8266 matches found
qvm-create-windows-qube
Qvm-Create-Windows-Qube 快速、轻松且安全地启动新的 Windows Qube 关于 Qvm-Create-Windows-Qube 是一个工具，用于快速便捷地安装全新的 Windows qubes，并自动集成 Qubes Windows Tools QWT 驱动。它正式支持 Windows 7、8.1、10 以及 Windows Server 2008 R2、2012 R2、2016 和 2019。 该项目强调...
rtl8812au
RTL8812AU/21AU および RTL8814AU ワイヤレスドライバ Linux および Android でのみ使用可能 これらのドライバは非推奨です。 代わりに mac80211 ドライバを使用してください: https://github.com/lwfinger/rtw88 重要！ root@kitploit: "ifconfig" や "iwconfig" の代わりに "ip" と "iw" を使用してください 詳細は後述の README を参照！ 注: TP-Link AC600...
FDD-book
FreeBSD デバイスドライバ 最初の一歩からカーネルマスタリーへ 著者: Edson Brandi · バージョン 2.0 2026年4月 この本について FreeBSD デバイスドライバ: 最初の一歩からカーネルマスタリーへ は、無料のオープンソース書籍であり、「カーネルコードを書いたことがない」という状態から、「本番品質の FreeBSD ドライバを書き、デバッグし、投稿できる」ようになるまでを導きます。リファレンスではなくガイド付きコースとして設計されており、38 の章、6 つの付録、および実際の FreeBSD 14.x...
loldrivers-client
LOLDrivers-client 由 MagicSword 为 LOLDrivers 打造的经典客户端， 速度极快 ，零依赖 。 扫描你的 Windows 电脑，查找已知的易受攻击或恶意驱动程序。 安装 命令行 将以下命令复制并粘贴到 PowerShell 终端中。此操作不需要管理员（提升权限）Shell。 root@kitploit: 将客户端下载到当前目录 & scriptblock::Createirm https://raw.githubusercontent.com/rtfmkiesel/loldrivers-client/refs/heads/main/run.ps1...
openocd
OpenOCDへようこそ OpenOCDは、JTAGインタフェースとTAPサポートの階層化アーキテクチャにより、オンチッププログラミングとデバッグをサポートします。これには以下が含まれます： XSVF再生による自動バウンダリスキャンとFPGA/CPLDプログラミングの容易化； デバッグターゲットサポート（例：ARM、MIPS）：シングルステップ、ブレークポイント/ウォッチポイント、gprofプロファイリングなど； フラッシュチップドライバ（例：CFI、NAND、内蔵フラッシュ）； スクリプト作成を容易にする組み込みTclインタプリタ。...
wifit3
wifit3 A standalone USB Wi-Fi auditor for Linux, Windows, and macOS. At least one of the supported USB adapters is required. Why? Cross-Platform: Runs identically on Linux, macOS, and Windows. Wireless Driver Heaven: Built-in wireless stack avoids kernel driver versioning hell and Windows' NDIS...
TPMGenie
TPM Genie TPM Genie 旨在辅助可信平台模块（TPM）的漏洞研究。作为串行总线中间人设备，TPM Genie 能够拦截并修改主机与独立 TPM 芯片之间通过 I2C 通道传输的所有流量。 在研究之外，TPM Genie 所展示的威胁模型要求攻击者临时获得目标机器的物理访问权限，以便植入该中间人设备。此类攻击可能发生在“邪恶女仆”场景中，或由数据中心内拥有 TPM 企业服务器的内部员工实施，也可通过类似 NSA ANT 目录 中的硬件植入物那样的供应链拦截攻击实现。 许多独立 TPM...
DIRT
DIRT: ドライバ初期偵察ツール このツールは、C++の学習と、Windowsシステムにインストールされているドライバの初期評価（例：OEMや企業が開発したマスターイメージ）のために作成しています。ターゲットの選択、簡単に取れる脆弱性の発見、深掘りバイナリ分析の補助に役立つことを目的としています。現在不安定で、活発に開発中です。 主要機能 DeviceIoControlを介して非管理者ユーザーが操作可能なカーネルモードドライバの一覧表示。 これは、LPEに悪用される可能性のあるドライバを絞り込むのに役立ちます。 ドライバに関連付けられた会社名を取得し、所有権を特定。...
dr_checker
DR.CHECKER : Linuxカーネルドライバ向けのSoundy脆弱性検出ツール =================== このリポジトリには、セットアップスクリプトを含むすべてのソースが含まれています。 警告と対応するソースファイルを表示する素晴らしいUIを搭載しました。 テスト環境 Ubuntu = 14.04.5 LTS お知らせ 2018年2月16日 : DR.CHECKERはDocker化されました。使用方法についてはDocker Usageを参照してください。 よくある質問 0. Docker化されたセットアップの使用（推奨）...
dr_checker
DR.CHECKER : A Soundy Vulnerability Detection Tool for Linux Kernel Drivers This repo contains all the sources, including setup scripts. Now with an Amazing UI to view the warnings along with corresponding source files. Tested on Ubuntu = 14.04.5 LTS Announcements 16 Feb 2018 : DR.CHECKER has bee...
WinDriver-EXP
存在漏洞的 Windows 驱动程序 PoC 仓库 此仓库包含针对 Windows 驱动程序漏洞的 PoC 漏洞利用代码，展示了可能导致特权提升、任意代码执行或其他安全风险的缺陷。仅供研究和教育使用。 PoC 列表 漏洞| CVE ID| 组件 ---|---|--- Windows 内核特权提升漏洞| CVE-2024-21338| appid.sys Windows 内核流式处理特权提升漏洞| CVE-2024-30084| ks.sys Microsoft 流式处理服务特权提升漏洞| CVE-2024-30090| ks.sys & ksthunk.sys Windows...
LOLDrivers
LOLDrivers - Living Off The Land Drivers 🚗💨 Bienvenido a LOLDrivers Living Off The Land Drivers, un emocionante proyecto de código abierto que reúne controladores de Windows vulnerables, maliciosos y maliciosos conocidos en un único repositorio completo. Nuestra misión es dotar a organizaciones d...
HolyGrail
HolyGrail 一款BYOVD狩猎工具，用于寻找适合BYOVD的HolyGrail驱动——Windows驱动程序。 安装 root@kitploit: git clone https://github.com/BlackSnufkin/HolyGrail cd HolyGrail cargo build --release 快速开始 root@kitploit: HolyGrail.exe -d "C:\path\to\driver.sys" 如果需要JSON输出、自定义输出目录和策略目录，可添加以下参数： root@kitploit: HolyGrail.exe -d...
ioctlance
IOCTLance Description Presented at CODE BLUE 2023, this project titled Enhanced Vulnerability Hunting in WDM Drivers with Symbolic Execution and Taint Analysis introduces IOCTLance, a tool that enhances its capacity to detect various vulnerability types in Windows Driver Model WDM drivers. In a...
ioctlance
IOCTLance 描述 该项目在 CODE BLUE 2023 上展示，论文题为 使用符号执行和污点分析增强 WDM 驱动程序漏洞挖掘，它引入了 IOCTLance，一种增强在 Windows 驱动程序模型 WDM 驱动程序中检测多种漏洞类型能力的工具。在针对 104 个已知存在漏洞的 WDM 驱动程序和 328 个未知驱动程序进行的全面评估中，IOCTLance 成功地在 26 个不同的驱动程序中发现了 117 个先前未知的漏洞。最终，报告了 41 个 CVE，包括 25 个拒绝服务案例、5 个访问控制不足案例和 11 个权限提升案例。 特性 目标漏洞类型 映射物理内存 可控进程句柄...
LolDriverScan
LolDriverScan LolDriverScan は、システム上の脆弱なドライバーを発見できる Go 言語製のツールです。 このツールは loldrivers.io のリストを API から取得し、脆弱なドライバーがないかシステムをスキャンします。 このプロジェクトは Go で実装されており、実行に昇格された権限は必要ありません。 機能 脆弱なドライバーのシステムスキャン 詳細情報を表示する詳細出力モード 他のツールとの連携を容易にする JSON 出力に対応 昇格された権限は不要 インストール リリース 最新の自動生成リリースバイナリは GitHub Releases...
tcpreplay
Tcpreplay Tcpreplay is a suite of GPLv3 licensed utilities for UNIX and Windows under Cygwin for editing and replaying network traffic previously captured by tools like and . It classifies traffic as client or server, rewrites Layer 2/3/4 headers, and replays it back onto the network through...
wch-ch56x-lib
wch-ch56x-lib 该库是与 Hydradancer 一同开发的，后者是基于 WCH569 芯片的 Facedancer USB 仿真库的新后端。 这个项目需要可靠的驱动程序，而 WCH 示例中缺少许多功能，或未经测试。 本库提供经过 tests/ 中的基准/完整性测试验证的 USB3、USB2、HSPI 和 SerDes 驱动程序。它基于 wch-ch56x-bsp，但目标是提供更高级别的库。由于 Hydradancer 同时使用多个外设（USB3/HSPI、USB2/HSPI），因此实现了一个中断队列，以避免在 hspischeduled...
concealed_position
Concealed Position Concealed Position は、「Bring Your Own Vulnerability」の概念を用いた、Windows に対するローカル権限昇格攻撃です。具体的には、Concealed Position（CP）は、Windows のパッケージポイントアンドプリントロジック（設計上、低権限ユーザーがプリンタードライバーをステージングおよびインストールできるようになっている）を利用します。CP は特に、既知の脆弱性を持つドライバーをインストールし、それを悪用して SYSTEM に昇格します。Concealed Position は DEF...