peetch

peetch peetch è una raccolta di strumenti pensati per sperimentare con diversi aspetti di eBPF al fine di bypassare le protezioni del protocollo TLS. Attualmente, peetch include tre sottocomandi. Il primo chiamato dump ha lo scopo di sniffare il traffico di rete associando informazioni sul proces...

CVE-2017-16995

L'ultima versione di Ubuntu Ubuntu 16.04 presenta una vulnerabilità ad alto rischio di elevazione locale dei privilegi, identificata con il codice CVE-2017-16995. La vulnerabilità risiede nel kernel Linux che richiama eBPF bpf2; quando un utente fornisce un programma BPF dannoso che induce un...

CVE-2017-16995

भेद्यता विवरण Ubuntu एक ओपन-सोर्स GNU/Linux ऑपरेटिंग सिस्टम है जो मुख्य रूप से डेस्कटॉप अनुप्रयोगों पर केंद्रित है और Debian GNU/Linux पर आधारित है। हाल ही में एक व्हाइट-हैट हैकर ने Ubuntu के नवीनतम संस्करण Ubuntu 16.04 में एक स्थानीय विशेषाधिकार वृद्धि भेद्यता local privilege escalation...

Furtex

Furtex Post-Exploitation- und Evasion-Forschungstoolkit für Linux, basierend auf iouring und eBPF. Kein liburing, keine Frameworks, durchgängig raw syscalls. Weitere Tools folgen bald. PRs sind willkommen. 🇧🇷 Tritt Rootkit Researchers bei https://discord.gg/66N5ZQppU7 Nur für autorisierte Forschun...

krie

KRIe KRIe è un progetto di ricerca che mira a rilevare exploit del kernel Linux tramite eBPF. KRIe è ben lontano dall'essere una strategia infallibile: dai limiti legati a eBPF alle rilevazioni post-exploit che potrebbero basarsi su un kernel compromesso per emettere eventi di sicurezza, è chiaro...

CVE-2021-3490

Il tracciamento dei limiti ALU32 di eBPF per le operazioni bitwise AND, OR e XOR nel kernel Linux non aggiornava correttamente i limiti a 32 bit, il che poteva trasformarsi in letture e scritture fuori dai limiti nel kernel Linux e, quindi, nell'esecuzione arbitraria di codice. Compilazione: gcc ...

grlh

disabilita il verifier ebpf con questo strano trucco come visto su twitter.com https://twitter.com/bleidl/status/871527499984982016...

rex

root@kitploit: | | \ / / | | | | | | | | \ / | | \ / / / \ ' / | |/ | ' / | | | || / | | \ \ | | | | \ \ || \//\ |//\\|| ||/|/|| ||| Estensioni del Kernel Rex Indice Cos'è Rex Programma di esempio Compilazione ed esecuzione Documentazione Perché Rex Licenza Cos'è Rex Rex è un framework...

ved-ebpf

VED-eBPF: Kernel Exploit and Rootkit Detection using eBPF VED Vault Exploit Defense-eBPF leverages eBPF extended Berkeley Packet Filter to implement runtime kernel security monitoring and exploit detection for Linux systems. Introduction eBPF is an in-kernel virtual machine that allows code...

ved-ebpf

VED-eBPF: Kernel-Exploit- und Rootkit-Erkennung mit eBPF VED Vault Exploit Defense-eBPF nutzt eBPF Extended Berkeley Packet Filter, um Runtime-Kernel-Sicherheitsüberwachung und Exploit-Erkennung für Linux-Systeme zu implementieren. Einleitung eBPF ist eine In-Kernel-Virtuelle-Maschine, die die...

CVE-2020-8835-verification

Formal vefication of CVE-2021-31440 का औपचारिक सत्यापन वातावरण सेट करें Linux हेडर स्थापित करें: sudo apt install linux-headers-$uname -r coq-config स्थापित करें: pip install coq-config OPAM स्थापित करें: apt-get install opam स्विच आरंभ करें: coq-config नए OPAM स्विच पर स्विच करें: opam switch...

Linux_LPE_eBPF_CVE-2021-3490

LinuxLPEeBPFCVE-2021-3490 Exploit LPE per CVE-2021-3490. Testato su Ubuntu 20.04.02 e 20.10 Groovy Gorilla kernel 5.8.0-25.26 fino a 5.8.0-52.58. e Ubuntu 21.04 Hirsute Hippo 5.11.0-16.17. La vulnerabilità è stata scoperta da Manfred Paul @manfp e corretta in questo commit. autore: @chompie1337...

ptcpdump

ptcpdump %20e2e %20e2e Inglese | Cinese ptcpdump è un analizzatore di pacchetti compatibile con tcpdump basato su eBPF, che annota automaticamente i pacchetti con metadati di processo/contenitore/pod quando rilevabile. Ispirato da jschwinger233/skbdump. Indice dei contenuti Caratteristiche...

TripleCross

TripleCross TripleCross è un rootkit eBPF per Linux che dimostra le capacità offensive della tecnologia eBPF. TripleCross è ispirato a precedenti progetti di implant in questo ambito, in particolare i lavori di Jeff Dileo al DEFCON 271, Pat Hogan al DEFCON 292, Guillaume Fournier e Sylvain Afchai...

Singularity

Singularity - Rootkit Stealth para Kernel Linux "Vamos dar um pouco de trabalho à forense?" Este projeto foi inspirado por uma mulher muito especial para mim: Mocinha Singularity é um rootkit poderoso de Módulo de Kernel Linux LKM projetado para kernels modernos 6.x. Ele oferece capacidades...

KubeArmor

KubeArmor è un sistema di enforcement della sicurezza runtime cloud-native che limita il comportamento come l'esecuzione di processi, l'accesso ai file e le operazioni di rete di pod, container e nodi VM a livello di sistema. KubeArmor sfrutta moduli di sicurezza Linux LSM come AppArmor, SELinux ...

anteon

Monitoraggio Kubernetes e Test delle Prestazioni basati su eBPF Anteon genera automaticamente la mappa dei servizi del tuo cluster K8s senza strumentazione del codice o sidecar. Così puoi trovare facilmente i colli di bottiglia nel tuo sistema. Le linee rosse indicano l'alta latenza tra i servizi...

pamspy

pamspy -- Dumper di credenziali per Linux pamspy sfrutta le tecnologie eBPF per ottenere un lavoro equivalente a 3snake. Traccerà una particolare funzione in spazio utente all'interno della libreria PAM Pluggable Authentication Modules, utilizzata da molte applicazioni critiche per gestire...

tracee

Prima di proseguire, ti preghiamo di considerare di darci una stella su GitHub ⭐️. Grazie! Informazioni su Tracee Tracee è uno strumento di osservabilità e sicurezza runtime che ti aiuta a capire come si comportano il tuo sistema e le tue applicazioni. Utilizza la tecnologia eBPF per intercettare...

ecapture

汉字 | Englisch eCapture旁观者: SSL/TLS-Textinhalte ohne CA-Zertifikat mit eBPF erfassen. !IMPORTANT Unterstützt Linux/Android auf x8664 Kernel 4.18+ und aarch64 Kernel 5.5+. Die Kernel-Versionsanforderungen gelten pro CPU-Architektur für sowohl Linux als auch Android. Benötigt ROOT-Berechtigung oder...