cve-2021-33909

CVE-2021-33909のカーネルランタイム修正 このリポジトリは、「cve-2021-33909.ko」という名前のアウトオブツリーモジュールをビルドします。 cve-2021-33909は、実行時に脆弱性のある関数をkprobeで置き換えることにより、カーネルのファイルシステム層の問題を修正します。 これは「make」でビルドでき、KDIRをカーネルのソース/ヘッダーディレクトリに設定します。 これは「insmod cve-2021-33909.ko」で直接ロードするか、 カーネルのモジュールディレクトリextra/にコピー+depmodしてから「modprobe...

LiME

LiME Extractor de Memoria de Linux Un Módulo de Kernel Cargable LKM para la adquisición de memoria volátil desde Linux y dispositivos basados en Linux, como Android. LiME minimiza su interacción entre los procesos de espacio de usuario y de kernel durante la adquisición, produciendo capturas de...

CVE-2022-36946

CVE-2022-36946 報告者: Domingo Dirutigliano と Nicola Guerrera firegex（CTF Attack-Defence競技向けのアプリケーションファイアウォール）に取り組んでいたところ、いくつかのカーネルパニックに遭遇しました。この奇妙な動作はその後分離・分析され、netfilterモジュール、特にnfnetlinkにおける潜在的なセキュリティ脆弱性の発見につながりました。 仕組み カーネルは、0バイトのnftapayload属性を持つnfqueue判定を送信する際にパニックを起こします。 root@kitploit: nlh =...

CVE-2026-68138

CVE-2026-68138: condición de carrera en la tabla de tasas qdisc de Linux para escalar a root local Este repositorio contiene un exploit de prueba de concepto de escalada local de privilegios para CVE-2026-68138 , una condición de carrera en el código de la tabla de tasas del control de tráfico de...

deception-as-detection

欺骗即检测 基于欺骗的检测技术映射到MITRE的对抗战术、技术和通用知识（ATT&CK™）： Windows技术矩阵 Linux技术矩阵 Mac技术矩阵 📔 欺骗故事 创建了一个样本欺骗故事作为参考。更多欺骗故事即将添加，敬请期待！ 🍯 蜜罐资源实用列表 TODO 完成其他技术 添加更多欺骗故事 添加基于云的欺骗故事...

ImgBackdoor

root@kitploit: | | | \ | | | | | | | | | | | | | | | | ' \ / | / |/ | |/ / |/ \ / | '| | || | | | | | | | | | | | | | | | | | ||| || ||, |/ ,|||\,|/ /|| / | |/ Versión publicada: v1.0 Estable Autor: Ferdi S Kennedy kennedy69 Distros compatibles: Linux Ubuntu, Kali, Mint, Parrot OS Aviso...

airgeddon

airgeddon これは、Linuxシステムでワイヤレスネットワークを監査するための多目的bashスクリプトです。 airgeddon の「インストール|使用方法|楽しみ方」に関する必要な情報はすべて GitHub's Wiki にあります。 I. コンテンツと機能 Home Features Screenshots Wallpapers II. 必要条件 Requirements Compatibility Cards and Chipsets Wayland Consistent Network Device Naming Kali Nethunter Essential Tool...

airgeddon

airgeddon This is a multi-use bash script for Linux systems to audit wireless networks. All the needed info about how to "install | use | enjoy" airgeddon is present at GitHub's Wiki. I. Content & Features Home Features Screenshots Wallpapers II. Requirements Requirements Compatibility Cards and...

PEASS-ng

PEASS-ng - 特権昇格用オースサムスクリプトスイート 新世代 LinPEASマスターのための公式Linux特権昇格コース LinPEASをマスターするために、数多くのLinux特権昇格テクニックを学ぶにはhttps://hacktricks-training.com/courses/lhe/ をチェックしてください 基本チュートリアル ここでは、Windows、Linux/Unix、およびMacOS向けの特権昇格ツール を見つけることができます。 これらのツールは、悪用可能なローカル特権昇格の経路 を探し出し、見やすい色 で出力してくれるので、誤設定を簡単に認識できます。...

wikipedia-c2

Wikipedia-C2 Wikipedia C2 Blog Post This is a demo project to demonstrate Command and Control utilizing Wikipedia. After Josh Abraham's demo of C2 utilizing Slack and ICMP, I thought I'd explore what other options in the internet's top sites could be used for C2. After reviewing Wikipedia's API, ...

TheDefendersGuide

防御者指南 - 独自防御很危险，带上这个！ 什么是防御者指南？ 防御者指南是 Luke Paine 和 Jonathan Johnson 发起的一个项目，旨在将操作系统某一特定方面的所有最佳防御资源汇集到一个地方。 作为防御者，我们常常需要打开 900 个标签页，翻阅博客文章、文档或论坛帖子，才能理解我们试图防御的主题。现在不必再这样了。 每份指南都包含对底层技术的长篇说明，以及检测或可见性方面的指导。 项目目标是扩展到 Windows、MacOS 和 Linux 的常见技术。如果你有任何建议，欢迎在 Twitter 上联系 @jsecurity101 或 @v3r5ace。...

linux-4.1.15_CVE-2022-3564

Linux kernel release 4.x http://kernel.org/ Estas son las notas de la versión para Linux versión 4. Léalas cuidadosamente, ya que le explican de qué se trata todo esto, cómo instalar el kernel, y qué hacer si algo sale mal. ¿QUÉ ES LINUX? Linux es un clon del sistema operativo Unix, escrito desde...

pike-agent

Pike Agent pike-agent は、Linux上でのプログラムの動作を記録・分析します。プログラムのアクティビティをトレースし、データベースにインデックス化し、TUIでLLMエージェントとチャットできます。 プロンプトの例: クラッシュ診断: このプログラムがバスエラーでクラッシュしました。何が起きたのですか？ 競合状態の検出: このプログラムが一時ファイルを作成する方法に、競合状態はありますか？ マルウェアトリアージ: 本番サーバーでこのプロセスが動いているのを見つけました。心配すべきでしょうか？ 導入については、Say hi to Pike! を参照してください。 仕組み...

sharesniffer

sharesniffer sharesniffer is a network analysis tool for finding open and closed file shares on your local network. It includes auto-network discovery and auto-mounting of any open cifs and nfs shares. How to use Example to find all hosts on any local network with open/closed nfs/smb shares:...

ansible-mitigate-copyfail-dirtyfrag

CopyFail、DirtyFrag、Fragnesia 脆弱性を緩和するためのAnsibleプレイブック シンプルかつ効果的なAnsibleプレイブックを使用して、LinuxカーネルにおけるCopyFail（CVE-2026-31431）、DirtyFrag（CVE-2026-43284）、Fragnesia（CVE-2026-46300）の脆弱性を緩和します。 このAnsibleプレイブックを使用して、サーバーまたはグループに対して実行します。target 追加変数オプションは、Ansibleインベントリのホストまたはグループエントリと共に使用するものです。 例：...

fim-ebpf

FIM-eBPF: eBPFによるファイル完全性監視 Linux上でファイル作成および変更イベントを監視する軽量なeBPFプログラムです。このツールはeBPF（Extended Berkeley Packet Filter）を活用して、カーネルから直接ファイル操作をトレースし、最小限のオーバーヘッドで高性能な監視を提供します。 機能 カーネルレベルの監視 : カーネルから直接ファイル操作（touch、nanoなど）をトレースします。 CO-RE対応 : 対応するカーネル（Kernel 5.x以降）上でCompile Once – Run Everywhere CO-RE...

reconftw

reconFTW reconFTW は、セキュリティ研究者やペネトレーションテスター向けに設計された、強力な自動偵察ツールです。サブドメイン列挙、脆弱性スキャン、OSINTなどを実行し、ターゲットに関するインテリジェンス収集のプロセスを効率化します。モジュール設計、豊富な設定オプション、AX Frameworkによる分散スキャン対応を備えたreconFTWは、包括的な結果を効率的に提供するように構築されています。...

LinuxCheck

LinuxCheck Linux緊急対応/情報収集/脆弱性検出ツール。基本設定/ネットワークトラフィック/タスクスケジュール/環境変数/ユーザー情報/サービス/bash/悪意ファイル/カーネルRootkit/SSH/Webshell/マイニングファイル/マイニングプロセス/サプライチェーン/サーバーリスクなど13カテゴリ70+項目のチェックをサポート 更新 更新ログ：2024年4月20日 出力をMarkdownレポートに調整 agを廃止し、Linuxネイティブのgrepコマンドを使用して、追加インストールを回避 コードフォーマットを最適化し、毎回tee -aを必要としないように...

r2frida

r2frida Radare2 and Frida better together Description Self-contained plugin for radare2 that ships frida and allows to instrument local or remote processes using r2 commands instead but not limited to Frida scripts. The radare project provides a complete toolchain for reverse engineering, it's...

exec-prot-bypass

実行可能領域保護のバイパス CVE-2022-25265 このPOCは、バイナリの実行不可とされる領域に存在するバイトの実行を実証し、実行可能領域保護を完全にバイパスするものです。 この根本原因は、以下の場所で確認できます: https://github.com/torvalds/linux/blob/master/arch/x86/include/asm/elf.hL280 概要 実際には、NXを持たないシステム、またはNXを持つIA32システム上でビルドされ、PTGNUSTACKヘッダーを含まないバイナリファイルは、exec-allとマークされます。...