Hunt-Sleeping-Beacons

Hunt-Sleeping-Beacons このプロジェクトは（主に）コールスタックスキャナーであり、アンパックまたはインジェクションされたC2エージェントを示すIOCを特定しようとするものです。 すべてのチェックは、C2エージェントがコールバックの間で待機し、ビーコンのスレッドがアイドル状態になるという観察に基づいており、このツールはスレッドがアイドル状態になった原因を分析することを目的としています。...

nanodump

NanoDump LSASSプロセスのミニダンプを作成する柔軟なツール。 目次 1. 使い方 2. 機能 3. テクニックの組み合わせ 4. 例 5. HTTPSリダイレクタ 1. 使い方 root@kitploit: usage: Z:\nanodump.x64.exe --write C:\Windows\Temp\doc.docx --valid --duplicate --elevate-handle --duplicate-elevate --seclogon-leak-local --seclogon-leak-remote C:\Windows\notepad.exe...

Hunt-Weird-ImageLoads

Hunt-Weird-ImageLoads 该项目用于尝试由 ImageLoad 事件引起的各种 IOC。 它利用 ETW 监控 ImageLoad 事件，并遍历调用栈以识别一些可能的 IOC，例如： 调用栈中的 RWX 页面 调用栈中被 stomp 的模块（stomped module） 模块代理（module proxying）（ntdll - kernel32!LoadLibrary），如 此处 或 此处 所述 专用于加载库的新线程 本仓库中有两个示例程序，分别用于 模块代理 和 专用线程 。 结论 在我的测试中，监控调用栈中的私有或模块 stomped...

CVE-2024-42266 btrfs: make cow_file_range_inline() honor locked_page on error

In the Linux kernel, the following vulnerability has been resolved: btrfs: make cowfilerangeinline honor lockedpage on error The btrfs buffered write path runs through extentwritepage which has some tricky return value handling for writepagedelalloc. Specifically, when that returns 1, we exit, bu...

tcpdump < 4.9.3 - Multiple Heap-Based Out-of-Bounds Reads Exploit

tcpdump 4.9.3 - Multiple Heap-Based Out-of-Bounds Reads Exploit Through fuzzing of network capture .pcap files, we have identified 16 crashes with unique stack traces in tcpdump. These crashes are caused by heap-based out-of-bounds memory reads, and can be reproduced with the latest tcpdump sourc...

tcpdump < 4.9.3 - Multiple Heap-Based Out-of-Bounds Reads

Through fuzzing of network capture .pcap files, we have identified 16 crashes with unique stack traces in tcpdump. These crashes are caused by heap-based out-of-bounds memory reads, and can be reproduced with the latest tcpdump source code from GitHub, compiled with AddressSanitizer: --- cut --- ...

tcpdump 4.9.3 - Multiple Heap-Based Out-of-Bounds Reads

tcpdump 4.9.3 - Multiple Heap-Based Out-of-Bounds Reads Through fuzzing of network capture .pcap files, we have identified 16 crashes with unique stack traces in tcpdump. These crashes are caused by heap-based out-of-bounds memory reads, and can be reproduced with the latest tcpdump source code...