sigwire

sigwire 시그널을 위한tail -f. 시스템의 모든 프로세스가 발생시키는 모든 시그널 — 누가 보냈는지, 누가 받았는지, 어떤 시그널인지, 어떻게 발생되었는지kill2, 커널, POSIX 타이머, 대상이 시그널을 잡았는지caught와 핸들러가 얼마나 실행되었는지, 블록된 시스템 콜을 EINTR로 중단시켰는지 — 커널의 시그널 트레이스포인트에서 디코딩하여 터미널에 실시간으로 스트리밍합니다. 하나의 pid에 대한 strace -f도, ptrace도, 관련 프로세스의 협력도 필요 없습니다. sigwire는 커널의 시그널 메커니...

climber

Climber UNIX/Linux 시스템의 잘못된 구성을 점검하여 로컬 권한 상승이 가능한지 확인하는 자동화 감사 도구입니다. 의존성 python = 2.7 python-crypto python-mako python-paramiko 참고 Climber는 Telnet이나 SSH 같은 프로토콜을 통한 네트워크 연결을 자동화하기 위한 Python 모듈이자 템플릿 프로세서인 Exscript가 필요합니다. https://github.com/knipknap/exscript 이 모듈은 Climber 소스에 이미 포함되어 있습니다. 라이선스...

climber

Climber Automated auditing tool to check UNIX/Linux systems misconfigurations which may allow local privilege escalation. Dependencies python = 2.7 python-crypto python-mako python-paramiko Note Climber needs Exscript, a Python module and a template processor for automating network connections ov...

CVE-2022-0847-DirtyPipe-Exploit

CVE-2022-0847-DirtyPipe 취약점 개요 3월 7일, 해외 보안 연구원 Max Kellermann이 Linux 커널에 존재하는 로컬 권한 상승 취약점 CVE-2022-0847을 공개한 블로그를 게시했습니다: https://dirtypipe.cm4all.com/ CVE-2022-0847은 Linux 커널 5.8 이상 버전에 존재하는 로컬 권한 상승 취약점입니다. 공격자는 이 취약점을 이용하여 임의의 읽기 가능 파일의 데이터를 덮어쓰기 할 수 있으며, 이를 통해 일반 사용자 권한을 루트 권한으로 상승시킬 수 있습니다...

PEASS-ng

PEASS-ng - Набор потрясающих скриптов для повышения привилегий нового поколения Официальный курс по повышению привилегий в Linux для освоения LinPEAS Посетитеhttps://hacktricks-training.com/courses/lhe/, чтобы изучить десятки техник повышения привилегий в Linux и освоить LinPEAS Базовое руководст...

uaf-exploit-cve-2026-23415

CVE-2026-23415 PoC CVE-2026-23415 에 대한 개념 증명, 리눅스 커널 futex 서브시스템의 use-after-free 취약점입니다. 취약점 정보 futexkeytonodeopt와 vmareplacepolicy 사이에 경쟁 조건이 존재합니다. futex 코드가 가상 메모리 영역의 NUMA 메모리 정책을 읽는 동안, 다른 스레드가 mbind를 통해 해당 정책을 교체하고 해제할 수 있습니다. 그러면 커널이 해제된 정책 포인터를 역참조하여 use-after-free 읽기가 발생합니다. 사용법 개념 증명 실행...

rainbowcrackalack

Rainbow Crackalack Author: Joe Testa @therealjoetesta About This project produces open-source code to generate rainbow tables as well as use them to look up password hashes. While the current release only supports NTLM, future releases may support MD5, SHA-1, SHA-256, and possibly more. Both Linu...

auditd

root@kitploit: / | / // / / /| |/ / / / / / / / / / // / // / / // // / // |,/,///,/ Best Practice Auditd 구성 개요 이 auditd 구성의 목표는 다음과 같은 모범 사례 기준선을 제공하는 것입니다. 주요 Linux 배포판에서 기본적으로 로드되도록 설계 광범위한 보안 관련 호스트 활동을 포함 긴 하드코딩된 탐지 목록보다 재사용 가능한 텔레메트리를 선호 탐지 로직을 Sigma 규칙, SIEM 콘텐츠 또는 호스트 측 분석에 유지 섹션 구분과...

CVE-2021-3560

CVE-2021-3560 Polkit - 로컬 권한 상승 kevinbackhouse의 GitHub Security Lab에서 최초 발견 참조 https://github.blog/2021-06-10-privilege-escalation-polkit-root-on-linux-with-bug/ https://www.youtube.com/watch?v=QZhz64yEd0g https://ubuntu.com/security/CVE-2021-3560 블로그...

CVE-2021-4034

CVE-2021-4034 PolKit 로컬 권한 상승 분석 toc 취약점 개요 취약점 번호: CVE-2021-4034 취약점 점수: 취약점 제품: linux PolKit pkexec 영향 범위: 2009년부터 현재0.105까지의 버전 영향 참조 http://its.dlut.edu.cn/info/1054/78309.htm 이용 조건: linux 로컬; pkexec가 suid 파일이고 실행 권한이 있어야 함 소스 코드 획득: apt source policykit-1 ​ 또는...

instarecon

InstaRecon Automated basic digital reconnaissance. Great for getting an initial footprint of your targets and discovering additional subdomains. InstaRecon will do: DNS lookups A, PTR, MX, NS DNS lookups recursively on all hosts discovered Whois on domain and IP lookups Google dorks looking for...

drltrace

Drltrace Windows test build Linux test build Drltrace is a dynamic API calls tracer for Windows and Linux applications. Drltrace is built on top of DynamoRIO dynamic binary instrumentation framework. Drltrace was initialy implemented by Derek Bruening and distributed with DynamoRIO and DrMemory...

drltrace

Drltrace Windows 테스트 빌드 Linux 테스트 빌드 Drltrace는 Windows 및 Linux 애플리케이션을 위한 동적 API 호출 추적기입니다. Drltrace는 DynamoRIO 동적 바이너리 계측 프레임워크 위에 구축되었습니다. Drltrace는 원래 Derek Bruening에 의해 구현되었으며 DynamoRIO 및 DrMemory 프레임워크와 함께 배포되었습니다. 이 저장소에는 맬웨어 분석에 사용하기 위한 추가 스크립트 및 자료와 함께 독립 실행형 버전의 drltrace가 포함되어 있습니다. 릴리스...

gping

gping 🚀 Ping, but with a graph. Comes with the following super-powers: Graph the ping time for multiple hosts Graph the execution time for commands via the --cmd flag Custom colours Windows, Mac and Linux support Table of Contents Install 💿 Usage 🎷 Install 💿 macOS Homebrew: brew install gping...

gping

gping 🚀 Ping, но с графиком. Обладает следующими суперспособностями: График времени пинга для нескольких хостов График времени выполнения команд с помощью флага --cmd Пользовательские цвета Поддержка Windows, Mac и Linux Содержание Установка 💿 Использование 🎷 Установка 💿 macOS Homebrew: brew...

CVE-2022-0847-DirtyPipe-Exploits

CVE-2022-0847-DirtyPipe-Exploits ペネトレーションテスターやレッドチーム向けのエクスプロイトとドキュメントのコレクションで、Linux Dirty Pipe脆弱性の悪用を支援するために使用できます。 脆弱性について Dirty Pipe CVE-2022-0847 は、Linuxカーネルにおけるローカル特権昇格脆弱性で、特権のないユーザーが以下のことを行える可能性があります。 /etc/passwd のような任意の読み取り専用ファイルの変更/上書き。 昇格したシェルの取得。 影響を受けるバージョン 5.8より新しいLinuxカーネルバージョンが影響を受けま...

applepie

applepie, a hypervisor implementation for Bochs Hello! Welcome to applepie! This is a tool designed for fuzzing, introspection, and finding bugs! This is a hypervisor using the Windows Hypervisor Platform API present in recent versions of Windows specifically this was developed and tested on...

seer

소개 Seer - Linux용 gdb의 GUI 프론트엔드입니다. Ernie Pasveer [email protected] 이 프로젝트는 활발히 개발 중입니다. 목표는 gdb를 위한 간단하면서도 보기 좋은 GUI를 제공하는 것입니다. 버그나 원하는 기능이 있으면 제 이메일로 보고하거나 GitHub 프로젝트 페이지에 task를 생성해 주세요. 설치 Seer는 패키지 관리자 또는 소스 코드로 설치할 수 있습니다. !NOTE 설치 전에 요구 사항이 충족되었는지 확인하세요. 요구 사항 Linux C++17 "mi" 인터프리터가...

kernel-exploits

커널 익스플로잇 다양한 커널 익스플로잇 CVE-2021-22555 Linux 로컬 루트 익스플로잇. theflow의 exploit을 CVE-2021-22555용으로 업데이트한 버전입니다. v2.6.19-rc1부터 Linux에 영향을 미치는 힙heap 경계를 벗어난 쓰기out-of-bounds write 취약점이 net/netfilter/xtables.c에서 발견되었습니다. 이 취약점으로 인해 공격자는 사용자 네임스페이스user name space를 통해 권한을 획득하거나 DoS힙 메모리 손상을 통한를 유발할 수 있습니다...

CVE-2021-4034

CVE-2021-4034 Polkit PoC Polkit이란 무엇인가? Policy Toolkit또는 Polkit은 2009년 출시 이후로 루트 권한이 없는 공격자가 Polkit 패키지가 설치된 모든 Linux 시스템에서 쉽게 관리자 접근 권한을 얻을 수 있게 합니다. 불행히도혹은 다행히도? 대부분의 Linux 배포판에 기본적으로 설치되어 있어 이 취약점이 널리 퍼지게 되었습니다. 다행히도혹은 불행히도 이 취약점은 원격으로 악용될 수 없어 로컬 권한 상승LPE 취약점입니다. 하지만 Polkit이란 무엇인가? Polkit는 대부...