Privilege-Escalation

⬆️ Escalada de Privilegios para Pentesters Una guía práctica de referencia y chuleta de Escalada de Privilegios diseñada para jugadores de CTF, testers de penetración y estudiantes de ciberseguridad para comprender cómo los atacantes escalan privilegios en sistemas comprometidos 🌐 Conéctate con...

dawgmon

dawgmon - 道格走廊巡逻员 摘要 该工具的名称源自《南方公园》第10季第10集，其中卡特曼扮演“道格走廊巡逻员”在学校走廊巡逻。该工具用于帮助监控基于Linux的系统自上次运行以来发生的变化。 一种使用方式是使用诸如提供的示例cronjob定期运行dawgmon，并将结果通过电子邮件发送给系统管理员。这有助于识别正在发生恶意活动的机器，并监控谁在何处安装了什么。请注意，任何严重的内核后门都可以轻松隐藏自己不被该工具检测到，因此它只是工具箱中的额外工具之一，不应完全依赖它来进行Linux机器的全面安全监控。它只是工具箱中的又一个选项。...

CVE-2022-0492-Checker

CVE-2022-0492-Checker Un script para comprobar si un entorno de contenedores es vulnerable a escapes de contenedores mediante CVE-2022-0492 Acerca de la vulnerabilidad El 4 de febrero , Linux anunció CVE-2022-0492 , una nueva vulnerabilidad de escalada de privilegios en el kernel. CVE-2022-0492...

msidump

msidump MSI Dump - a tool that analyzes malicious MSI installation packages, extracts files, streams, binary data and incorporates YARA scanner. On Macro-enabled Office documents we can quickly use oletools mraptor to determine whether document is malicious. If we want to dissect it further, we...

Learning-Linux-Binary-Analysis

学习 Linux 二进制分析 学习 Linux 二进制分析 这是 学习 Linux 二进制分析 的代码仓库，由 Packt 出版。 学习 Linux 二进制分析 本书内容简介 《学习 Linux 二进制分析》内容丰富，包含大量代码，将教你 ELF 格式的内部工作原理，以及黑客和安全分析师用于病毒分析、二进制补丁、软件保护等方法。 本书涵盖以下精彩主题： 探索 ELF 二进制格式的内部工作原理 学习 UNIX 病毒感染与分析技术 掌握二进制加固与软件防篡改方法 修补可执行文件与进程内存 绕过恶意软件中使用的反调试手段 执行高级二进制取证分析 用 C 语言设计 ELF 相关工具 使用...

IPBan

IPBan - 在 Linux 和 Windows 上快速轻松阻止攻击者的免费软件 有用链接 访问 https://ipban.com/upgrade-to-ipban-pro/ 可获 IPBan Pro 折扣。 将 IPBan 与 IPThreat 集成，IPThreat 是一个 100% 免费使用的网站和服务，社区提交恶意IP地址。帮助使互联网更安全，并加入其他数百名志同道合的用户。 您也可以访问 IPBan Discord（https://discord.gg/GRmbCcKFNR）与其他 IPBan 用户交流。 注册 IPBan 邮件列表 要求 IPBan 免费版需要 .NET ...

CVE-2023-5178

CVE-2023-5178 El exploit para la vulnerabilidad CVE-2023-5178: NVMe-oF-TCP, que es un error de lógica en el controlador NVMe-oF-TCP durante el manejo de una Initialize Connection Request corrupta. Conduce a un doble-free con condición de carrera en kmalloc-96 , que puede explotarse para obtener L...

AirmonGUI

AirmonGUI Una interfaz web local para el conjunto de herramientas inalámbricas aircrack-ng. Capturas · Inicio rápido · Características · Hoja de ruta · Contribuir !WARNING Úsalo solo en redes de tu propiedad o para las que tengas permiso por escrito para hacer pruebas. Escanear, desautenticar o...

SigDigger

SigDigger - El analizador de señales digitales gratuito SigDigger es un analizador de señales digitales gratuito para GNU/Linux y macOS, diseñado para extraer información de señales de radio desconocidas. Soporta una variedad de dispositivos SDR a través de SoapySDR, y permite demodulación...

penelope

Penelope is a modern shell handler for penetration testers and CTF players. It provides a more capable alternative to basic netcat listeners, adding automatic PTY upgrades, session management, logging, file transfers and helper modules. Table of Contents 📥 Installation ⚙️ Features 🖥️ Session...

Patriot-Linux

Patriot-Linux 面向桌面用户的主机入侵检测系统 Patriot Linux 是一个面向桌面用户的 HIDS，当发生可疑事件时，它能实时显示图形化警报。 Patriot 可检测： 1- 可疑进程运行 2- 新进程启动 TCP/IP 连接 3- Auditd 警报 4- 新插拔的键盘 安装 你需要使用建议的规则配置 Auditd：https://github.com/Neo23x0/auditd（你也可以使用自己的规则，只需在代码中修改关键词即可） 安装 xinput（apt install xinput 或 yum install xorg-x11-server-utils）...

ayaFlow

ayaFlow ayaFlow 是一个基于 Rust + eBPF 的网络流量分析工具，构建于 Aya 之上。它在每个 Linux 节点上运行一个代理，在入口和出口附加 TC 分类器，并暴露实时流量数据、基于 SQLite 的历史记录以及 Prometheus 指标。 功能 通过 eBPF TC 分类器捕获 IPv4、IPv6、TCP 和 UDP 流量。 在内存中维护实时连接统计信息，并将历史记录存储在 SQLite 中。 可选地使用反向 DNS、DNS 查询域名和 TLS SNI 增强流量信息。 暴露 REST API、WebSocket 流和 Prometheus /metrics...

apkinspector

AndroidAnalysisGUI 这是一份指南，用于获取 Android Analysis GUI 的 Alpha 版本。该版本仅在 Linux 上测试过。 1. 安装 Qt SDK。 1 从 "http://qt.nokia.com/downloads/sdk-linux-x11-32bit-cpp-offline" 下载 QtSDK（QtSDKLin32offlinev111en.run），并使用 root 权限安装。 2 配置环境变量。 将以下内容添加到 /etc/profile 末尾： QTDIR=/opt/QtSDK/Desktop/Qt/473/gcc...

attifyos

AttifyOS v3.0 AttifyOS 是一个旨在帮助你执行物联网 IoT 设备安全评估和渗透测试的发行版。它通过提供一个预配置环境并加载所有必要工具，为你节省大量时间。新版本基于 Ubuntu 18.04 64 位系统——这也意味着你将收到截至 2023 年 4 月的更新。 免责声明 ——请确保你只对已获得适当授权的目标进行测试。你需自行承担使用本工具的一切责任。 下载链接 Google Drive - https://drive.google.com/drive/folders/1C5BKrpoCtxqZODbF0A-tt0UNjx-UmKt3 包含的工具 Arduino...

secfixes-tracker

Rastreador de correcciones de seguridad de Alpine Esta es una aplicación web Flask que rastrea las correcciones de seguridad en Alpine. Al usar la secdb de Alpine, generalmente podemos deducir qué CVEs han sido corregidos y cuáles no. Se añadirán algunas extensiones al esquema de reporte de...

otseca

Open source security auditing tool to search and dump system configuration. Introduction | Description | Requirements | Output | Parameters | Reports | How it works | Other Introduction The main goal The main assumption of creating this tool was easier and faster delivery of commands sets to be...

xz-cve-2024-3094

Análisis Técnico de CVE-2024-3094: El Backdoor en la Cadena de Suministro de XZ Utils Autor Dorpe Karl Seyram Fecha 2026-01-25 Contexto El objetivo de este proyecto es analizar una vulnerabilidad real, moderna y de alto impacto CVE-2024-3094 desde la perspectiva de un Ingeniero de Seguridad /...

Podroid

Podroid 在 Android 手机上运行 Linux 容器和完整的 Linux 桌面。无需 root。 一个带有自己内核的真正 Alpine Linux 虚拟机——不是 chroot 或 proot 技巧——因此 Podman、Docker 和 LXC 的行为方式与在服务器上完全一致。 网站 · 文档 · 下载 APK 主页 | 运行中 | 终端 | !带主题和字体的终端快捷设置https://assets.kitploit.com/production/public/readmes/13125/d4d46114c43e6...

CVE-2021-4034

课程论文 CVE-2021-4034 PwnKit 本仓库包含关于安全漏洞 CVE-2021-4034 （又称 PwnKit ）的课程论文材料、代码示例和文档，该论文是选修模块 应用IT安全 的一部分。 摘要 本选修模块“应用IT安全”框架下的课程论文涉及于2022年1月披露的漏洞 CVE-2021-4034。受影响的是 pkexec，它是 polkit 组件中的一个 SUID Root 程序，默认安装在几乎所有主流 Linux 发行版上。这是一个 LPE（本地权限提升）漏洞，非特权本地用户可通过它获得完全 root 权限。该漏洞自 pkexec 于2009年引入以来就已存在。其高严重性...

CVE-2026-64531

CVE-2026-64531 — OVSwrap Linux kernel Open vSwitch module local privilege escalation normal user → root PoC. Exploits the integer wraparound of the 16-bit nlalen field to escalate from a normal user all the way to root. Vulnerability Summary When the nested action stream generated by OVS exceeds...