tcconfig

.. contents:: tcconfig :backlinks: top :depth: 2 Summary tcconfig is a tc command wrapper. Make it easy to set up traffic control of network bandwidth/latency/packet-loss/packet-corruption/etc. to a network-interface/Docker-containerveth. |PyPI pkg ver| |Supported Python ver| |CI status| |CodeQL|...

wolfssl

wolfSSL Embedded SSL/TLS Library The wolfSSL embedded SSL library formerly CyaSSL is a lightweight SSL/TLS library written in ANSI C and targeted for embedded, RTOS, and resource-constrained environments - primarily because of its small size, speed, and feature set. It is commonly used in standar...

cve-2017-2636-el

cve-2017-2636-el 此角色安装了 https://access.redhat.com/security/cve/CVE-2017-2636 上记录的工作区，以将 nhdlc 模块列入黑名单，防止其被加载。 要求 此角色仅适用于 Red Hat Enterprise Linux 6 和 7 版本及其衍生版本（CentOS、CloudLinux 等）。 许可证 MIT 作者信息 Alex Zorin @ Serversaurus...

PF_RING

PFRING™ Introduction PFRING™ is a Linux kernel module and user-space framework that allows you to process packets at high-rates while providing you a consistent API for packet processing applications. Who needs PFRING™? Basically everyone who has to handle many packets per second. The term ‘many’...

ksentinel

ksentinel - カーネルシステムコール整合性モニター 概要 ksentinel は、重要なカーネル関数とシステムコールテーブルを監視し、不正な改ざんを検出します。ftrace フック、kprobes、システムコールテーブルのハイジャックなど、ほとんどのルートキットが標的とする一般的なシステムコールを検出します。 機能 関数プロローグ整合性チェック（FNV-1a ハッシュベース） システムコールテーブル監視（512 エントリ） LSTAR MSR 検証（x8664 システムコールエントリポイント） アンロード防止機構（アンロックキー方式） 設定可能な間隔での継続監視 注:...

vcheck

vcheck SSH経由でリモートLinuxホストを監査し、Copy FailおよびDirty Fragカーネルモジュールの脆弱性を確認し、必要に応じて緩和策を適用します。...

LiME

LiME Extractor de Memoria de Linux Un Módulo de Kernel Cargable LKM para la adquisición de memoria volátil desde Linux y dispositivos basados en Linux, como Android. LiME minimiza su interacción entre los procesos de espacio de usuario y de kernel durante la adquisición, produciendo capturas de...

CVE-2018-11776

CVE-2018-11776 Investigación de la vulnerabilidad CVE-2018-11776 que permite a los atacantes ejecutar código de forma remota y obtener el control de aplicaciones basadas en Apache Struts. Instalación y explotación https://github.com/hook-s3c/CVE-2018-11776-Python-PoC Suricata En el archivo...

SYNwall

SYNwall Firewall de configuración cero IoT. SYNwall es un proyecto construido por ahora como un Módulo del Kernel de Linux, para implementar un firewall transparente y sin configuración/sin mantenimiento. Puede que quieras echar un vistazo al para un ejemplo de uso. Conceptos básicos Normalmente,...

multi_path

multipath - p0 issue 1558 CVE-2018-4241 のエクスプロイト @i41nbeer mptcpusrconnectx は APMULTIPATH ソケットファミリの connectx システムコールのハンドラです。 この関数のロジックは、AFINET または AFINET6 ではないソースおよびデスティネーション sockaddr を正しく処理できません。 root@kitploit: // verify salen for AFINET: if dst-safamily == AFINET && dst-salen !=...

CVE-2025-47827

CVE-2025-47827 针对 CVE-2025-47827 的概念验证与漏洞报告。 目录 描述 披露 影响 检测 缓解措施 二进制文件 概念验证 资源 描述 在 v11 之前的 IGEL OS 中，Secure Boot 可被绕过，原因是 igel-flash-driver 模块未正确验证密码学签名。最终，一个精心构造的根文件系统可以从未经验证的 SquashFS 镜像中挂载。 IGEL OS 10 中 Linux 内核模块 igel-flash-driver 对密码学签名验证不当，允许恶意行为者通过启动由 Microsoft 第三方 UEFI CA 签名的 shim 来绕过...

cve-2019-11477-poc

cve-2019-11477-poc 简单测试 1. 启动两个虚拟机 一个用于 SSL 服务器，另一个用于 SSL 客户端 2. 服务器 执行服务器应用程序 cd apps ./server.sh 7000 3. 客户端 安装所需软件包 sudo apt-get install libmnl-dev sudo apt-get install libnetfilter-queue-dev 4. 客户端 在客户端的虚拟机的 /etc/hosts 中添加一条记录 www.alice.com 5. 客户端 将内核模块插入客户端的虚拟机 cd module make sudo insmod...

CVE-2026-31431-check

CVE-2026-31431 check 用于 algifaead 本地 root 漏洞（CVE-2026-31431）的只读检查器。它会检查内核配置、模块状态、AFALG 套接字可达性以及你已实施的任何缓解措施，然后输出判定结果。它不会运行漏洞利用代码。 是 dirty-frag-check（CVE-2026-43284 / CVE-2026-43500）的配套工具。 提醒：这是启发式检查。绿色判定结果并不保证安全。在判定某台主机安全之前，请先与你的发行版安全公告交叉核对。MIT 许可，不提供任何担保。 快速运行 root@kitploit: curl -fsSL...

parallels-plist-escape

parallels-plist-escape 本仓库包含针对 CVE-2023-27327 和 CVE-2023-27328 的漏洞利用代码，它们可以组合使用，在 Parallels Desktop 18.1.1 之前版本中逃逸 Parallels Desktop 虚拟机。 它还包含一个所需内核模块的代码，位于 prlmod 中，该模块可利用在 /proc/driver/prltgpwn 创建的 proc 条目，从用户态发送任意 Toolgate 请求（ opcode 0x8000）。 要求 来宾系统（guest）中拥有 root 权限，以便加载内核模块 已安装 Parallels...

linux-root-kit

About This Project 本项目是在 Technische Hochschule Deggendorf 的 Digitale Forensik 课程中开发的。 它展示了一次完整的法证调查和攻击模拟，涉及： 使用恶意 PyPI 包的 Python 依赖混淆攻击 通过易受攻击的 sudo 版本 CVE-2025-32463 进行权限提升 部署 Sliver C2 信标 一个自定义 rootkit，包含内核模块加载、系统调用挂钩和基于 udev 的持久化 使用 Volatility、NetworkMiner 和手动逆向等工具对内存和网络工件进行完整分析...

antispy

AntiSpy English | 简体中文 A powerful anti rootkit toolkit AntiSpy is a free but powerful anti virus and rootkits toolkit. It offers you the ability with the highest privileges that can detect,analyze and restore various kernel modifications and hooks. With its assistance,you can easily spot and...

nmap-CVE-2022-21907

nmap-CVE-2022-21907 该仓库包含用于检测 CVE-2022-21907 漏洞的 nse 脚本。这是 Windows 上的一个组件（IIS）漏洞，允许远程代码执行。该漏洞影响内核模块 http.sys，该模块处理 IIS 的大多数基本操作。上传载荷后，服务器应停止工作（DoS）。 用法 root@kitploit: ┌──kali㉿kali-/nmap-CVE-2022-21907 └─$ nmap --script=./nmap-CVE-2022-21907.nse ... PORT STATE SERVICE REASON VERSION 8080/tcp open...

RootKit

这是一个在 ubuntu-16.04.6-desktop-amd64 Linux 4.4 上测试过的 rootkit，但应该很容易移植到不同的内核版本。 视频链接 -- https://drive.google.com/file/d/1yDktAg9vIPBH3OPEBYset9OdQb0LMevA/view?usp=sharing 安装 克隆仓库 root@kitploit: git clone https://github.com/Asekon/RootKit 进入文件夹 root@kitploit: cd RootKit 编译 root@kitploit: sudo make 以...

ModTracer

ModTracer v1.0 ModTracerは隠されたLinuxカーネルルートキットを発見し、再び可視化します。 LKMを可視化する別の方法は、imperiusトリックを使用することです: https://github.com/MatheuZSecurity/Imperius ルートキット研究者グループに参加する https://discord.gg/66N5ZQppU7...

insmod_block

insmodblock Linux: - - - - - - - 作成者 nu11secur1ty: https://github.com/nu11secur1ty/linux-nu11secur1ty Linux: - - - - - - - 作成者 nu11secur1ty: https://gitlab.com/nu11secur1ty/linux-nu11secur1ty txt Linux Kernel security modules by nu11secur1ty GNU GENERAL PUBLIC LICENSE Version 3, 29 June 2007...