SpecuCheck

SpecuCheck SpecuCheck est un utilitaire Windows permettant de vérifier l'état des atténuations logicielles et matérielles contre CVE-2017-5754 Meltdown, CVE-2017-5715 Spectre v2, CVE-2018-3260 Foreshadow et CVE-2018-3639 Spectre v4. Il utilise deux nouvelles classes d'informations ajoutées à...

Characterization-and-Detection-of-Cross-Router-Covert-Channels

Caractérisation et détection des canaux cachés inter-routeurs Ce dépôt contient le code source utilisé dans l'article « Caractérisation et détection des canaux cachés inter-routeurs ». Pour accéder à l'article, rendez-vous sur le site du laboratoire du Dr Oren : orenlab. Les données complètes...

etherify

Etherify - ramener l'éther dans l'ethernet c 2020 Jacek Lipkowski SQ5BPF [email protected] Conférence RC3 2020 : https://www.youtube.com/watch?v=7ek994-fwNE Etherify 1 et 2 : https://lipkowski.com/etherify avec RPI 4 Etherify 3 : https://lipkowski.com/etherify3/ sans câble ethernet Etherify ...

ica2tcp

À propos d'Ica2Tcp Ica2Tcp est un outil développé en C permettant de proxifier toute connexion TCP à l'intérieur d'une connexion ICA Citrix. Il est pour Citrix ce que ssh -D est pour SSH. Des informations supplémentaires peuvent être trouvées ici : https://www.sstic.org/2022/presentation/ica2tcp/...

CVE-2026-23006-Kyber-Ciphertext-Length-Side-Channel

CVE-2026-23006 – Canal auxiliaire de la longueur du texte chiffré Kyber Code du programme Python root@kitploit: kyberlengthleak.py - Leaks secret key bit based on ciphertext length import random Simulate encapsulation: ciphertext length depends on message bit def encapsulatepk, bit: In a flawed...

exploit-cve-2017-5715

Attaque Spectre Spectre brise l'isolation entre différentes applications. Il permet à un attaquant d'amener des programmes sans erreur, qui suivent les bonnes pratiques, à divulguer leurs secrets. En réalité, les contrôles de sécurité de ces mêmes bonnes pratiques augmentent la surface d'attaque ...

dns-black-cat

DNS-Black-CatDBC Kit multi-plateforme pour un shell DNS C2C interactif. En utilisant DNS-Black-Cat, vous pourrez exécuter des commandes système en mode shell via un canal furtif entièrement chiffré. Serveur Porté sous forme de script Python, agissant comme serveur DNS avec les fonctionnalités...

SPiCa

SPiCa Intégrité des processus système et analyse multi-vues « Je vais chanter, alors brille, SPiCa... » SPiCa est un détecteur de rootkits Linux basé sur eBPF, écrit en Rust. Le nom provient de la chanson de Hatsune Miku SPiCa et de l'étoile qu'elle évoque — Spica Alpha Virginis, le point le plus...

lvi-lfb-attack-poc

PoC de l'attaque de détournement de flux de contrôle LVI-LFB CVE-2020-0551 Ce dépôt contient les sources de la PoC de l'attaque de détournement de flux de contrôle LVI-LFB. Contenu lvi-cfh-poc - détourner le flux de contrôle d'un autre processus via le spray du tampon de remplissage de ligne livr...

CustomC2ChannelTemplate

Hooking IAT pour canaux C2 personnalisés Ceci est un simple PoC et un modèle pour développer des canaux C2 personnalisés pour Cobalt Strike à l'aide de hooks IAT appliqués par un loader réflexif. Article de blog :...

CVE-2025-31200

CVE-2025-31200: Dépassement de tampon dans le remappage des canaux APAC de CoreAudio Aperçu de la vulnérabilité CVE-2025-31200 est une vulnérabilité de dépassement de tampon dans le framework CoreAudio d'Apple affectant le décodeur du codec audio positionnel Apple APAC. Le bogue se trouve dans la...

IoT-Pentest-devices-and-purpose

Appareils de Pentest IoT et leur objectif - Édition 2025 Ce document présente les derniers outils et matériels pour les tests de sécurité IoT en 2025, couvrant différents protocoles et technologies. Il inclut des attaques de pointe, des vulnérabilités récemment découvertes, ainsi que des outils...

pyradm

🔮 pyradm Outil d'administration à distance multi-plateforme via Telegram Codé avec ❤️ python3 + aiogram3 https://t.me/whlab Screenshots Avertissement Toutes les informations contenues dans ce dépôt sont fournies à des fins éducatives et de recherche uniquement L'auteur n'est pas responsable de...

WSC2

WSC2 DERNIÈRE/VERSION ACTUELLE : 0.1 Auteur : Arno0x0x - @Arno0x0x WSC2 est une preuve de concept PoC utilisant les WebSockets et un processus de navigateur pour servir de canal de communication C2 entre un agent, exécuté sur le système cible, et un contrôleur agissant comme le véritable serveur...

Fenrir

Fenrir Publié en open source par NCC Group Plc - http://www.nccgroup.com/ Développé par Dave Spencer, david dot spencer at nccgroup dot com http://www.github.com/nccgroup/Fenrir Publié sous AGPL, voir LICENSE pour plus d'informations Description Fenrir a été créé pour prouver qu'il est possible d...

SpotifyC2

SpotifyC2 — Recherche sur le canal de commande basé sur le cloud Exécutez des commandes via une playlist Spotify et recevez les résultats des commandes via Telegram. Qu'est-ce que SpotifyC2 ? SpotifyC2 est un projet de recherche en cybersécurité basé sur Windows qui démontre comment des services...

SocksOverRDP

Socks Over RDP / Socks Over Citrix Этот инструмент добавляет возможность использования SOCKS-прокси для служб терминалов Terminal Services или Remote Desktop Services и Citrix XenApp/XenDesktop. Он использует динамический виртуальный канал Dynamic Virtual Channel, который позволяет...

dnscat2

REMARQUE : Les mots de passe pour les téléchargements .zip sont tous "password" ! Introduction Bienvenue sur dnscat2, un tunnel DNS qui NE vous rendra PAS malade et ne vous tuera pas ! Cet outil est conçu pour créer un canal de commande et contrôle C&C chiffré via le protocole DNS, qui constitue ...

mojo-v

Mojo-V: RISC-V를 위한 비밀 연산 Mojo-V 발음: “mojo-five”는 RISC-V를 위한 새로운 RISC-V 확장으로, 개인정보 보호 지향 프로그래밍 기능을 도입합니다. Mojo-V는 비밀 연산secret computation을 구현하여 취약한 소프트웨어와 프로그래머 신뢰에 의존하지 않고도 안전하고 효율적이며 데이터 비노출data-oblivious 실행을 가능하게 합니다. 민감한 데이터를 전용 비밀 레지스터에 격리하고 제3자 키로 메모리를 암호화함으로써, Mojo-V는 정보 노출을 방지하고 직접적인 노출이...

Phoenix: Unbounded channel joins per transport enables DoS over few connections

Summary Phoenix transports do not limit the number of channels in a given connection, making it easy to spawn hundreds of thousands of processes over a single connection, and, eventually reaching the max processes VM limit. The solution is to limit the number of channels per transport, so an...