recon_2024_windbg_workshop

REcon 2024 - Suggerimenti e trucchi per un debugging migliore con WinDbg Questo repository contiene i materiali creati per il workshop "Tips & Tricks for better debugging with WinDbg", tenutosi al REcon 2024. Setup I materiali del workshop hanno lo scopo di fornire funzionalità utili per WinDbg,...

CVE-2026-38766

CVE-2026-38766 Un problema in Unistal Systems Pvt. Ltd. Protegent 360 v2.0.0.4 consente a un attaccante locale di elevare i privilegi tramite un driver in modalità kernel...

CVE-2024-21305

CVE-2024-21305 Questa repository contiene il report e il PoC di CVE-2024-21305, la vulnerabilità di configurazione non sicura di Hypervisor-Protected Code Integrity HVCI. Questa vulnerabilità consentiva l'esecuzione arbitraria di codice in modalità kernel, bypassando di fatto l'HVCI, all'interno...

systeminformer

System Informer A free, powerful, multi-purpose tool that helps you monitor system resources, debug software and detect malware. Brought to you by Winsider Seminars & Solutions, Inc...

TiEtwAgent

TiEtwAgent - Rilevamento di iniezione di processi basato su ETW Questo progetto è stato creato per ricercare, costruire e testare diversi casi d'uso di rilevamento di iniezione di memoria e tecniche di bypass. L'agente utilizza il provider di traccia eventi Microsoft-Windows-Threat-Intelligence,...

backdoors

Backdoor Strumenti progettati per mantenere l'accesso ai sistemi e dimostrazioni proof-of-concept scritti dal team di Hacker House. Questi strumenti sono progettati per simulare o dimostrare comuni tecniche di persistenza come l'hooking in modalità kernel e le implementazioni di comando e control...

DIRT

DIRT: Treiber-Erstaufklärungswerkzeug Ich schreibe dieses Tool, um C++ zu lernen und eine erste Bewertung der auf einem Windows-System installierten Treiber zu erhalten z. B. Master-Images, die von OEMs oder Unternehmen entwickelt wurden. Es soll bei der Zielauswahl, dem Finden von „low-hanging...

wmi-static-spoofer

wmi-static-spoofer Motivation: Die ursprüngliche Motivation ist die Umgehung von HWID-Erkennungsmethoden, die von aufdringlicher Software wie Anti-Cheats usw. verwendet werden, oder von Lizenzbeschränkungen, die in Software implementiert sind. Das Konzept ist nicht neu, aber andere Lösungen...

CVE-2025-61155

CVE-2025-61155 — Terminazione arbitraria di processi in GameDriverX64.sys Un driver anti-cheat firmato in modalità kernel — GameDriverX64.sys, distribuito con Tower of Fantasy Hotta Studio / Perfect World — consente a qualsiasi utente locale non privilegiato di terminare processi arbitrari ,...

r0ak

r0ak r0ak è un'utilità da riga di comando per Windows che consente di leggere, scrivere ed eseguire codice in modalità kernel con alcune limitazioni dal prompt dei comandi, senza richiedere altro che privilegi di Amministratore. Panello Rapido root@kitploit: r0ak v1.0.0 -- Ring 0 Army Knife...

FalconEye

FalconEye: Echtzeit-Erkennungssoftware für Windows-Prozess-Injektionen FalconEye ist eine Windows-Endpunkt-Erkennungssoftware für Echtzeit-Prozess-Injektionen. Es ist ein Kernel-Mode-Treiber, der darauf abzielt, Prozessinjektionen im Moment ihres Auftretens Echtzeit zu erkennen. Da FalconEye im...

Kernel-Process-Hollowing

Process Hollowing im Windows-Kernel-Modus Dieses Projekt ist ein Proof of Concept, wie die Process-Hollowing-Technik auf Kernelebene funktioniert. Ressourcen SSDT Hook Process Hollowing...

NtWarden

NtWARden Windows-Analyse- und Forschungstoolkit Tool zur Windows-Systeminspektion auf Basis von ImGui + DirectX 11. Abgedeckt werden Prozesse, Dienste, Netzwerk, Kernel-Interna und mehr – lokal oder über das Netzwerk per WinSysServer. ⚠️ Teile dieses Projekts wurden mit KI-Unterstützung per...

HyperDbg

हाइपरडीबीजी डिबगर हाइपरडीबीजी डिबगर एक ओपन-सोर्स, हाइपरवाइज़र-सहायित डिबगर है जो Windows के लिए है Linux समर्थन वर्तमान में विकासाधीन है! जिसमें यूज़र-मोड और कर्नेल-मोड नेटिव दोनों प्रकार की डिबगिंग के लिए समर्थन शामिल है। इसे आधुनिक हार्डवेयर वर्चुअलाइज़ेशन और ट्रेसिंग सुविधाओं का उपयोग करके...

aegis

Aegis Driver di protezione dei processi in modalità kernel che utilizza ObRegisterCallbacks per rimuovere i permessi di accesso alla memoria dagli handle. Implementazione di base che intercetta la creazione degli handle e rimuove PROCESSVMREAD/WRITE/OPERATION dai tentativi di accesso non...

CVE-2016-7255

CVE-2016-7255 Microsoft Windows Vista SP2、Windows Server 2008 SP2 和 R2 SP1、Windows 7 SP1、Windows 8.1、Windows Server 2012 Gold 和 R2、Windows RT 8.1、Windows 10 Gold、1511 和 1607 以及 Windows Server 2016 中的内核模式驱动程序允许本地用户通过特制的应用程序获取权限，又称“Win32k Elevation of Privilege Vulnerability”。 来自利比亚的 Gihad Security...

VectorKernel

VectorKernel PoC per la ricerca o l'educazione sulle tecniche rootkit in kernelmode. Attualmente focalizzato su Windows OS. Tutti i moduli supportano solo sistemi a 64 bit della famiglia x64. Ambiente Tutti i moduli sono testati su Windows 11 x64. Per testare i driver, è possibile utilizzare le...

access_updated

Singular Access Fork aggiornato dibtbd/access con ricerca dinamica di pattern basata su Zydis per la compatibilità con Windows 10/11 Un wrapper di syscall in modalità kernel che consente operazioni privilegiate sui processi senza richiedere handle. Utilizza l'hooking del puntatore a...

EUVD-2026-65597

The virtio PCI driver drivers/virtio/virtiopci.c parses a device's PCI capability list during driver initialization. In virtiopcireadcap the device-supplied capability length byte caplen read from PCI config space via pcieconfread was only checked with asserttmp.caplen == capstructsize. That asse...

CVE-2026-13216

CVE-2026-13216 is an out-of-bounds stack write in the Zephyr RTOS virtio PCI driver (drivers/virtio/virtio_pci.c). The device-supplied cap_len field, read from PCI config space, was validated only by a compiled-out assert() (gated by CONFIG_ASSERT, off by default in production). The unvalidated l...