MicrocodeDecryptor

免责声明 所有信息仅供教育目的使用。请自行承担遵循这些说明的风险。对于任何个人或组织基于本页信息行事或未行事而产生的任何直接或间接损害或损失，作者及其雇主均不承担责任。 描述 2020 年初，我们发现了 Red Unlock 技术，该技术能够提取 Intel Atom 微码。我们得以研究微码的内部结构，进而研究 x86 指令的实现。此外，我们还还原了微码更新的格式、算法以及用于保护微码的加密密钥（参见 RC4）。 常见问题解答 1. 我可以制作自定义微码更新吗？ 不，你不能。仅支持解密，因为微码具有用于完整性保护的 RSA 签名。 2. 支持哪些类型的 CPU？ 微码更新解密密钥取决于...

Raccine

Raccine 一款简单的勒索软件防护工具 为什么 我们经常看到勒索软件使用 vssadmin 删除所有卷影副本。如果我们能直接拦截该请求并终止调用它的进程会怎样？让我们尝试创建一个简单的疫苗。 工作原理 我们为 vssadmin.exe（和 wmic.exe）注册一个调试器，也就是我们编译好的 raccine.exe。Raccine 是一个二进制程序，首先收集所有父进程的 PID，然后尝试终止所有父进程。 优点： 该方法相当通用 我们无需替换系统文件（vssadmin.exe 或 wmic.exe），替换系统文件可能会导致完整性问题，并在每个补丁日破坏我们的 Raccine 接种...

OPENSUSE-SU-2026:21705-1 Security update for go1.26-openssl

This update for go1.26-openssl fixes the following issues: Update to version 1.26.7 cut from the go1.25-fips-release branch at the revision tagged go1.26.7-1-openssl-fips. Security issues fixed: - CVE-2026-33818: encoding/asn1: stack exhaustion when parsing deeply-nested, recursive structures can...

AzureADAssessment

Microsoft Azure AD 评估 评估人员指南 如果你是执行客户评估的 Microsoft 员工或合作伙伴，请参阅 Wiki 中的评估指南。 从 PowerShell 库安装 如果遇到任何错误，请参阅本文档末尾的常见问题解答部分。 root@kitploit: Install-Module AzureADAssessment -Force -Scope CurrentUser If you have already installed the module, run the following instead to ensure you have the latest...

MemProcFS v5.18

MemProcFS: MemProcFS is an easy and convenient way of viewing physical memory as files in a virtual file system. Easy trivial point and click memory analysis without the need for complicated commandline arguments! Access memory content and artifacts via files in a mounted virtual file system or v...

YARA-Performance-Guidelines

YARA 性能优化指南 编写高效的 YARA 规则对于保持快速、准确的扫描性能至关重要。本指南提供关键原则和最佳实践，帮助你优化规则、减少不必要的计算并避免常见陷阱。它融合了行业专家的见解，包括 Victor M. Alvarez、WXS 以及 YARA 社区的贡献。 修订版 1.6，2025 年 2 月，适用于 YARA 3.7 以上的所有版本 核心要点 本节提供 YARA 性能最佳实践的简明摘要 。有关详细说明 和示例，请参阅下面的完整指南。 理解 YARA 的扫描过程 "把 YARA 想象成一个两步过程：首先，搜索 strings...

cve-2023-5044

CVE-2023-5044 Ingress Nginx Exploit プルーフ・オブ・コンセプト これは、Ingress Nginx コントローラーの最近の CVE を悪用するための簡単な Go プログラムです。 この方法の詳細は、Rory McCune のブログ https://raesene.github.io/blog/2023/10/29/exploiting-CVE-2023-5044/ ですでに公開されています。このツールはプロセスを少し自動化し、エクスプロイトを整理して、より柔軟で汎用的なリモートコード実行ペイロードにします。 インストール root@kitploit: ...

STrace

STrace Steve's Tracer。DTrace on Windows 系统调用钩子的重新实现。可以将其看作一个兼容 PatchGuard 的 SSDT 钩子，但无需任何破解手段。它不支持 SSSDT（win32k API），因为 DTrace 系统调用 API 本身就不支持这个附加表。除了所有用户态 SSDT 系统调用之外，还可以跟踪 Zw 内核 API。 如果你正在为 STrace 开发新插件，请务必读完整篇 README！ 功能 Windows 上的 DTrace 支持多种探针类型，包括 syscall、fbt、etw、profile 等。此重新实现只重新实现了 sysca...

IntelTXE-PoC

免责声明 所有信息仅供教育用途。遵循这些说明的风险由您自行承担。作者及其雇主不对任何个人或组织因依据本页面所含信息采取行动或未采取行动而导致的任何直接或间接损害或损失承担责任。 目录 简介 所需软件 生成载荷 生成解锁令牌 准备 SPI 闪存镜像 将文件集成到固件镜像中 禁用 OEM 签名 构建固件镜像 启动主 CPU 将镜像写入 SPI 闪存 准备 USB 调试线 修补 OpenIPC 配置文件 解密 OpenIPC 配置文件 将 LMT 核心添加到配置中 设置 IPCPATH 环境变量 执行 JTAG 可操作性初步检查 显示 CPU ME 线程 停止核心 ME 调试：快速入门...

NegoExRelay

Negoexrelayx - Negoex 中继工具 用于滥用 Kerberos PKU2U 和 NegoEx 的工具包。 需要 impacket 建议直接从 git 安装 impacket，以获取最新版本。 negoexrelayx.py 该工具允许你将 NegoEx（带 PKU2U）认证中继到其他计算机，并在不知道凭据的情况下完成认证，类似于 Ntlmrelayx。 root@kitploit: NegoEx relay tool. By @rubinmor Main options: -h, --help show this help message and exit -ts Ad...

bugstropics

在热带地区猎捕漏洞 这是我在 DEFCON30 上所做的演讲「在热带地区猎捕漏洞」所使用的幻灯片仓库。其中包含一个 Python 脚本，用于根据破解 Aruba 支持部门 EC 公钥（因其强度过弱，仅为 64 位）所获得的私钥来计算支持密码。这使你可以从这些设备上的子 shell 中逃逸出来，并获得完整的 root shell。 你可以通过在 AP CLI 上运行 support 并提供任意用户名来使用它： root@kitploit: support Username Please enter with @domain.com, in lowercase: a Token:...

strelka-ui

Releases | Pull Requests | Issues !Pull...

strelka-ui

Releases | Pull Requests | Issues !Pull...

CVE-2026-78699 rename_tenant returns :ok on a failed rename, enabling cross-tenant access in AshPostgres

Unchecked Return Value vulnerability in ash-project ashpostgres allows a user who can drive a tenant rename to a name that collides with an existing tenant's schema to have their tenant record repointed at that other tenant's live schema, gaining access to its data...

EEF-CVE-2026-78699 rename_tenant returns :ok on a failed rename, enabling cross-tenant access in AshPostgres

Summary Unchecked Return Value vulnerability in ash-project ash\postgres allows a user who can drive a tenant rename to a name that collides with an existing tenant's schema to have their tenant record repointed at that other tenant's live schema, gaining access to its data...

CVE-2026-78699 rename_tenant returns :ok on a failed rename, enabling cross-tenant access in AshPostgres

Unchecked Return Value vulnerability in ash-project ashpostgres allows a user who can drive a tenant rename to a name that collides with an existing tenant's schema to have their tenant record repointed at that other tenant's live schema, gaining access to its data...

EUVD-2026-68265

Unchecked Return Value vulnerability in ash-project ashpostgres allows a user who can drive a tenant rename to a name that collides with an existing tenant's schema to have their tenant record repointed at that other tenant's live schema, gaining access to its data...

CVE-2026-78699 rename_tenant returns :ok on a failed rename, enabling cross-tenant access in AshPostgres

Unchecked Return Value vulnerability in ash-project ashpostgres allows a user who can drive a tenant rename to a name that collides with an existing tenant's schema to have their tenant record repointed at that other tenant's live schema, gaining access to its data...

CVE-2026-78699

ash_postgres (ash-project) versions 0.25.0 through 2.12.0 are affected by an unchecked return value in AshPostgres.MultiTenancy.rename_tenant/3. The function issues ALTER SCHEMA … RENAME TO … via the non-raising Ecto.Adapters.SQL.query/2, discards the result, and unconditionally returns :ok. When...

bochs_linux_kernel_debugging

bochslinuxkerneldebugging 用于在 Bochs 上进行 Linux 内核调试的工具（包括符号、原生 Bochs 调试器和 IDA PRO） 为 Linux 内核调试生成符号文件 按以下步骤操作： 0- 生成 nm 风格的调试信息文件 只需对调试内核映像使用 nm 命令，以 Debian 为例： 1- 安装 dbg 镜像 root@kitploit: root@debian apt-get install linux-image-$uname -r-dbg 2- 检查 nm 是否能处理 dbg 镜像： root@kitploit: dreg@debian nm...