RingBufferDetonator

Ring Buffer Detonator これは、rbpercpuempty におけるロジックバグを実証するための概念実証プログラムです。このバグを踏むと、プログラムは tracingreadpipe 内でカーネル空間のビジーデッドループにハングアップし、あらゆる UNIX シグナル（SIGKILL を含む）では停止または終了できなくなります。 Linux 4.5 で修正された seqbufused 計算のバグと同様の動作（デッドループ & CPU 消費）を示しますが、このプログラムは、まったく異なる原因を持ち、バージョン 3.10 から 5.14-rc1...

hakkuframework

Hakku Framework Hakku is a simple framework that is made for penetration testing tools. Hakku framework has a simple structure, basic CLI, and useful features for penetration testing modules development. Getting started Use the "help" command to see all available commands. Here is a video if you...

hakkuframework

Hakku框架 Hakku是一个为渗透测试工具制作的简单框架。 Hakku框架具有简单的结构、基础的CLI以及用于渗透测试模块开发的有用特性。 快速开始 使用"help"命令查看所有可用命令。以下视频展示了Hakku的实际运行效果：https://vimeo.com/197610469 安装 如果你希望将其安装到系统中，可以使用"install.py"脚本。但这不是必须的，hakku可以直接从目录中作为"便携版"运行。 操作系统支持 仅支持GNU/Linux。不支持Mac、Windows，甚至不支持带有termux的Android。 模块 总共提供24个模块。 apacheusers...

thanatos

Thanatos Thanatos 是一个用 Rust 编写的 Windows 和 Linux C2 代理。 安装 要安装 Thanatos，您需要在机器上设置 Mythic。 在 Mythic 根目录中，使用 mythic-cli 安装代理。 root@kitploit: sudo ./mythic-cli install github https://github.com/MythicAgents/thanatos sudo ./mythic-cli payload start thanatos Thanatos 支持 http C2 配置文件： root@kitploit: sud...

CVE-2019-20326

CVE-2019-20326 GNOME gThumb および Linux Mint Pix は、cairoio モジュールを使用して Cairo グラフィックスライブラリでいくつかの画像形式を表示します。gThumb バージョン 3.8.3 未満、および Pix バージョン 2.4.5 未満では、cairoio は幅または高さが 32767 ピクセルを超える JPEG 画像を介してヒープバッファオーバーフローに対して脆弱です。この脆弱性は、extensions/cairoio/cairo-image-surface-jpeg.c の関数...

pegasus-neo

root@kitploit: | \ | \ | | | | / / |/ / | | | / | | | | / / | | | \ \ || \ \ |\ | || |, |,|/,|/| | |/ ███▄ █ ▓█████ ▒█████ ██ ▀█ █ ▓█ ▀ ▒██▒ ██▒ ▓██ ▀█ ██▒▒███ ▒██░ ██▒ ▓██▒ ▐▌██▒▒▓█ ▄ ▒██ ██░ ▒██░ ▓██░░▒████▒░ ████▓▒░ ░ ▒░ ▒ ▒ ░░ ▒░ ░░ ▒░▒░▒░ ░ ░░ ░ ▒░ ░ ░ ░ ░ ▒ ▒░ ░ ░ ░ ░ ░ ░ ░ ▒ ░ ░ ░ ░ ░...

owLSM

🛡️ owLSM は Linux 向けの防止と検出のゴールドスタンダードを目指しています 🛡️ owLSM は、防止に重点を置いたステートフルな Sigma ルールエンジンを実装する eBPF LSM エージェントです。 プロジェクトの概要： owLSM は主に以下の3つに焦点を当てています： 1 eBPF LSM を介して実装された Sigma ルールエンジンを使用した防止機能。 2 ステートフルな防止機能のための eBPF プローブ間のデータ相関。 3 各イベントにセキュリティ専門家が必要とするすべてのコンテキストが含まれるセキュリティ重視のシステム監視。 対象者： Linux...

lulzbuster

Description A multithreaded, very fast and smart HTTPS directory and file bruteforcer written in C on top of libcurl. Given a target URL and a wordlist, it enumerates valid paths by firing concurrent HTTP requests and reporting back the responses that look like real hits i.e. status codes the use...

gping

gping 🚀 Ping, but with a graph. Comes with the following super-powers: Graph the ping time for multiple hosts Graph the execution time for commands via the --cmd flag Custom colours Windows, Mac and Linux support Table of Contents Install 💿 Usage 🎷 Install 💿 macOS Homebrew: brew install gping...

gping

gping 🚀 Pingの結果をグラフ化。 以下のスーパーパワーを備えています： 複数ホストのping時間をグラフ化 --cmd フラグを使うとコマンドの 実行時間 をグラフ化 カスタムカラー Windows、Mac、Linux対応 目次 インストール 💿 使い方 🎷 インストール 💿 macOS Homebrew: brew install gping MacPorts: sudo port install gping Linux Homebrew: brew install gping CentOS および古いglibcを使用する他のディストリビューション:...

rtl8812au

RTL8812AU/21AU および RTL8814AU ワイヤレスドライバ Linux および Android でのみ使用可能 これらのドライバは非推奨です。 代わりに mac80211 ドライバを使用してください: https://github.com/lwfinger/rtw88 重要！ root@kitploit: "ifconfig" や "iwconfig" の代わりに "ip" と "iw" を使用してください 詳細は後述の README を参照！ 注: TP-Link AC600...

dockernymous

下にスクロールして要件と手順を確認してください 指示に従わないと正しく動作しません 警告: Dockernymous は非常に初期の開発段階にあります。教育目的でのみ使用してください。 強力な匿名性を必要とする場合は使用しないでください! ニュース 13.10.2018 スクリプトの全体的な機能ロジックを完全に変更したため、使いやすさと安定性が向上しました。メニューの外観も改善されました。 以下の新しい機能が追加されました: 1. コンテナを実行したままにして後で復元するオプション: 終了時にコンテナを実行したままにしておくことができます。これにより、スクリプト全体の起動時間が短縮されま...

dockernymous

SCROLL DOWN FOR REQUIREMENTS AND INSTRUCTIONS IT JUST WON'T WORK IF YOU DON'T FOLLOW THEM Warning: Dockernymous is in a very early state of development. Only use it for educational purposes. DON'T use it if you rely on strong anonymity! News 13.10.2018 I completely changed the overall function...

swap_digger

swapdigger swapdigger は、ポストエクスプロイテーションやフォレンジック目的で Linux スワップ分析を自動化する bash スクリプトです。スワップの抽出を自動化し、Linux ユーザー認証情報、Web フォームの認証情報、Web フォームのメールアドレス、HTTP ベーシック認証、WiFi SSID とキーなどを検索します。 ツールのダウンロードと実行 自分のマシンで 以下のコマンドを使用して、自分のマシンでスクリプトをダウンロードして実行します: root@kitploit: git clone...

Make-and-Break

メイク・アンド・ブレイク 脆弱な仮想マシンを作成して悪用する 説明: Ubuntu 18.04.1 と Webmin 1.810 を実行するカスタム仮想マシンを構築しました。CVE-2019-15107 を使用して Linux システム管理インターフェースのバックドアを悪用します。 概念実証 --- Linux OS Ubuntu 18.04.1 がセキュリティ上の欠陥を含んでデプロイされ、攻撃者がシステムをルートレベルまで侵害できるようになります。 SSHサーバーのインストール Webmin 1.890 のインストール デフォルトでポート10000で動作するユーザー名 deathsta...

CVE-2022-2586-LPE

CVE-2022-2586-LPE CVE-2022-2586 の LPE N-day エクスプロイト: Linux カーネルの nftobject UAF root@kitploit: gcc exploit.c -o exploit -lmnl -lnftnl -no-pie -lpthread 作者: Alejandro Guerrero [email protected] 著作権 C 2022 Qualys, Inc...

pwncat

pwncat pwncat is a post-exploitation platform for Linux targets. It started out as a wrapper around basic bind and reverse shells and has grown from there. It streamlines common red team operations while staging code from your attacker machine, not the target. pwncat used to only support Linux, b...

CVE-2023-4427

CVE-2023-4427 CVE-2023-4427 は glazunov によって発見され、RCA は彼の レポート にあります。 chrome バージョン: v8ctf の linux における 117.0.5938.62。 私は非常に不安定な方法を選びました。ASLR をバイパスするため、main.html 内で異なるドメインの多数の iframe を使って上位アドレスをブルートフォースします。ローカルでそれを実現するには /etc/hosts を変更できます。ctfer なら 1/256 だと分かるはずです（笑）。あるいは、デバッグ用に ASLR が無効になっている場合は、L2...

clamtk

clamtk の Readme 注: このプログラムはもはやメンテナンスされていません。 https://gitlab.com/davem/clamtk/-/issues/144 この README は 20240402 に最終確認または更新されました。 目次: 1. 概要 2. 貢献 3. インストール 4. 使用方法 5. プラグイン 6. トラブルシューティング 7. その他 8. 謝辞 9. 連絡先 概要 clamtk は ClamAV Clam Antivirus のフロントエンドです。Linux システム向けの、使いやすく軽量なオンデマンドスキャナを目的としています。...

firmware-workshop

动手实践固件提取、探索与仿真 欢迎加入我们这场 Unblob（灵活的固件提取工具）的动手演示。 在本次研讨会环节中，我们将从一台电动汽车充电器中提取固件，深入 研究该固件，并最终对其进行仿真，以便实时与其中的 服务进行交互。Unblob 既适用于硬件版本，也适用于可下载版本 的固件，因此我们有丰富的目标环境。无需任何经验， 本环节适合各种技能水平，我们期待与大家现场 相见。 我们的目标 我们的目标是一台来自 Phoenix Contact 的电动汽车充电站控制器。你可以在此处找到更多详细信息。 CHARX control modular，交流充电控制器，搭载嵌入式 Linux 系统，IE...