Linux_hardening_and_security

Linuxhardeningandsecurity...

htbenum

htbenum Скрипт для перечисления Linux для Hack The Box Этот скрипт предназначен для использования в ситуациях, когда у вас нет доступа к интернету на хосте Linux и вы хотите запустить скрипты перечисления и предложения эксплойтов, например, в Hack The Box. Я часто запускаю похожий набор скриптов,...

lmg

Linux Memory Grabber Скрипт для дампа памяти Linux и создания профилей VolatilityTM. Hal Pomeranz [email protected], 2020-02-01 БЛАГОДАРНОСТИ! «Если я видел дальше, то только потому, что стоял на плечах гигантов.» Исаак Ньютон Многие заслуживают благодарности за то, что сделали возможным это...

lmg

Linux Memory Grabber A script for dumping Linux memory and creating VolatilityTM profiles. Hal Pomeranz [email protected], 2020-02-01 THANKS! "If I have seen further it is by standing on the shoulders of giants." Issac Newton There are a lot of people who deserve thanks for making this simpl...

duf

duf Disk Usage/Free Utility Linux, BSD, macOS & Windows Features User-friendly, colorful output Adjusts to your terminal's theme & width Sort the results according to your needs Groups & filters devices...

enumy

Enumy Enumy — это сверхбыстрый портативный исполняемый файл , который вы загружаете на целевую Linux-машину во время пентеста или CTF на этапе пост-эксплуатации. Запуск enumy перечисляет уязвимости системы для поиска распространённых уязвимостей безопасности. Установка Вы можете загрузить готовый...

enumy

Enumy Enumy is an ultra fast portable executable that you drop on target Linux machine during a pentest or CTF in the post exploitation phase. Running enumy will enumerate the box for common security vulnerabilities. Installation You can download the final binary from the release x86 or x64 tab...

Exploiting-a-Linux-kernel-vulnerability

Эксплуатация-уязвимости-ядра-Linux - IT19159140 Локальная уязвимость root-доступа - CVE-2019-13272 / Уязвимость обхода безопасности – CVE-2019-14287 Конечно, я всегда выбирал уязвимость Linux, но затем мне пришлось выбрать другую уязвимость, потому что я не знал, что два человека могут сделать од...

CVE-2024-1086

CVE-2024-1086 В учебных целях. Ссылки: https://pwning.tech/nftables/ https://github.com/Notselwyn/CVE-2024-1086 Kconfig: root@kitploit: +CONFIGCONFIGFSFS=y +CONFIGSECURITYFS=y +CONFIGNFTABLES=y mnlcbrun: Operation not supported +CONFIGNETFILTERNETLINKGLUECT=y +CONFIGNETLINKDIAG=y +CONFIGNFTCT=y...

meshdeck

meshdeck Порт MeshDeck для Arch Linux ARM - Wilson Изначально это было портировано в репозиторий Wilson для Arch Linux ARM. Репозиторий Wilson объединяется с проектом ArchAssault http://www.archassault.org из-за пересечения и схожих целей. Весь оригинальный/апстрим-код создан доктором Филипом...

heimdall_webserver

ATTENTION, this project is on a beta version, there's a lot of bugs and problem, if you want to help the project use this on a lab not in yout real environment. NO, there's not https implemented yet, it will come on the next upgrade Heimdall It's a tool to manage vulnerables packages in your nix...

discover

root@kitploit: Custom bash scripts used to automate various penetration testing tasks including recon, scanning, enumeration, and malicious payload creation using Metasploit. For use with Kali Linux or Ubuntu. Lee Baird @discoverscripts Jay "L1ghtn1ng" Townsend @jaytownsend1 Jason Ashton @ninewir...

discover

root@kitploit: Custom bash scripts used to automate various penetration testing tasks including recon, scanning, enumeration, and malicious payload creation using Metasploit. For use with Kali Linux or Ubuntu. Lee Baird @discoverscripts Jay "L1ghtn1ng" Townsend @jaytownsend1 Jason Ashton @ninewir...

Kali-Linux

Взломы и настройка Kali-Linux текущий релиз Еженедельные образы Kali: ссылка Скачать отдельный inode root@kitploit: apt install subversion -y svn checkout https://github.com/nu11secur1ty/Kali-Linux/trunk/$inode Введение: Подходит ли вам Kali Linux? Как разработчики дистрибутива, вы могли бы...

aggressor_snippets

aggressorsnippets 자체 저장소를 만들 정도는 아닌, 이것저것 모은 작은 Aggressor 스니펫 모음입니다. locate 이 Aggressor 별칭은 기본 Linux OS 명령어인 'locate'를 호출합니다. 이는 CobaltStrike에서 사용자 정의 별칭을 사용할 때 호스트 OS에 있는 파일의 전체 경로를 지정해야 하는 경우를 위해 고안되었습니다. CobaltStrike에 내장된 명령어는 OS 경로에 대한 탭 완성을 지원하지만, 사용자 정의 별칭은 지원하지 않습니다. 따라서 전체 경로를 직접 입력하거나 터미...

pentest_lab

Pentest Lab Я больше не занимаюсь активной разработкой этого проекта, но буду исправлять ошибки и рассматривать issues и pull requests. Помощь приветствуется : Эта локальная лаборатория для пентеста использует docker compose для запуска нескольких сервисов-жертв и атакующего сервиса с Kali Linux...

cve-2026-31431

CVE-2026-31431 — Linux 커널 algifaead "Copy Fail": 분석 CVE-2026-31431CVSS 3.1 7.8 HIGH , AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H에 대한 보안 연구: AFALG AEAD 인터페이스 체인의 세 가지 조합 가능한 설계 결함이 결정적이고 경쟁 조건이 없는 4바이트 페이지 캐시 쓰기읽기 가능한 모든 파일의 임의 오프셋로 이어집니다 — 디스크 복사본은 깨끗하게 유지되므로 온디스크 체크섬은 아무것도 감지하지 못합니다. 공개 익스플로잇"Copy Fail...

CVE-2016-0846-PoC

CVE-2016-0846-PoC...

CVE-2017-16995

CVE-2017-16995 протестировано на Ubuntu 16.04.01 - Linux 4.4.0-31-generic 50-Ubuntu SMP Wed Jul 13 00:07:12 UTC 2016 x8664 Эта уязвимость позволяет обычному пользователю повысить свои привилегии и получить root-оболочку Если ядро отличается, отрегулируйте смещение CRED + проверьте размер стека яд...

binlex

...