sgx-step

Un marco práctico de ataque para el control preciso de la ejecución de enclaves SGX-Step es un marco de trabajo de código abierto para facilitar la investigación de ataques de canal lateral en procesadores Intel x86 en general y en plataformas Intel SGX en particular. SGX-Step consiste en un...

sgx-step

A Practical Attack Framework for Precise Enclave Execution Control SGX-Step is an open-source framework to facilitate side-channel attack research on Intel x86 processors in general and Intel SGX platforms in particular. SGX-Step consists of an adversarial Linux kernel driver and a small user-spa...

salt

欢迎使用 salt ，一个用于逆向和学习内核堆内存管理的工具。它可用于开发漏洞利用、调试自己的内核代码，更重要的是，用于操作内核堆分配并学习其内部机制。 该工具有助于跟踪现代 Linux 内核中 SLUB 分配器的分配情况和当前状态。 它作为 gdb 插件编写，允许您跟踪 和记录 内存分配，并按进程名称或缓存过滤 。该工具还可以转储活动缓存列表并打印相关信息。 该仓库还包含一个 游乐场 可加载内核模块，可以随心所欲地触发分配和释放，既可作为调试工具，也可作为学习工具，帮助更好地理解分配器的工作原理。 有关 SLUB 分配器内部机制、如何开始、插件的详细文档 以及 游乐场模块说明...

ecapture

汉字 | English eCapture旁观者: 基于eBPF技术实现SSL/TLS加密的明文捕获，无需CA证书。 !TIP 支持Linux/Android系统，x8664架构内核4.18及以上，aarch64架构内核5.5及以上；内核版本要求按CPU架构区分，适用于Linux和Android（GKI）； 需要ROOT权限或特定的 Linux capabilities； 不支持Windows、macOS系统； 介绍 快速上手 下载 ELF可执行文件 Docker容器镜像 小试身手 模块介绍 openssl 模块 gotls 模块 其他模块 使用演示 星标成长曲线 安全与运维 贡献 二次...

openwrt

El proyecto OpenWrt es un sistema operativo Linux dirigido a dispositivos integrados. En lugar de intentar crear un firmware único y estático, OpenWrt proporciona un sistema de archivos completamente escribible con gestión de paquetes. Esto te libera de la selección y configuración de aplicacione...

smolvm

smolvm Branchable microVMs for AI agents. Embed lightweight virtual machines into your software, portable dev environments, and local sandboxing. Install curl -sSL https://smolmachines.com/install.sh | bash macOS + Linux Windows: unzip the windows-x8664 release and run smolvm.exe needs the Window...

CVE-2022-0492-Docker-Breakout-Checker-and-PoC

CVE-2022-0492 Docker容器逃逸检查器与PoC 摘要 利用该漏洞需要攻击者能够访问运行于易受攻击系统上的Docker容器。一旦成功利用，攻击者便可逃逸容器并获得对宿主机的完全控制权。 Linux内核的 kernel/cgroup/cgroup-v1.c 函数 cgroupreleaseagentwrite 中发现了一个漏洞。该漏洞在特定情况下允许利用 cgroups v1 的 releaseagent 功能实现权限提升，并意外绕过命名空间隔离。 简而言之，cgroups v1 有一个名为 releaseagent 的特性，当cgroup中的进程终止时会运行一个程序。如果启...

DNSrecon-gui

我的网站: https://microjoan.com 我的博客: https://darkhacking.es/ 请我喝杯咖啡: https://www.buymeacoffee.com/microjoan 免责声明 此工具包包含可能对社交媒体造成潜在损害或危险的材料。在访问、使用或以任何其他方式不当使用此工具包之前，请参考您所在省份/国家的法律。 本工具仅用于教育目的。请勿试图利用其中的任何内容违反法律。如果您有此意图，请立即离开！ Kali Linux 的 DNSrecon 图形界面 DNSRecon 是一款用 Python 编写的 DNS...

publications

来自Calif的出版物 MAD Bugs：AI发现漏洞月 Apple Internals 一系列逆向工程苹果内部结构的文章。 安全研究 竞赛中的竞赛：利用Linux数据包套接字中的CVE-2025-38617 安全审计 Shamir39安全审计，由一位匿名客户委托。 Mbed TLS 3.6.2安全审计，由Google委托。...

fastfinder

FastFinder A lightweight incident response tool for threat hunting and forensic triage ✨ Overview FastFinder is a powerful, lightweight incident response tool designed for cybersecurity professionals conducting threat hunting, live forensics, and endpoint triage. Built for both Windows and Linux...

CVE-2024-32002-linux-hulk

此存储库没有 README。...

CVE-2015-1328-GoldenEye

CVE-2015-1328-GoldenEye 关于漏洞利用： Linux 内核（即 Linux 内核包）中 overlayfs 实现在 Ubuntu 15.04 及之前版本中，版本低于 3.19.0-21.21 时未能正确检查上层文件系统目录中的文件创建权限，这使得本地用户能够通过在任意挂载命名空间中允许 overlayfs 的配置来获取 root 访问权限。 感谢 rebel 配置 这是一个针对 TryHackMe 中 GoldenEye CTF 的 CVE-2015-1328 自动化漏洞利用。默认情况下，该机器未安装 gcc，因此我将 gcc 配置为 cc，并相应运行漏洞利用以获取...

vuls

Vuls: 漏洞扫描器 针对 Linux/FreeBSD 的无代理漏洞扫描器，使用 Go 编写。 Twitter: @vulsen 摘要 对于系统管理员来说，每天进行安全漏洞分析和软件更新可能是一种负担。为了避免生产环境停机，系统管理员通常选择不使用包管理器提供的自动更新选项，而是手动执行更新。这会导致以下问题： 系统管理员需持续关注 NVD（国家漏洞数据库）或类似数据库中的新漏洞。 如果服务器上安装了大量软件包，系统管理员可能无法监控所有软件。 分析新漏洞影响的服务器成本高昂，且在分析过程中可能会遗漏部分服务器。 Vuls 是一款为解决上述问题而创建的工具，具有以下特点：...

vuls

Vuls: VULnerability Scanner Vulnerability scanner for Linux/FreeBSD, agent-less, written in Go. Twitter: @vulsen Abstract For a system administrator, having to perform security vulnerability analysis and software update on a daily basis can be a burden. To avoid downtime in a production...

ScreenOff

ScreenOff CVE-2026-52910 内核崩溃 PoC。 参考：https://github.com/5unkn0wn/security-research/tree/CVE-2026-52910ltscosmitigation 是什么 socket + SOATTACHREUSEPORTCBPF + setsockopt 竞态。 timerfd/epoll 回调风暴拖慢接收路径。 在旧程序仍在使用时替换 cBPF 过滤器。 pipe spray 回收已释放的 bpfprog 页面。 bpffunc = 0x0 - 跳转到 NULL - 内核崩溃。...

bluez

BlueZ - Pila de protocolos Bluetooth para Linux Copyright C 2000-2001 Qualcomm Incorporated Copyright C 2002-2003 Maxim Krasnyansky [email protected] Copyright C 2002-2010 Marcel Holtmann [email protected] Compilación e instalación Para compilar las utilidades de Bluetooth necesitas los...

massdns

MassDNS A high-performance DNS stub resolver MassDNS is a simple high-performance DNS stub resolver targeting those who seek to resolve a massive amount of domain names in the order of millions or even billions. Without special configuration, MassDNS is capable of resolving over 350,000 names per...

libvshadow

libvshadow is a library to access the Volume Shadow Snapshot VSS format. The VSS format is used by Windows, as of Vista, to maintain copies of data on a storage media volume. Project information: Status: alpha Licence: LGPL-3.0-or-later Also see: OSDFC 2012: Paper - Windowless Shadow Snapshots:...

CVE-2026-64600-Refluxfs-PoC

RefluXFS CVE-2026-64600 PoC Este repositorio contiene un PoC de la recientemente descubierta vulnerabilidad de condición de carrera que afecta a COW en XFS, reportada por el excelente equipo de seguridad de Qualys. 1 2 Información del PoC Escrito a mano basado en el excelente análisis del aviso d...

ghostlock-emerald

GhostLock para POCO M6 Pro emerald GhostLock CVE-2026-43499 es un use-after-free de 15 años de antigüedad en el código de herencia de prioridad de futex del kernel de Linux que permite a cualquier usuario local obtener root. Este proyecto lo utiliza para rootear el POCO M6 Pro MediaTek Helio G99...