Elfina

Elfina: 다중 아키텍처 ELF 로더 Elfina는 x86 및 x86-64 바이너리를 지원하는 다중 아키텍처 ELF 로더입니다. 이 프로젝트는 v2.0.0부터 Rust로 구현되었습니다. 배경 최근 Windows에서 리버스 엔지니어링과 PE 파일 형식을 공부하고 있습니다. 그 후 Linux 리버스 엔지니어링과 루트킷 개발에 대해 더 배우기 위해 ELF 바이너리를 탐색하기 시작했습니다. ELF 실행 파일이 어떻게 로드되고 실행되는지 더 잘 이해하기 위해, Linux 커널과 ELF 파일 형식에 초점을 맞춘 학습 프로젝트로...

CVE-2019-13272

CVE-2019-13272 PTRACETRACEME 참고: 이 파이썬3 버전의 익스플로잇은 외부 소스가 필요하지 않습니다. 아래에 이어지는 소스는 C로 작성된 원본 익스플로잇에 대한 크레딧입니다. 상세: https://bugs.chromium.org/p/project-zero/issues/detail?id=1903 노출 가능성: 매우 높음 태그: ubuntu=16.04kernel:4.15.0-,ubuntu=18.04kernel:4.15.0-,debian=9kernel:4.9.0-, debian=10kernel:4.19.0-...

pegasus-neo

root@kitploit: | \ | \ | | | | / / |/ / | | | / | | | | / / | | | \ \ || \ \ |\ | || |, |,|/,|/| | |/ ███▄ █ ▓█████ ▒█████ ██ ▀█ █ ▓█ ▀ ▒██▒ ██▒ ▓██ ▀█ ██▒▒███ ▒██░ ██▒ ▓██▒ ▐▌██▒▒▓█ ▄ ▒██ ██░ ▒██░ ▓██░░▒████▒░ ████▓▒░ ░ ▒░ ▒ ▒ ░░ ▒░ ░░ ▒░▒░▒░ ░ ░░ ░ ▒░ ░ ░ ░ ░ ▒ ▒░ ░ ░ ░ ░ ░ ░ ░ ▒ ░ ░ ░ ░ ░...

cve-2011-3026-firefox

cve-2011-3026-firefox Black Hat 2012 발표에서 소개한, FirefoxLinux/x86에서 CVE-2011-3026을 악용하는 예제: "jemalloc 메모리 할당자 악용하기: Firefox 힙 장악하기" 원본 슬라이드 자료는 다음에서 확인할 수 있습니다: https://www.blackhat.com/html/bh-us-12/bh-us-12-archives.htmlArgyroudis 업데이트된 슬라이드 자료:...

reconftw

reconFTW reconFTW 는 보안 연구원과 침투 테스터를 위해 설계된 강력한 자동화 정찰 도구입니다. 서브도메인 열거, 취약점 스캐닝, OSINT 등을 수행하여 대상에 대한 정보 수집 프로세스를 간소화합니다. 모듈식 설계, 광범위한 구성 옵션, AX Framework를 통한 분산 스캔 지원을 갖춘 reconFTW는 효율적으로 포괄적인 결과를 제공하도록 제작되었습니다. reconFTW는 수동 및 능동 서브도메인 탐지, 웹 취약점 검사예: XSS, SSRF, SQLi, OSINT, 디렉터리 퍼징, 포트 스캐닝 및 스크린샷...

CVE-2022-2590-analysis

CVE-2022-2590, shmem으로 제한된 Dirty COW 리눅스 커널 버전: Linux/x86 6.0.0-rc1 커밋 37887783b3fef877bf34b8992c9199864da4afcb 소개: 이 취약점은 공격자가 UFFDIOCONTINUE를 사용하여 canfollowwritepte 함수FOLLFORCE, FOLLCOW, ptedirty를 확인함를 만족시킴으로써 읽기 전용 공유 메모리 페이지에 임의의 내용을 쓸 수 있도록 합니다. 분석: root@kitploit: / FOLLFORCE can write to ev...

kali-packer

Kali-Packer ここは以前、Kali-Vagrantのビルドスクリプトのホームでした。 Kali 2025.2以降、KaliチームはVagrant VMを生成するためにPackerを使うのをやめ、現在はDebOSを使用しています。 これは、私たちの他の/標準のVMを生成するために使用されるのと同じ方法です。 このリポジトリはもはやKali Vagrantイメージを担当していないため、Kali-Packerに改名されました。 このリポジトリは本番環境では使用されていないため、最新かつ正確ではない可能性があります。 参考資料 : README.md: README.packer.md...

linux-basics-for-hackers-notes

Linux Basics for Hackers — コース OccupyTheWeb 著 Linux Basics for Hackers の個人学習ノートから構築された体系的なコースです。各モジュールでは、核となる概念、コマンド、実践的な例を平易な言葉で解説しています。初心者にも十分わかりやすく、実際に役立つほど詳細です。 モジュール | トピック ---|--- i| Linux Basics For Hackers PDF. 00| はじめに & ラボのセットアップ 01| 端末の基本 02| テキスト操作 03| ネットワーク管理 04| ソフトウェア管理 05|...

airgeddon

airgeddon 이것은 Linux 시스템에서 무선 네트워크를 감사하기 위한 다목적 bash 스크립트입니다. 필요한 모든 정보는 "설치 | 사용 | 즐기기" airgeddon에 관한 내용이 GitHub's Wiki에 있습니다. I. 콘텐츠 및 기능 Home Features Screenshots Wallpapers II. 요구 사항 Requirements Compatibility Cards and Chipsets Wayland Consistent Network Device Naming Kali Nethunter Essential...

airgeddon

airgeddon This is a multi-use bash script for Linux systems to audit wireless networks. All the needed info about how to "install | use | enjoy" airgeddon is present at GitHub's Wiki. I. Content & Features Home Features Screenshots Wallpapers II. Requirements Requirements Compatibility Cards and...

lulzbuster

Description A multithreaded, very fast and smart HTTPS directory and file bruteforcer written in C on top of libcurl. Given a target URL and a wordlist, it enumerates valid paths by firing concurrent HTTP requests and reporting back the responses that look like real hits i.e. status codes the use...

wifi-hacker

내장 Kali 도구를 사용하여 무선 연결을 공격하는 셸 스크립트. 모든 보안WEP, WPS, WPA, WPA2을 지원합니다. !이미지https://assets.kitploit.com/production/public/readmes/placeholders/f0f...

SigDigger

SigDigger - フリーのデジタル信号アナライザ SigDigger は GNU/Linux および macOS 向けのフリーのデジタル信号アナライザで、未知の無線信号から情報を抽出するために設計されています。SoapySDR を通じてさまざまな SDR デバイスをサポートし、FSK、PSK、ASK 信号の調整可能な復調、アナログビデオのデコード、バースト信号の解析、アナログ音声チャンネルの聴取（すべてリアルタイム）を可能にします。 既存ユーザー向けの注意事項 もう develop...

K55

K55 - Linux x8664 프로세스 인젝션 유틸리티 C++14 K55 소개 발음: "케이 피프티 파이브" K55 페이로드 인젝션 도구는 x8664 셸코드 페이로드를 실행 중인 프로세스에 주입하는 데 사용됩니다. 이 유틸리티는 최신 C++11 기술과 ptrace와 같은 전통적인 C 리눅스 함수를 함께 사용하여 개발되었습니다. 대상 프로세스에서 실행되는 셸코드는 27바이트이며, 대상의 주소 공간 내에서 /bin/sh bash 셸을 실행합니다. 향후에는 사용자가 명령줄 인수를 통해 자신의 셸코드를 입력할 수 있도록 할 예정입니...

tachyon

Tachyon Tachyon is a fast web application security reconnaissance tool. It is specifically meant to crawl a web application and look for left over or non-indexed files with the addition of reporting pages or scripts leaking internal data. User Requirements Linux Python 3.6+ User Installation...

zmap

ZMap: The Internet Scanner ZMap is a fast stateless single packet network scanner designed for Internet-wide network surveys. On a typical desktop computer with a gigabit Ethernet connection, ZMap is capable of scanning the entire public IPv4 address space on a single port in under 45 minutes. Fo...

lutlol

Living Under the Land on Linux 同名のトークの資料: BSides Belfast 2025 BSides Vienna 2025 このコードはそのままでは特に使い物になりませんが、参考にはなるかもしれません。 役立つもの: src/ ディレクトリ - トーク内のほとんどのもののソースコード ProcrastinationEDR - おそらく世界最悪の EDnot reallyR Sneaky Remap - 隠すためのもの Anime Costume Cheese - 注入可能な共有オブジェクトファイル Kas-playing as Curl in a...

kasld

KASLDは、ローカルプロセスからLinuxカーネルの仮想メモリおよび物理メモリのレイアウト — 主にカーネルテキストベース — を復元します。その際、プロセスの視点が許す限りの情報を活用します。すなわち、そのプロセスの権限とケイパビリティ、システムの設定、およびコンテナによる隔離です。リークやサイドチャネルが許す場合にはカーネルテキストベースを直接復元し、そうでない場合には、利用可能な証拠が支持する最小の配置候補集合に絞り込みます。推論エンジンは、数十の独立した手法からの証拠をアーキテクチャの既知の不変条件と融合し、カーネルの配置を残存ウィンドウに絞り込みます —...

thc-ipv6

THC-IPV6-ATTACK-TOOLKIT c 2005-2022 [email protected] https://github.com/vanhauser-thc/thc-ipv6 root@kitploit: AGPLv3에 따라 라이선스가 부여됨 LICENSE 파일 참조 소개 이 코드는 IPv6에 접하게 되면서 영감을 받아 작성되었습니다. IPv6에 대해 더 많이 배우고 나서 놀고 읽기: "해킹" 사용할 도구가 없다는 것을 알게 되었습니다. 처음에는 libnet을 사용하여 구현하려고 했지만, IPv6 구현이 부분적이고 형편없다는...

CVE-2023-32233-reproduction

CVE-2023-32233 — nftables Use-After-Free：再現と根本原因解析 このリポジトリの内容: CVE-2023-32233 の実践的な再現と調査です。これは、Linux カーネル Netfilter nftables サブシステムにおける use-after-free で、ローカル権限昇格を可能にします。2023年5月に Patryk Sondej と Piotr Krysiuk によって公開されました。 クレジット: PoC（exploit.c）と元の解説記事は @Liuk3r によるものです。このリポジトリでの私の作業は、自分のラボ（Ubuntu...