Exploitivator

مستغل الإصدار 2.0 - معدل لاستخدام Python 3 المتطلبات الأساسية تم اختبار هذا فقط على Kali. يعتمد على وحدة pymetasploit3 الخاصة بـ Python، والمفصلة هنا: https://coalfire.com/the-coalfire-blog/pymetasploit3-metasploit-automation-library قم بتثبيت حزم Kali الضرورية وملحق PostgreSQL الخاص بـ Ruby:...

whatfiles

whatfiles Whatfiles est un utilitaire Linux qui enregistre les fichiers qu'un autre programme lit/écrit/crée/supprime sur votre système. Il trace également tous les nouveaux processus et threads créés par le processus ciblé. Raison d'être: Je suis depuis longtemps frustré par l'absence d'un...

linux-kernel-exploitation

Exploitation du noyau Linux Une collection de liens liés à la sécurité du noyau Linux et à son exploitation. Mise à jour tous les deux mois. Les pull requests sont également les bienvenues. Suivez @andreyknvl sur X, @[email protected] sur Mastodon, ou @andreyknvl sur Bluesky pour être inform...

TripleCross

TripleCross TripleCross هو روتكيت rootkit لنظام لينكس يعتمد على تقنية eBPF، ويوضح القدرات الهجومية لهذه التقنية. تم استلهام TripleCross من تصاميم سابقة في هذا المجال، خاصة أعمال Jeff Dileo في DEFCON 271، و Pat Hogan في DEFCON 292، و Guillaume Fournier و Sylvain Afchain أيضًا في DEFCON 293، و...

MalwareSourceCode

تُدار بواسطة vx-underground | تابعنا على Twitter | قم بتنزيل عينات البرامج الضارة من صفحة VXUG/samples إخلاء المسؤولية القانونية: إلى أقصى حد يسمح به القانون المعمول به، لن تكون vx-underground و/أو الشركات التابعة التي قدمت محتوى إلى vx-underground، مسؤولة عن أي أضرار غير مباشرة أو عرضية أو خاصة ...

Detection-and-Mitigation-for-CVE-2022-1679

Detection-and-Mitigation-for-CVE-2022-1679 Le pilote ath9k est un pilote du noyau Linux qui prend en charge les puces Atheros. Une vulnérabilité de type use-after-free a été découverte dans le pilote de la carte sans fil Atheros du noyau Linux, dans la manière dont un utilisateur force la fonctio...

traitor

Traitor Exploitez automatiquement les fruits à portée de main pour obtenir un shell root. L'élévation de privilèges Linux simplifiée ! Traitor regroupe un ensemble de méthodes pour exploiter les mauvaises configurations et vulnérabilités locales afin d'obtenir un shell root : Presque tous les...

reconftw

reconFTW !Dockerhttps://img.shields.io/badge/docker-%230db7ed.svg?style=for-the-badge&logo=docker&logoColor=w...

uptux

uptux Vérifications spécialisées d'escalade de privilèges pour les systèmes Linux. Implémenté jusqu'à présent : Chemins systemd, services, minuteries et unités de socket accessibles en écriture Désassemble les fichiers d'unité systemd en recherchant : Références à des exécutables accessibles en...

CVE-2019-14287

🖥️ - Ce script a été développé par h3x0v3rl0rd. Script pour vérifier CVE-2019-14287...

redxor

Linux Malware C2 'RedXOR' - пример обнаружения Этот пакет служит демонстрацией того, как Zeek можно использовать для обнаружения Linux-бэкдора "redXOR" с помощью методов, основанных на состоянии. Ссылки: Блог Corelight...

DDexec

أخبار DDexec لقد قمت بتحديث DDexec كثيرًا لدرجة أنه بالكاد يمكن التعرف عليه؛ أصبح تحليل ELF يُنفَّذ الآن بواسطة كود آلة بدلاً من سكربت الصدفة، مما يجعله أسرع بكثير وأكثر موثوقية ووضوحًا. كما قلّل عدد تبعياته إلى الحد الأدنى المطلق. كما أنه الآن بالكاد يعتمد على حسابات الصدفة الحسابية، مما قد يجعل...

CVE-2022-0847-DirtyPipe-Exploits

CVE-2022-0847-DirtyPipe-Exploits Une collection d'exploits et de documentation pour les testeurs de pénétration et les red teamers qui peuvent être utilisés pour faciliter l'exploitation de la vulnérabilité Linux Dirty Pipe. À propos de la vulnérabilité Dirty Pipe CVE-2022-0847 est une...

Zerodoor

ZeroDoor نص مكتوب بتكاسل لتوليد أبواب خلفية reverse shell بشكل فوري كلما احتجت دون أي عناء لاحتياجاتك اليومية في الاختراق. هذه الأبواب الخلفية ليست تقنية عالية على طراز جيمس بوند، بل بسيطة لمنع الاستغلال المفرط والإمكانيات المحدودة. بمجرد أن تقوم بتوليد الحمولة payload وتنفيذها بطريقة ما على النظ...

zeek-spicy-facefish

FacefishRootkit Cet analyseur Zeek+Spicy détectera le C2 du rootkit Linux Facefish comme décrit dans : https://blog.netlab.360.com/sshstealerfacefishen/ https://blogs.juniper.net/en-us/threat-research/linux-servers-hijacked-to-implant-ssh-backdoor...

IP-Tracer

IP-Tracer IP-Tracer هو أداة لتتبع عنوان IP. تم تطوير IP-Tracer لأنظمة Termux و Linux. يمكنك بسهولة استرجاع معلومات عنوان IP باستخدام IP-Tracer. يستخدم IP-Tracer خدمة ip-api لتتبع عنوان IP. كيفية تثبيت IP-Tracer ؟ apt update apt install git -y git clone https://github.com/rajkumardusad/IP-Tracer.g...

POC-CVE-2023-32233

Use-After-Free dans Netfilter nftables lors du traitement de requêtes par lots Démo Détails de la vulnérabilité Le code affecté provient du noyau Linux officiel depuis https://kernel.org/ et fait partie du composant Netfilter nftables net/netfilter/nftablesapi.c. Netfilter nftables permet de mett...

hershell

Hershell NOTE: the project has been forked on this repo, check there for any other developments. Hershell is a simple TCP reverse shell written in Go. It uses TLS to secure the communications, and provide a certificate public key fingerprint pinning feature, preventing from traffic interception...

it355-lab4-enterprise-lan-security

IT355 Laboratoire 4 : Sécurité du réseau local d'entreprise & analyse de Shellshock 📌 Aperçu du projet Ce dépôt contient une évaluation complète de la sécurité d'un environnement LAN d'entreprise. Le principal objectif de ce projet était l'identification, l'exploitation et la remédiation de la...

hashcatch

hashcatch Hashcatch deauthenticates clients connected to all nearby WiFi networks and tries to capture the handshakes. It can be used in any linux device including Raspberry Pi and Nethunter devices so that you can capture handshakes while walking your dog Written by @SivaneshAshok PoC of hashcat...