PEASS-ng

PEASS-ng - Suite Awesome de Scripts d'Élévation de Privilèges nouvelle génération Cours officiel de Privesc Linux pour maîtriser LinPEAS Consultezhttps://hacktricks-training.com/courses/lhe/ pour apprendre des dizaines de techniques d'élévation de privilèges Linux et maîtriser LinPEAS Tutoriel de...

wikipedia-c2

Wikipedia-C2 Wikipedia C2 Blog Post This is a demo project to demonstrate Command and Control utilizing Wikipedia. After Josh Abraham's demo of C2 utilizing Slack and ICMP, I thought I'd explore what other options in the internet's top sites could be used for C2. After reviewing Wikipedia's API, ...

TheDefendersGuide

Руководство защитника — Защищаться в одиночку опасно, возьми это! Что такое Руководство защитника? Руководство защитника — это проект Люка Пейна и Джонатана Джонсона, цель которого собрать все лучшие ресурсы по защите для конкретного аспекта операционной системы в одном месте. Слишком часто нам,...

linux-4.1.15_CVE-2022-3564

Version 4 du noyau Linux http://kernel.org/ Voici les notes de publication pour la version 4 du noyau Linux. Lisez-les attentivement, car elles vous expliquent de quoi il s'agit, comment installer le noyau et que faire en cas de problème. QU'EST-CE QUE LINUX ? Linux est un clone du système...

pike-agent

Pike Agent pike-agent enregistre et analyse le comportement des programmes sur Linux. Il trace l'activité d'un programme, l'indexe dans une base de données et vous permet de discuter avec un agent LLM à ce sujet dans une TUI. Exemples de requêtes : Diagnostic de plantage : Ce programme a planté...

sharesniffer

sharesniffer sharesniffer is a network analysis tool for finding open and closed file shares on your local network. It includes auto-network discovery and auto-mounting of any open cifs and nfs shares. How to use Example to find all hosts on any local network with open/closed nfs/smb shares:...

ansible-mitigate-copyfail-dirtyfrag

Playbook Ansible pour atténuer les vulnérabilités CopyFail, DirtyFrag et Fragnesia Atténuez les vulnérabilités CopyFail CVE-2026-31431, DirtyFrag CVE-2026-43284 et Fragnesia CVE-2026-46300 dans le noyau Linux à l'aide d'un playbook Ansible simple mais efficace. Utilisez ce Playbook Ansible pour...

fim-ebpf

FIM-eBPF: мониторинг целостности файлов с помощью eBPF Лёгкая eBPF-программа для отслеживания событий создания и изменения файлов в Linux. Этот инструмент использует eBPF Extended Berkeley Packet Filter для трассировки файловых операций непосредственно в ядре, обеспечивая высокопроизводительный...

reconftw

reconFTW reconFTW est un puissant outil de reconnaissance automatisée conçu pour les chercheurs en sécurité et les testeurs d'intrusion. Il rationalise le processus de collecte de renseignements sur une cible en effectuant l'énumération de sous-domaines, l'analyse de vulnérabilités, l'OSINT et bi...

LinuxCheck

LinuxCheck Outil de réponse aux incidents Linux, de collecte d'informations et de détection de vulnérabilités. Prend en charge plus de 70 vérifications dans 13 catégories, notamment la configuration de base, le trafic réseau, les tâches planifiées, les variables d'environnement, les informations...

r2frida

r2frida Radare2 and Frida better together Description Self-contained plugin for radare2 that ships frida and allows to instrument local or remote processes using r2 commands instead but not limited to Frida scripts. The radare project provides a complete toolchain for reverse engineering, it's...

exec-prot-bypass

Contournement de la protection de l'espace exécutable CVE-2022-25265 Cette POC démontre l'exécution d'octets situés dans une région présumée non exécutable du binaire, contournant ainsi complètement la protection de l'espace exécutable. La cause première de ceci se trouve ici :...

CVE-2017-5123

CVE-2017-5123 Présentation du bug L'appel système waitid dans le noyau Linux n'a pas validé l'adresse de destination utilisée. Cela permet à un utilisateur local d'écrire dans la mémoire du noyau, pouvant entraîner une élévation de privilèges sur l'appareil ou une évasion de sandbox. Description ...

mXtract

mXtract mXtract est un outil open source basé sur Linux qui analyse et extrait la mémoire. Développé comme un outil de test d'intrusion, son objectif principal est de scanner la mémoire à la recherche de clés privées, d'adresses IP et de mots de passe à l'aide d'expressions régulières. N'oubliez...

lpe-toolkit

Kit de LPE Linux Kit d'escalade de privilèges multi-architecture avec 24 exploits amd64 pré-compilé ; autres architectures compilées via gcc à l'exécution. Prend en charge amd64, arm64, 386, mips, mipsle, mips64, et mips64le. Détecte la version du noyau, filtre les exploits corrigés, et essaie...

securityonion

Security Onion Security Onion — это бесплатный и открытый дистрибутив Linux для охоты за угрозами, корпоративного мониторинга безопасности и управления журналами. Он включает в себя комплексный набор инструментов, разработанных для совместной работы, обеспечивающих видимость сетевой активности и...

CVE-2026-64560-Analysis

CVE-2026-64560 — Гонка в Linux Kernel posix-cpu-timers: UAF при exec не-лидера Reproducer / PoC проверка срабатывания : Linux и Android NDK Данный репозиторий предназначен исключительно для проверки статуса исправления на собственном тестовом оборудовании и исследовательских целей, не содержит...

linux-exploit-suggester

LES : Outil d'audit d'escalade de privilèges Linux Téléchargement rapide : root@kitploit: wget https://raw.githubusercontent.com/mzet-/linux-exploit-suggester/master/linux-exploit-suggester.sh -O les.sh Détails sur l'utilisation et le fonctionnement interne de LES : root@kitploit:...

exploit-cve-2017-5715

Атака Spectre Spectre нарушает изоляцию между различными приложениями. Он позволяет атакующему обманом заставить безошибочные программы, следующие лучшим практикам, раскрыть свои секреты. Фактически, проверки безопасности этих лучших практик на самом деле увеличивают поверхность атаки и могут...

StackRot

StackRot CVE-2023-3269 : Vulnérabilité d'élévation de privilèges dans le noyau Linux exploit vérifié par GitHub CI Une faille a été découverte dans la gestion de l'expansion de la pile dans le noyau Linux 6.1 à 6.4, également appelée « Stack Rot ». L'arbre maple, responsable de la gestion des zon...