nmap-CVE-2022-21907

nmap-CVE-2022-21907 Repositorio que contiene un script nse para la vulnerabilidad CVE-2022-21907. Es una vulnerabilidad de un componente IIS en Windows. Permite la ejecución remota de código. La vulnerabilidad afecta al módulo del kernel http.sys, que maneja la mayoría de las operaciones básicas ...

vcheck

vcheck Audita un host Linux remoto a través de SSH en busca de las vulnerabilidades de módulos del kernel Copy Fail y Dirty Frag y, opcionalmente, aplica mitigaciones:...

PF_RING

PFRING™ Introducción PFRING™ es un módulo del kernel de Linux y un framework de espacio de usuario que te permite procesar paquetes a altas velocidades mientras te proporciona una API consistente para aplicaciones de procesamiento de paquetes. ¿Quién necesita PFRING™? Básicamente, cualquiera que...

d8-copy-fail-mitigation

Mitigación de CVE-2026-31431 para Deckhouse Kubernetes Platform Idioma: Inglés | Русский Acerca de la vulnerabilidad CVE-2026-31431 es una vulnerabilidad en el módulo algifaead del kernel de Linux, que expone la API criptográfica del kernel al espacio de usuario a través de la familia de sockets...

RootKit

Este es un rootkit que fue probado en ubuntu-16.04.6-desktop-amd64 Linux 4.4, pero debería ser fácil portarlo a diferentes versiones del kernel. Enlace al video -- https://drive.google.com/file/d/1yDktAg9vIPBH3OPEBYset9OdQb0LMevA/view?usp=sharing Instalación Clonar el repositorio root@kitploit: g...

CVE-2026-31431

Probar, parchear, corregir: CVE-2026-31431 root@kitploit: Test:Check vuln python3 -c 'import socket;exec"try:s=socket.socketsocket.AFALG,socket.SOCKSEQPACKET,0;s.bind"aead","authencesnhmacsha256,cbcaes";print"vulnerable"\nexcept:print"not vulnerable""' root@kitploit: check if module Check...

cve-2026-31431-ftrace

Mitigación de cve-2026-31431 usando ftrace Las soluciones eBPF para mitigar cve-2026-31431 requieren lsm=bpf en el arranque, que normalmente no está configurado por defecto. Para OracleLinux esto estaba habilitado por defecto en UEKr7u3 y en UEKr8u1 después de diciembre de 2025. Para comprobar si...

cve-2026-31431-check

cve-2026-31431-check cve-2026-31431-check is a small Bash triage script for checking local Linux exposure and mitigation indicators for CVE-2026-31431, also known as "Copy Fail." The script targets Debian, Ubuntu, and Debian-family derivatives including Linux Mint, Pop!OS, and similar...

fuck_cve_2026_31431

fuckcve202631431 root@kitploit: make KERNELVER=uname -r : for LKM sudo insmod fuck-cve-2026-31431.ko regfakeimpl=1 : for builtin sudo insmod fuck-cve-2026-31431.ko...

antispy

AntiSpy English | 简体中文 A powerful anti rootkit toolkit AntiSpy is a free but powerful anti virus and rootkits toolkit. It offers you the ability with the highest privileges that can detect,analyze and restore various kernel modifications and hooks. With its assistance,you can easily spot and...

CVE-2026-31431_SCA_WAZUH

Política SCA de Wazuh: Copy Fail CVE-2026-31431 Este archivo de política: copy-fail-cve-2026-31431-policy.yml está diseñado para detectar la posible exposición y el estado de mitigación de Copy Fail / CVE-2026-31431. Qué comprueba esta política 1. algifaead está deshabilitado mediante la política...

ModTracer

ModTracer v1.0 ModTracer 查找隐藏的 Linux 内核 Rootkit 并使其再次可见。 另一种使 LKM 可见的方法是使用 imperius 技巧：https://github.com/MatheuZSecurity/Imperius 加入 Rootkit 研究人员小组 https://discord.gg/66N5ZQppU7...

ksentinel

ksentinel - Monitor de Integridad de Syscalls del Kernel Descripción general ksentinel monitorea funciones críticas del kernel y la tabla de syscalls en busca de modificaciones no autorizadas. Detecta syscalls comunes que son objetivo de la mayoría de rootkits, incluyendo hooks de ftrace, kprobes...

SYNwall

SYNwall 零配置（物联网）防火墙。 SYNwall是一个项目（目前）作为Linux内核模块构建，实现一个透明且无需配置/无需维护的防火墙。 你可能想查看以了解使用示例。 基础 通常，物联网设备缺乏集中控制，硬件配置低，环境条件恶劣，而且……我们没有时间专门维护安全性。因此，我们可能无法修补物联网基础设施，并且很难维护一个类似防火墙的访问控制。 其想法是创建一个去中心化的单向一次性密码（OTP）代码，以允许对设备的网络访问。所有不包含OTP的流量将被丢弃。无需预先了解谁需要访问，我们只需要部署一个预共享密钥（PSK）。由于在网络协议层（TCP和UDP）实现，该保护对于应用程序层完全透...

copyfail-guard

copyfail-guard Una CLI de Python sin dependencias que comprueba si un host Linux parece expuesto a CVE-2026-31431 "Copy Fail" sin ejecutar un exploit. También puede aplicar una mitigación temporal conservadora cuando el componente afectado se puede cargar como módulo del kernel. Compatible con...

Paranoid-Dirty-Frag-CVE-2026-43284

Script de mitigación de Dirty Frag Este script: 1. Bloquea la carga de módulos vulnerables del kernel 2. Los descarga si están activos actualmente 3. Verifica el estado de la mitigación ADVERTENCIA: Desactiva el soporte de IPsec ESP de Linux esp4/esp6 y el soporte de RxRPC...

copy-fail-fix

copy-fail-fix Per-distro mitigation scripts for CVE-2026-31431 "Copy Fail" — a Linux kernel algifaead local privilege escalation that affects essentially every distro shipped since 2017. Each script either installs a patched kernel from your distribution's repos when one is available or, if not,...

LiME

LiME Extractor de Memoria de Linux Un Módulo de Kernel Cargable LKM para la adquisición de memoria volátil desde Linux y dispositivos basados en Linux, como Android. LiME minimiza su interacción entre los procesos de espacio de usuario y de kernel durante la adquisición, produciendo capturas de...

linux-root-kit

Acerca de Este Proyecto Este proyecto fue desarrollado como parte del curso de Digitale Forensik en la Technische Hochschule Deggendorf. Demuestra una investigación forense completa y una simulación de ataque que involucra: Un ataque de confusión de dependencias en Python utilizando un paquete...

fix-cve-2026-3143

fix-cve-2026-3143 Diagnostics and remediation for CVE-2026-31431 copy fail Installation Copy the installation script to the clipboard and run it in the command line root@kitploit: sudo apt install git && cd && git clone https://github.com/ClimbMunchkin/fix-cve-2026-3143.git fix-cve-2026-3143 &&...