manticore

⚠️ Project is archived ⚠️ This project is no longer internally developed and maintained. Manticore Manticore is a symbolic execution tool for the analysis of smart contracts and binaries. Features Program Exploration : Manticore can execute a program with symbolic inputs and explore all the...

Check-for-CVE-2023-32629-GameOver-lay

Comprobar CVE-2023-32629 GameOverlay Resumen del script: El script está diseñado para realizar comprobaciones de seguridad en un sistema Ubuntu para detectar vulnerabilidades relacionadas con los fallos GameOverlay. Verifica dos vulnerabilidades específicas, CVE-2023-2640 y CVE-2023-32629, que...

sandfly-entropyscan

What is sandfly-entropyscan? sandfly-entropyscan is a utility to quickly scan files or running processes and report on their entropy measure of randomness and if they are a Linux/Unix ELF type executable. Some malware for Linux is packed or encrypted and shows very high entropy. This tool can...

sandfly-entropyscan

sandfly-entropyscan 是什么？ sandfly-entropyscan 是一个实用工具，用于快速扫描文件或正在运行的进程，并报告它们的熵（随机性度量）以及是否为 Linux/Unix ELF 类型可执行文件。一些 Linux 恶意软件被打包或加密，显示出非常高的熵。该工具可以快速找到高熵的可执行文件和进程，这些通常都是恶意的。 功能特性 用 Golang 编写，无需修改即可跨多种架构移植。 独立的二进制文件无需依赖，可在可疑机器上立即使用，无需加载任何库。 不受隐藏文件的 LDPRELOAD 风格 Rootkit 影响。 内置 PID...

security_monkey

NOTE: Security Monkey is in maintenance mode and will be end-of-life in 2020. For AWS users, please make use of AWS Config. For GCP users, please make use of Cloud Asset Inventory. Security Monkey Security Monkey monitors your AWS and GCP accounts for policy changes and alerts on insecure...

dnscrypt-autoinstall

dnscrypt-autoinstall This project has been archived, see last comment in 108. A script for installing and automatically configuring DNSCrypt on Linux-based systems. Description DNSCrypt is a protocol for securing communications between a client and a DNS resolver by encrypting DNS queries and...

dnscrypt-autoinstall

dnscrypt-autoinstall 该项目已归档，请参见 108 中的最后一条评论。 一个用于在基于 Linux 的系统上安装并自动配置 DNSCrypt 的脚本。 描述 DNSCrypt 是一种通过加密 DNS 查询和响应来保护客户端与 DNS 解析器之间通信安全的协议。它能验证你从 DNS 提供商收到的响应确实由该提供商发送，且未被篡改。 此脚本将自动且安全地将 DNSCrypt 设置为后台服务，通过 DNSCrypt-proxy、libsodium 加密库以及你选择的 DNSCrypt 服务提供商，在系统启动时运行。脚本还提供了选项，允许你随时更改服务提供商、关闭...

CVE-2025-21756

CVE-2025-21756 Esto es un exploit para CVE-2025-21756. Está escrito para el kernel de Linux 6.6.75. Análisis Un análisis completo del proceso de explotación está enlazado aquí...

CVE_2022_0847

CVE20220847 CVE-2022-0847: Vulnerabilidad de escalada de privilegios del kernel de Linux POC Una simple prueba de concepto para obtener una shell de root. root@kitploit: $ gcc cve20220847.c -o exploit $ ./exploit /etc/passwd 1 ootz: $ su rootz id uid=0root gid=0root groups=0root...

tyton

Tyton This Project Is Now Archived Linux Kernel-Mode Rootkit Hunter for 4.4.0-31+. For more information, visit Tyton's website. Detected Attacks Hidden Modules Syscall Table Hooking Network Protocol Hooking Netfilter Hooking Zeroed Process Inodes Process Fops Hooking Interrupt Descriptor Table...

tyton

Tyton 此项目现已存档 适用于 4.4.0-31+ 的 Linux 内核模式 Rootkit 检测工具。 更多信息，请访问 Tyton 的网站。 检测到的攻击 隐藏模块 系统调用表挂钩 网络协议挂钩 Netfilter 挂钩 归零进程节点 进程 Fops 挂钩 中断描述符表挂钩 附加功能 通知 ：用户（包括我自己）不会主动监控他们的 journald 日志，因此已包含一个用户态通知守护进程，用于监控 journald 日志并通过 libnotify 显示给用户。安装后通过 XDG 自启启用通知，如果你的显示管理器没有 /etc/xdg/autostart，则会失败。 DKMS ：已为...

linux-4.1.15_CVE-2023-26607

Lanzamiento del kernel Linux 4.x http://kernel.org/ Estas son las notas de la versión para Linux versión 4. Léelas con atención, ya que te explican de qué se trata todo esto, cómo instalar el kernel, y qué hacer si algo sale mal. ¿QUÉ ES LINUX? Linux es un clon del sistema operativo Unix, escrito...

MITMf

MITMf 中间人攻击框架 此项目不再更新。MITMf 当初是为了满足当时对执行中间人攻击的现代工具的需求而编写的。自那以后，许多其他工具填补了这一空白，您可能应该使用Bettercap，因为它功能更加完善且维护得更好。 快速教程、示例和开发者更新请访问：https://byt3bl33d3r.github.io 本工具基于 sergio-proxy，是对该项目的尝试性复活与更新。 联系我： Twitter: @byt3bl33d3r IRC on Freenode: MITMf 邮箱: [email protected] 在提交问题之前，请先阅读维基中的相关章节。 安装...

maskphish

👨‍💻️ Author : jaykali 🔥 MaskPhish MaskPhish is not any Phishing tool. It's just a proof of concept of "URL Making Technology". It is a simple Bash Script to hide phishing URL under a normal looking URL google.com or facebook.com. It can be integrated into Phishing tools with proper credits to look...

threatbox

Threatbox - Standard Attack Platform ThreatBox is a standard and controlled Linux based attack platform. I've used a version of this for years. It started as a collection of scripts, lived as a rolling virtual machine, existed as code to build a Linux ISO, and has now been converted to a set of...

threatbox

Threatbox - 标准攻击平台 ThreatBox 是一个基于 Linux 的标准化受控攻击平台。我使用该平台的某个版本已有多年。它最初是一系列脚本的集合，后来演变为一个滚动的虚拟机，再后来变成用于构建 Linux ISO 的代码，现在则已转换为一套 Ansible 剧本。为什么用 Ansible？为什么不呢？这似乎是标准攻击平台配置的下一步自然演进。 本项目使用 Ansible 剧本和角色来对 Linux 目标机（已在 Ubuntu 18.04 上测试）进行部署后配置。 该项目旨在作为创建、管理和使用标准攻击平台（用于红队或渗透测试）的启动流程。...

CVE-2016-5195

CVE-2016-5195 gcc -pthread dirty.c -o dirty -lcrypt Enlace de referencia https://github.com/FireFart/dirtycow/blob/master/dirty.c...

CVE-2021-26828_ScadaBR_RCE

POC CVE-2021-26828ScadaBREjecuciónRemotaDeCódigo ScadaBR 0.9.1 en Linux y hasta 1.0 y 1.12.4CE en Windows permite a usuarios autenticados remotos cargar y ejecutar archivos JSP arbitrarios a través de 'viewedit.shtm' y Ejecución Remota de Código. Uso del Exploit Comandos: Windows: $ sudo python...

deception-as-detection

欺骗即检测 基于欺骗的检测技术映射到MITRE的对抗战术、技术和通用知识（ATT&CK™）： Windows技术矩阵 Linux技术矩阵 Mac技术矩阵 📔 欺骗故事 创建了一个样本欺骗故事作为参考。更多欺骗故事即将添加，敬请期待！ 🍯 蜜罐资源实用列表 TODO 完成其他技术 添加更多欺骗故事 添加基于云的欺骗故事...

NFSundown

Resumen Exploit de prueba de concepto para NFSundown CVE-2025-38089. Puede provocar de forma remota la caída del kernel en un servidor NFS. Detalles Un atacante remoto puede provocar una desreferencia de puntero nulo en el kernel y causar su caída enviando una solicitud RPC especialmente...