RustChain

Description Cet outil est un PoC simple montrant comment masquer des artefacts mémoire en utilisant une chaîne ROP combinée avec des points d'arrêt matériels. La chaîne ROP changera les protections de la page mémoire du module principal en N/A pendant le sommeil c'est-à-dire lorsque la fonction...

CVE-2018-1000199

CVE-2018-1000199 Код ptrace в Linux виртуализует доступ к отладочным регистрам, и в коде виртуализации неправильно обрабатываются ошибки. Это означает, что если записать недопустимое значение, скажем, в DR0, внутреннее состояние отслеживания точек останова ядра может повредиться, несмотря на то,...

Voidgate

VOIDGATE Description : Une technique qui peut être utilisée pour contourner les scanners mémoire AV/EDR. Elle peut être utilisée pour masquer des shellcodes bien connus et détectés tels que msfvenom en effectuant le déchiffrement à la volée de chaque instruction assembleur chiffrée, rendant ainsi...

TamperingSyscalls

TamperingSyscalls TamperingSyscalls — это оригинальный проект из двух частей, состоящий из спуфинга аргументов и получения системных вызовов, которые оба злоупотребляют EH обработчиком исключений для обхода EDR. Этот проект объединяет обе эти части, чтобы предоставить альтернативное решение прямы...

GhidraEmu

GhidraEmu Ce plugin expérimental pour Ghidra vous permet de gérer facilement l'émulation native de pcode. Plus aucun script n'est nécessaire, utilisez-le simplement directement depuis Ghidra. Il peut être particulièrement utile pour travailler avec une variété de processeurs exotiques qui ne sont...

VehApiResolve

VehApiResolve Inspiré par l'obfuscation d'API 32 bits du chargeur Dridex. Comment cela fonctionne-t-il ? Nous configurons un gestionnaire d'exceptions. root@kitploit: AddVectoredExceptionHandler CALLFIRST, ApiResolverHandler ; Ce gestionnaire d'exceptions ne traitera que les exceptions levées en...

CVE-2023-3640

SCTF2023kernelpwn SCTF 2023 kernel pwn Отступление: Реклама. Автор — студент бакалавриата выпуска 2024 года, участвует в осеннем наборе этого года, добро пожаловать для связи sycrop Эта задача направлена на изучение двух моментов. 1. Точки начала области отображения cpu entry area имеют несколько...

stealth_call

Qu'est-ce que c'est ? Bibliothèque header-only pour Windows x64 qui vous permet d'invoquer n'importe quel appel système NT sans toucher aux imports ntdll, sans laisser de chaînes dans votre binaire, et sans les drapeaux rouges habituels qui font perdre la tête aux EDR. Pas de CRT. Pas de STL. Pas...

PatchlessCLRLoader

PatchlessCLRLoader PatchlessCLRLoader est un fork d'InlineExecute-Assembly permettant de charger des assemblies .NET et de rediriger la sortie vers un mailslot. Je l'ai réécrit en un chargeur autonome avec les implémentations suivantes : Payload chiffré AES Support de payload sans fichier Bypass...

mora-hwbp

Mora-HWBP — Hooking de télémétrie AMSI / WLDP / ETW via des points d'arrêt matériels Un Proof-of-Concept POC de recherche en sécurité démontrant le hooking de fonctions basé sur les points d'arrêt matériels registres de débogage du CPU comme alternative au patch de code en mémoire traditionnel...

AMSI-patches-learned-till-now

Изученные AMSI-патчи на данный момент Я задокументировал все AMSI-патчи, которые изучил до сих пор ❗ Моё изучение AMSI-патчей на данный момент. Не относится к активам моей компании! ОТКАЗ ОТ ОТВЕТСТВЕННОСТИ: Этот код пока не предназначен для обхода защиты! Только концептуальный подход! Ссылки: 1...

flare-qdb

FireEye Labs Query-Oriented Debugger flare-qdb is a command-line and scriptable Python-based tool for evaluating and manipulating native program state. It uses Vivisect to set a breakpoint on each queried instruction and executes Python code when hit. flare-qdb frees the analyst to take a nonline...

flare-qdb

مختبرات FireEye - أداة التصحيح الموجهة للاستعلامات flare-qdb هي أداة سطر أوامر وقابلة للبرمجة مبنية على بايثون لتقييم ومعالجة حالة البرنامج الأصلية. تستخدم Vivisect لتعيين نقطة توقف على كل تعليمة يتم الاستعلام عنها وتنفيذ كود بايثون عند الوصول إليها. تحرر flare-qdb المحلل من اتباع نهج خطي في...

psr

Pointer Sequence Reverser Предназначен для того, чтобы помочь реверс-инженеру легко увидеть, как Windows C++ приложение обращается к конкретному элементу данных или объекту. Имея адрес памяти элемента данных или объекта, этот инструмент установит точку останова по памяти по этому адресу, а затем...

Linux kernel 安全漏洞

The Linux kernel is the core of the open-source operating system Linux, developed by the Linux Foundation in the United States. There is a security vulnerability in the Linux kernel, which stems from the fact that the function sndctllem elememinit Enumnames does not perform a boundary check when...

Astra Linux – Vulnerability in Linux

In the Linux kernel, the following vulnerability has been resolved: ARM: 9064/1: hwbreakpoint: Do not directly check the event’s overflowhandler hook The commit 1879445dfa7b “perf/core: Set event’s default ::overflowhandler” sets a default event-overflowhandler in perfeventalloc, and replaces the...

SUSE CVE-2026-22786

Gin-vue-admin is a backstage management system based on vue and gin. Gin-vue-admin = v2.8.7 has a path traversal vulnerability in the breakpoint resume upload functionality. Attacker can upload any files on any directory. In the breakpointcontinue.go file, the MakeFile function accepts a fileName...

Unity Linux 20.1070e Security Update: kernel (UTSA-2026-000901)

The Unity Linux 20 host has a package installed that is affected by a vulnerability as referenced in the UTSA-2026-000901 advisory. arch/x86/kvm/vmx.c in the Linux kernel through 4.9 mismanages the BP and OF exceptions, which allows guest OS users to cause a denial of service guest OS crash by...

Unity Linux 20.1060e / 20.1070e Security Update: kernel (UTSA-2026-003040)

The Unity Linux 20 host has a package installed that is affected by a vulnerability as referenced in the UTSA-2026-003040 advisory. arch/x86/kvm/vmx.c in the Linux kernel through 4.9 mismanages the BP and OF exceptions, which allows guest OS users to cause a denial of service guest OS crash by...

Unity Linux 20.1060e / 20.1070e Security Update: kernel (UTSA-2026-002640)

The Unity Linux 20 host has a package installed that is affected by a vulnerability as referenced in the UTSA-2026-002640 advisory. The Linux Kernel version 3.18 contains a dangerous feature vulnerability in modifyuserhwbreakpoint that can result in crash and possibly memory corruption. This atta...