SYNwall

SYNwall 제로 구성 IoT 방화벽. SYNwall은 현재로서는 리눅스 커널 모듈로 구축된 프로젝트로, 투명하고 설정/유지보수가 필요 없는 방화벽을 구현합니다. 사용 예시를 보려면 를 참조하세요. 기본 일반적으로 IoT 기기는 중앙 통제를 벗어나 있으며, 저사양 하드웨어, 열악한 환경 조건...그리고 보안 유지에 시간을 할애할 여유가 없습니다. 따라서 IoT 인프라에 패치를 적용하지 못할 수도 있으며, '방화벽 같은' 접근 제어를 유지하는 것이 매우 어려울 것입니다. 아이디어는 분산형 단방향 일회용 비밀번호OTP 코드를...

CVE-2026-64531

CVE-2026-64531 — OVSwrap Linux 커널 Open vSwitch 모듈 로컬 권한 상승일반 사용자 → root PoC입니다. 16비트 nlalen 필드의 정수 래핑을 이용해 일반 사용자 에서 root 까지 권한을 상승시킵니다. 취약점 개요 OVS가 생성한 중첩 action 스트림이 65535바이트를 초과하면 16비트 nlalen 필드가 래핑됩니다. 공격자는 개인 사용자/네트워크 네임스페이스 안에서 CAPNETADMIN만 보유하고 있어도 매우 긴 CLONE action을 구성할 수 있으며, 커널 파서가 공격자가...

autoPwn

경고 현재 완전히 다시 작성 중입니다. 초점은 우선 stdin에서만 입력을 받는 대화형 리눅스 애플리케이션에 맞춰질 것입니다. Shellphish의 Driller 및 Fuzzer 기능을 사용하려고 시도 중입니다. 현재 상태의 autoPwn은 제한된 형태로 이 작업을 수행합니다. autoPwn ./binary를 실행한 다음 Start 옵션을 선택하기만 하면 됩니다. 설치 여기서 모든 종속성 문제를 고려할 때, autoPwn을 실행하는 가장 쉬운 방법은 Docker 빌드를 사용하는 것입니다. --security-opt 및...

whoami-project

Whoami — расширенная конфиденциальность и анонимность для дистрибутивов Linux на основе Debian и Arch Запрос функции | Сообщить об ошибке...

opensnitch

Join the project community on our server! OpenSnitch is a GNU/Linux application firewall. •• Key Features • Download • Installation • Usage examples • In the press •• Key features Interactive outbound connections filtering. Block ads, trackers or malware domains system wide. Ability to configure...

opensnitch

프로젝트 커뮤니티에 참여하세요! OpenSnitch 는 GNU/Linux 방화벽 애플리케이션입니다. •• 주요 기능 • 다운로드 • 설치 • 사용 예제 • 언론 보도 •• 주요 기능 대화형 아웃바운드 연결 필터링. 시스템 전체에서 광고, 추적기 또는 악성 도메인 차단. GUI에서 시스템 방화벽 설정 가능 nftables. 입력 정책 설정, 인바운드 서비스 허용 등. 중앙 GUI에서 여러 노드 관리. SIEM 통합 다운로드 시스템에 맞는 deb/rpm 패키지를...

CVE-2023-2598

CVE-2023-2598 iouring이란 무엇인가? iouring은 리눅스를 위한 시스템 콜 인터페이스입니다. 처음에는 read와 write만 지원했지만, 현재는 거의 모든 시스템 콜을 지원합니다. 이를 통해 애플리케이션은 비동기적으로 수행될 수 있는 시스템 콜을 시작할 수 있습니다. 제출 및 완료 큐 모든 iouring 구현의 핵심에는 두 개의 링 버퍼가 있습니다. 제출 큐SQ와 완료 큐CQ입니다. 이 링 버퍼들은 애플리케이션과 커널 사이에서 공유됩니다. iouringgetsqe를 통해 수행하려는 syscall을 설명하는 ...

ShadowNet

Big Thanks to Jesus for making this gain attention! Turn to Jesus before it's too late. : He loves You To even further enhance your privacy and security; Use ShadowNet on your Host OS & Run Whonix in a VM to browse the web. Download Whonix here: https://www.whonix.org/ Please use a secure VM...

CVE-2023-0179-PoC

Needle CVE-2023-0179 취약점 공격 이 저장소는 최근에 발견된 nftables 서브시스템의 취약점에 대한 익스플로잇을 포함하고 있습니다. 이 취약점은 CVE-2023-0179로 할당되었으며, Linux 5.5부터 6.2-rc3까지의 모든 버전에 영향을 미칩니다. 익스플로잇은 6.1.6에서 테스트되었습니다. 취약점 세부 정보와 설명은 oss-security에서 확인할 수 있습니다. 빌드 방법 make needle 명령어를 실행하여 해당 실행 파일을 생성하면 됩니다. 빌드가 성공하려면 libmnl과 libnftnl이...

CVE-2022-0847

CVE-2022-0847 Dirty Pipe linux 커널 권한 상승 분석 toc 이 글은 화웨이 보안 공식 계정에 먼저 게재되었으며, 이쪽은 블로그 버전비교적 완전함입니다. 최초 게재 링크: https://mp.weixin.qq.com/s/6VhWBOzJ7uu80nzFxe5jpg 취약점 개요 취약점 번호: CVE-2022-0847 별칭: 더티 파이프 dirty pipe 취약점 제품: linux kernel - splice syscall 영향 버전: linux 5.8 패치 f6dd975583bd에서 도입, 5.16.11,...

ssj

SSJ - Your everyday Linux distribution gone Super Saiyan. Introduction SSJ is a silly little script that makes use of Docker installed on your everyday Linux distribution Ubuntu, Debian, etc. and magically arms it with hundreds of penetration testing and forensic tools. Technical Details SSJ pull...

ssj

SSJ - 당신의 일상적인 리눅스 배포판이 슈퍼 사이언이 되었습니다. 소개 SSJ는 당신의 일상적인 리눅스 배포판Ubuntu, Debian 등에 설치된 Docker를 활용하여 수백 가지의 침투 테스트 및 포렌식 도구를 마법처럼 장착해주는 작고 재미있는 스크립트입니다. 기술적 세부사항 SSJ는 Kali Linux 베이스 이미지인 kalilinux/kali-last-release에 kali-linux-default 메타패키지가 설치된 Docker 이미지를 가져옵니다. kali.download/kali 미러와...

CVE-2017-2671

Linux kernel CVE-2017-2671 로컬 서비스 거부 취약점 뭐라고 !! CVE-2017-2671 1 Linux kernel CVE-2017-2671 로컬 서비스 거부 결과적으로 disconnect 함수 호출이 안전하다는 것을 보장할 수 없으며, 이로 인해 로컬 사용자가 socket 시스템 호출에서 IPPROTOICMP의 프로토콜 값에 접근을 활용하여 서비스 거부패닉를 유발할 수 있습니다. 취약한 버전: Ubuntu Ubuntu Linux 16.04 LTS ✅ Redhat Enterprise Mrg 2 ✅ Redh...

CVE-2022-0847-DirtyPipe-

CVE-2022-0847-DirtyPipe-Exploits ペネトレーションテスターやレッドチーム向けのエクスプロイトとドキュメントのコレクションで、Linux の Dirty Pipe 脆弱性の悪用を支援するために使用できます。 脆弱性について Dirty Pipe CVE-2022-0847 は Linux カーネルにおけるローカル権限昇格脆弱性であり、権限のないユーザーが以下のことを行える可能性があります: /etc/passwd などの任意の読み取り専用ファイルの変更/上書き。 昇格したシェルの取得。 影響を受けるバージョン 5.8 より新しい Linux...

CVE-2017-6074-DOS

CVE-2017-6074 - DoS 전용 익스플로잇 Linux DCCP 커널 패닉 이 저장소는 원본 CVE-2017-6074 익스플로잇Linux 커널 DCCP 서브시스템의 use-after-free의 수정된 버전을 제공하며, 서비스 거부DoS 영향을 입증하기 위한 목적으로만 설계되었습니다. 인증된 로컬 사용자가 커널 패닉 을 유발하여 시스템 가용성을 완전히 상실시킬 수 있습니다. 권한 상승 은 시도되지 않으며 달성되지 않습니다. 익스플로잇은 로컬 사용자 액세스예: SSH가 필요합니다. 보안 연구, PoC 시연 및 통제된 테스트...

digital-forensics-lab

Digital Forensics Lab & Shared Cyber Forensic Intelligence Repository Features of Repository Interactive Digital Forensics Labs: Tailored for students and faculty engagement Linux-Centric Lab Environment: Utilizes Kali Linux exclusively for all labs Visual Learning Support: Each lab includes...

digital-forensics-lab

Лаборатория цифровой криминалистики и общий репозиторий киберкриминалистической информации Особенности репозитория Интерактивные лаборатории цифровой криминалистики: Адаптированы для студентов и преподавателей Среда лабораторий на базе Linux: Использует исключительно Kali Linux для всех...

CVE-2022-32250

CVE-2022-32250 이것은 NCC Group의 블로그의 연구를 바탕으로 전적으로 작성된 CVE-2022-32250용 익스플로잇입니다. 테스트 환경: 커널 버전 5.13 성공률: 70% 빌드 빌드하려면 libmnl과 libnftnl이 필요합니다. root@kitploit: make all 면책 조항 개념 증명PoC 및 취약점에 대한 분석 문서는 교육 및 연구 목적으로만 제공됩니다. 사용에 따른 책임은 본인에게 있습니다...

linux-4.19.72_CVE-2020-10757

Linux カーネル カーネル開発者とユーザ向けのガイドがいくつかあります。これらのガイドは、HTMLやPDFなどの様々な形式でレンダリングできます。最初に Documentation/admin-guide/README.rst をお読みください。 ドキュメントをビルドするには、make htmldocs または make pdfdocs を使用します。フォーマットされたドキュメントは、次のオンラインでも読むことができます： root@kitploit: https://www.kernel.org/doc/html/latest/ Documentation/...

uac

Unix-like Artifacts Collector UAC About • Documentation • Main Features • Supported Operating Systems • Usage • Contributing • Support • License 🔎 About UAC UAC Unix-like Artifacts Collector is a powerful and extensible incident response tool designed for forensic investigators, security analysts...