linux-security-audit

Herramienta de Auditoría de Seguridad para Linux Herramienta de Auditoría de Seguridad para Linux basada en el CIS - Red Hat Enterprise Linux 8 Benchmark v3.0.0 Si te resulta útil, por favor la "estrella" 🌟 para apoyar mejoras adicionales. Tabla de Contenidos 1. Características 2. Vista Previa...

pike-agent

Agente Pike pike-agent registra y analiza cómo se comportan los programas en Linux. Rastrea la actividad de un programa, la indexa en una base de datos y te permite chatear con un agente LLM al respecto en una TUI. Ejemplo de indicaciones: Diagnóstico de fallos: This program crashed with a bus...

CVE-2024-6387

0. TL;DR Dies ist im Wesentlichen eine statistische Schwachstelle: Sie erfordert eine große Anzahl von Versuchen, um die Race-Condition zu gewinnen und beliebigen Code auszuführen. Angreifer müssen viele Hindernisse überwinden, sagte Schwartz gegenüber SecurityWeek. Selbst im besten Fall benötige...

CVE-2026-31431

Verificador CVE-2026-31431 Copy Fail Verifica se um host Linux é vulnerável ao CVE-2026-31431 e aplica mitigação. Arquivos checkcve202631431.yml - Playbook Ansible para verificar e corrigir revertcve202631431.yml - Playbook Ansible para desfazer a mitigação runcheck.sh - Script para executar...

linux-4.1.15_CVE-2023-26607

Linux-Kernel-Release 4.x http://kernel.org/ Dies sind die Versionshinweise für Linux-Version 4. Lesen Sie sie sorgfältig, denn sie erklären, worum es geht, wie der Kernel installiert wird und was zu tun ist, wenn etwas schiefgeht. WAS IST LINUX? Linux ist ein Klon des Betriebssystems Unix, der vo...

CVE-2022-0847

CVE-2022-0847 Dirty Pipe análisis de escalada de privilegios en Linux toc Este artículo se publicó originalmente en la cuenta pública de seguridad de Huawei, esta es la versión del blog más completa Enlace original: https://mp.weixin.qq.com/s/6VhWBOzJ7uu80nzFxe5jpg Resumen de la vulnerabilidad ID...

LID

██╗ ██╗██████╗ ██║ ██║██╔══██╗ ██║ ██║██║ ██║ ██║ ██║██║ ██║ ███████╗██║██████╔╝ ╚══════╝╚═╝╚═════╝ Linux Integritätsdrift — „Linux stirbt“ — Systematische Entdeckung von Kernel-Codepfaden, die LSM-Sicherheitsgarantien umgehen Das Tor wurde nie durchbrochen. Es wurde umgangen. Was ist LID? Das...

KITT

KITT 2.0 渗透测试框架 KITT 渗透测试框架是一个开源解决方案，旨在让渗透测试人员和程序员能够将他们使用的工具与自己掌握的知识整合到一个开源项目中。 借助 KITT，用户可以轻松获取其职业中常用工具的列表，所有这些工具在源代码中均可配置。 警告：本项目不再更新，某些安装功能可能与 2020+ 版本的 Kali 不兼容！使用 Kali 2019 可轻松安装，或切换到 KITT-Lite。 如果您更喜欢命令行工具而非图形界面工具，KITT Lite（一个更轻量、更高级的命令行工具）可在此处找到：KITT-Lite 功能 OSINT FOCA - 通过收集的档案识别组织 Google...

cve_2026_31431

CVE-2026-31431 « Copy Fail » Kit Détecteur et preuve de concept d'élévation de privilèges LPE pour le bogue d'écriture de scratch dans le cache de pages Linux algifaead / authencesn divulgué le 29/04/2026. Article de divulgation : https://xint.io/blog/copy-fail-linux-distributions Autorisation...

CVE-2026-43499

CVE-2026-43499 — Use-After-Free im Linux-Kernel-Futex-PI Fehler removewaiter in kernel/locking/rtmutex.c wird von den Slowlock-Pfaden verwendet, aber auch für den Proxy-Lock-Rollback in rtmutexstartproxylock, wenn es von futexrequeue aufgerufen wird. Im Proxy-Lock-Fall ist waiter::task nicht...

CVE-2021-1883

Este repositorio nao tem um README...

CVE-2022-0847

CVE-2022-0847 Einfache Reproduktion von CVE-2022-0847 Original-Offenlegung: https://dirtypipe.cm4all.com/ Reproduktionsumgebung root@kitploit: Linux kali 5.10.0-kali7-amd64 1 SMP Debian 5.10.28-1kali1 2021-04-12 x8664 GNU/Linux Abhängigkeiten root@kitploit: gcc Verwendungsschritte root@kitploit:...

cve-2017-11176

cve-2017-11176 Lokale Privilegieneskalation entwickelt auf Ubuntu 4.4.0-62 Kernel über Mein erster Versuch, meinen eigenen LPE-Exploit zu programmieren. Entwicklungslinie c2bbad5f471ef2b112f343fde1f4e7ff94fe28d1 löst Kernel-UAF aus d2872d5c0d642e20c807a960f99d9533dde5d809 Jetzt können wir einen...

CVE-2012-0056

Linux Lokale Privilegienausweitung via SUID /proc/pid/mem Write Mempodipper Vorstellung von Mempodipper, einem Exploit für CVE-2012-0056. /proc/pid /mem ist eine Schnittstelle zum direkten Lesen und Schreiben von Prozessspeicher, indem man mit denselben Adressen wie der virtuelle Adressraum des...

CVE-2026-31431-Advanced-Exploit

CVE-2026-31431 — Copy Fail Vulnerabilidad de escritura fuera de límites en la caché de páginas del kernel de Linux Error en la cadena de lista dispersa AEAD de AFALG Resumen La interfaz algifaead del kernel de Linux contiene una vulnerabilidad que permite a usuarios sin privilegios escribir datos...

secfesc

root@kitploit: / / / / / / // / / / / // / / ///// /// 本项目使用 AI 作为开发工具。 所有代码均经人工审查、测试并由作者维护。 快速开始 root@kitploit: pip install secfesc root@kitploit: secfetch 快速安全概览 secscan 基本审计（无需 root） sudo secscan --full 完整审计（需要 root） 二合一工具 工具| 用途| 运行身份 ---|---|--- secfetch| 快速安全概览| 普通用户 secscan| 深度审计（类似...

Filibuster

This project has been modified to remove its functionality due to its potential abuse. It is recommended to use this applications from ArchAssault Linux to ensure its proper functionality. If you are interested in this application and its uses. Please feel free to contact me about a demo...

Nmap-scripts

Nmap 脚本 raikia-screenshot.nse 此 nmap 脚本会截取 https://ip:port 以及 https://hostname:port 和 https://sslcertname:port 的屏幕截图。与其他截屏 nmap 工具不同，它允许执行 JavaScript，并且对截屏请求设置超时，因此扫描不会卡住。 所有截图将存储在名为 "screenshots" 的子文件夹中。 专为 Kali 2.0 设计 要求： wkimagetopdf（apt-get install wkimagetopdf） 使用示例： root@kitploit: nmap...

modrosnlr5

🧬 modrosnlr5 – Linux-Kernel-LPE-PoC CVE-2026-31431 Proof-of-Concept-Tool zur Validierung der Ausnutzung der Schwachstelle CVE-2026-31431 auf Linux-Systemen. Der Exploit nutzt die AFALG-Socket-Schnittstelle des Kernels, um eine Nutzlast zu injizieren und aus einer Benutzersitzung ohne Berechtigung...

MitigationToolkit-ROSN-LR5-Full

🧬 ROSN-LR5 – Kernel-LPE-PoC- und Mitigation-Toolkit CVE-2026-31431 Offensives und defensives Werkzeug für die Schwachstelle CVE-2026-31431 auf Linux-Systemen. Es kombiniert einen Proof-of-Concept für lokale Privilegieneskalation LPE mit Dienstprogrammen zur Überprüfung und vorübergehenden...