledGate, con la maggior parte delle funzionalità implementate in assembly Go. Il pacchetto acheron può essere utilizzato per aggiungere capacità di syscall indirette alla tua tradecraft in Golang, per bypassare AV/EDR che...

EDR-Freeze

EDR-Freeze Dies ist ein Tool, das die Software-Sicherheitslücke von WerFaultSecure ausnutzt, um die Prozesse von EDRs und Antimalware anzuhalten, ohne die BYOVD-Angriffsmethode Bring Your Own Vulnerable Driver verwenden zu müssen. EDR-Freeze arbeitet im Benutzermodus, sodass Sie keine zusätzliche...

TelemetrySourcerer

Telemetry Sourcerer Introduzione Telemetry Sourcerer è in grado di enumerare e disabilitare le fonti comuni di telemetria utilizzate da AV/EDR su Windows. I red teamer e gli appassionati di sicurezza possono utilizzare questo strumento in un ambiente di laboratorio per: Identificare i punti ciech...

DrSemu

Dr.Semu Dr.Semu exécute des exécutables dans un environnement isolé, surveille le comportement d'un processus et, sur la base des règles Dr.Semu créées par vous ou la communauté, détecte si le processus est malveillant ou non. L'outil est en phase de développement précoce qui suis-je : @qazqaz Av...

HyperDbg

हाइपरडीबीजी डिबगर हाइपरडीबीजी डिबगर एक ओपन-सोर्स, हाइपरवाइज़र-सहायित डिबगर है जो Windows के लिए है Linux समर्थन वर्तमान में विकासाधीन है! जिसमें यूज़र-मोड और कर्नेल-मोड नेटिव दोनों प्रकार की डिबगिंग के लिए समर्थन शामिल है। इसे आधुनिक हार्डवेयर वर्चुअलाइज़ेशन और ट्रेसिंग सुविधाओं का उपयोग करके...

CVE-2025-7771

CVE-2025-7771 Exploit per invocare funzioni arbitrarie in modalità kernel dalla modalità utente abusando del driver ThrottleStop. Dimostrazione Riferimenti https://github.com/jonomango/superfetch https://securelist.com/av-killer-exploiting-throttlestop-sys/117026/...

CVE-2026-20805-POC

CVE-2026-20805 PoC Prova di concetto per la vulnerabilità di divulgazione di informazioni in Desktop Windows Manager dwm.exe di Microsoft. 📋 Riepilogo della Vulnerabilità ID: CVE-2026-20805 Prodotto: Microsoft Windows Componente: Desktop Windows Manager dwm.exe CWE-ID: CWE-200 Exposure of Sensiti...

RefleXXion

परिचय RefleXXion एक उपयोगिता है जिसे AV/EPP/EDR आदि द्वारा उपयोग किए जाने वाले यूज़र-मोड हुक्स को बायपास करने में सहायता के लिए डिज़ाइन किया गया है। यूज़र-मोड हुक्स को बायपास करने के लिए, यह पहले LdrpThunkSignature ऐरे में पाए जाने वाले NtOpenFile, NtCreateSection, NtOpenSection और...

GhostKatz

GhostKatz Estrai le credenziali LSASS direttamente dalla memoria fisica abusando di driver vulnerabili firmati con primitive di lettura della memoria fisica tramite MmMapIoSpace, bypassando le capacità di rilevamento tradizionali in modalità utente. Questo strumento è stato sviluppato in...

winfsp

WinFsp · Proxy per File System di Windows WinFsp consente agli sviluppatori di scrivere i propri file system ossia "unità Windows" come programmi in modalità utente e senza alcuna conoscenza della programmazione del kernel di Windows. È simile a FUSE Filesystem in Userspace per Linux e altri...

ish

iSH Un progetto per ottenere una shell Linux in esecuzione su iOS, utilizzando l'emulazione x86 in spazio utente e la traduzione delle system call. Per lo stato attuale del progetto, controlla la scheda "issues" e i log dei commit. Pagina App Store Beta di TestFlight Server Discord Wiki con aiuto...

CVE-2011-1237

CVE-2011-1237 Dies ist ein alter POC für CVE-2011-1237 unter Windows 7, geschrieben im Jahr 2013. Die Schwachstelle wurde von Tarjei Mandt @kernelpool entdeckt und in seinem Paper Kernel Attacks through User-Mode Callbacks erklärt. Mehrere Dinge sind in diesem POC fest codiert und er ruft die...

CVE-2024-38041

CVE-2024-38041 Kernel-Zeiger werden über ioctl 0x22A014 in den User-Mode-Ausgabepuffer im appid.sys-Treiber kopiert...

CVE-2026-43499-S25U

CVE-2026-43499 PoC per Galaxy S25 Ultra Proof of concept specifico per il dispositivo per CVE-2026-43499 sul Samsung Galaxy S25 Ultra coreano. Target supportato root@kitploit: Model: SM-S938N Codename: pa3q Android: 16 / API 36 Build: S938NKSUACZF1 Display ID: BP4A.251205.006.S938NKSUACZF1...

sinter

Sinter Sinter is a 100% user-mode endpoint security agent for macOS 10.15 and above, written in Swift. Sinter uses the user-mode EndpointSecurity API to subscribe to and receive authorization callbacks from the macOS kernel, for a set of security-relevant event types. The current version of Sinte...

sinter

Sinter Sinter è un agente di sicurezza endpoint 100% in modalità utente per macOS 10.15 e successivi, scritto in Swift. Sinter utilizza l'API EndpointSecurity in modalità utente per sottoscrivere e ricevere callback di autorizzazione dal kernel macOS per un insieme di tipi di eventi rilevanti per...

CVE-2026-12631

The Zephyr kernel validates the kthreadjoin and kthreadabort system calls declared syscall in include/zephyr/kernel.h through threadobjvalidate in kernel/thread.c. Its default switch branch is the access-denied path, taken when kobjectvalidate returns -EPERM the calling user thread was never...

CVE-2026-12631 Broken access-control denial in k_thread_join/k_thread_abort syscall validation in Zephyr kernel

The Zephyr kernel validates the kthreadjoin and kthreadabort system calls declared syscall in include/zephyr/kernel.h through threadobjvalidate in kernel/thread.c. Its default switch branch is the access-denied path, taken when kobjectvalidate returns -EPERM the calling user thread was never...