Eris

Eris Eris es una estación de trabajo PGP de escritorio escrita en Go con Fyne. Almacena claves en una bóveda cifrada y te ofrece una interfaz limpia para firmar, cifrar, descifrar y verificar. Ca...

Impost3r

Impost3r English Impost3r是一个利用C语言编写,用来窃取linux下各类密码ssh,su,sudo的工具 用户可使用此程序制造水坑，窃取合法用户的密码 此工具仅限于安全研究和教学，用户承担因使用此工具而导致的所有法律和相关责任！ 作者不承担任何法律和相关责任！ 特性 自动擦除行为痕迹 通过DNS协议传输结果 用户无感 依赖 gcc 使用方法 Impost3r可以用来窃取包括sudo、su、ssh服务在内的密码，这三个服务可大致分为2类，sudo以及ssh/su，下面分两种情况讨论 窃取sudo密码...

geo-recon

Geo-Recon An OSINT CLI tool desgined to fast track IP Reputation and Geo-locaton look up for Security Analysts. Pre-requirements for Linux Python3 bash sudo apt install python3 Pip3 bash sudo apt install python3-pip If you don't use Debian or Ubuntu, search for their respective platforms like yum...

guardd

guardd Detección de anomalías de comportamiento impulsada por aprendizaje automático para Linux usando eBPF + Isolation Forest Guardd recopila eventos de bajo nivel del sistema ejecución de procesos, actividad de red, los agrega en vectores de características en ventanas de tiempo y detecta...

CVE-2023-0045

Evadiendo las mitigaciones de Spectre-BTI en el espacio de usuario de Linux Este es un documento de trabajo; por favor, envíenos sus comentarios si cree que nos equivocamos en algo o si omitimos alguna cita Versión 1.0 José Oliveira esoj Rodrigo Branco BSDaemon Introducción Al probar la tasa de...

CVE-2022-0847-DirtyPipe-Container-Breakout

PoC de escape de contenedor DirtyPipe Este repositorio contiene un PoC para la vulnerabilidad del kernel dirtypipe, para escapar de un contenedor. Puede encontrar más explicaciones en esta entrada de blog...

CVE-2026-31431-Linux-Copy-Fail

🛡️ CVE-2026-31431-Linux-Copy-Fail - Ejecuta Shellcode Personalizado con Facilidad 📌 Resumen del Proyecto Este software proporciona una herramienta para probar la vulnerabilidad CVE-2026-31431 de Linux. Utiliza el lenguaje de programación Rust para interactuar con archivos del sistema. El programa...

CVE-2014-9322

CVE-2014-9322 PoC para el kernel de Linux CVE-2014-9322 también conocido como BadIRET prueba de concepto para el kernel de Linux. Este PoC utiliza solo syscalls, no librerías, como pthread. Los hilos se implementan usando syscalls de Linux en bruto. Hilos de Linux en bruto mediante llamadas al...

CVE-2022-0847-dirty-pipe-exploit

CVE-2022-0847-dirty-pipe-exploit Un exploit para la vulnerabilidad dirty-pipe CVE-2022-0847 Cómo usar esto Compila con gcc exploit.c -o exploit asume que gcc está instalado Ejecuta ./exploit y obtendrás una shell root Si estás recibiendo un mensaje de error como entonces, Inicia sesión como root...

ROOT-OS-DEBIAN-11-CVE-2026-53615 CVE-2026-53615 in util-linux - Patched by Root

Root has patched CVE-2026-53615 in the util-linux package for Root:Debian:11. Multiple fixed versions available...

ROOT-OS-DEBIAN-11-CVE-2025-14104 CVE-2025-14104 in util-linux - Patched by Root

Root has patched CVE-2025-14104 in the util-linux package for Root:Debian:11. Multiple fixed versions available...

ROOT-OS-DEBIAN-11-CVE-2026-13595 CVE-2026-13595 in util-linux - Patched by Root

Root has patched CVE-2026-13595 in the util-linux package for Root:Debian:11. Multiple fixed versions available...

ROOT-OS-DEBIAN-11-CVE-2026-27456 CVE-2026-27456 in util-linux - Patched by Root

Root has patched CVE-2026-27456 in the util-linux package for Root:Debian:11. Multiple fixed versions available...

CVE-2026-64600

CVE-2026-64600 – Herramienta de Detección y Mitigación de RefluXFS Este repositorio proporciona una utilidad integral en C para detectar , verificar de forma segura y mitigar la vulnerabilidad RefluXFS CVE‑2026‑64600 en sistemas Linux que ejecutan el sistema de archivos XFS. La herramienta...

K55

K55 - Utilidad de inyección de procesos Linux x8664 C++14 Acerca de K55 pronunciado: "kay fifty-five" La herramienta de inyección de payload K55 se utiliza para inyectar payloads de shellcode x8664 en procesos en ejecución. La utilidad fue desarrollada utilizando técnicas modernas de C++11 así co...

dirtypipe

Acerca de: Título: DirtyPipe Descripción: Exploit para una nueva vulnerabilidad de Linux conocida como 'Dirty Pipe CVE-2022-0847' que permite a usuarios locales obtener privilegios de root. AUTOR: drapl0n Versión: 1.0 Categoría: Ejecución Objetivo: Sistemas operativos Linux. Modos de ataque: HID,...

CVE-2022-0847_DirtyPipeExploit

¿Qué es esto? Esta es la prueba de concepto de Max Kellermann para Dirty Pipe, pero modificada para sobrescribir el campo de contraseña de root en /etc/passwd y restaurarlo después de obtener un shell de root. Nota al margen: No reclamo ningún crédito por haber encontrado esta vulnerabilidad o...

CVE-2021-3560

CVE-2021-3560 CTF un simple script PoC para la vulnerabilidad de escalada de privilegios de polkit en ubunutu...

masc

masc A malware web scanner developed during CyperCamp Hackathon 2017 About homepage PyPI Features At the moment, there are some features avaiable for any type of website custom or CMS and some of them only available for specific platforms: Scan any website for malware using OWASP WebMalwareScanne...

CVE-2026-64600-Refluxfs-PoC

RefluXFS CVE-2026-64600 PoC Este repositorio contiene un PoC de la recientemente descubierta vulnerabilidad de condición de carrera que afecta a COW en XFS, reportada por el excelente equipo de seguridad de Qualys. 1 2 Información del PoC Escrito a mano basado en el excelente análisis del aviso d...