ArchStrike

ArchStrike 面向安全专业人士和爱好者的 Arch Linux 仓库。 遵循 Arch 之道，针对 i686、x8664、ARMv6、ARMv7 和 ARMv8 优化。 我们的网站 我们的推特 ArchStrike 是一个面向 Arch Linux 用户的渗透测试与安全仓库，遵循 Arch Linux 标准，保持软件包干净、规范且易于维护。 我们竭力维护该仓库，并为用户提供高质量的 ArchStrike 体验。 如果您在使用中遇到问题，请通过 GitHub、IRC、推特或电子邮件联系我们——我们欢迎有助于改进的反馈。 联系方式 电子邮箱：[email protected]...

Aker

Aker SSH 网关 什么是 Aker？ Aker 是一款安全工具，可帮助您配置自己的 Linux SSH 跳板/堡垒主机。Aker 以埃及神话中守卫边境的神祇命名，将作为所有系统管理员和支持人员访问 Linux 生产服务器的唯一瓶颈。Aker SSH 网关包含众多安全功能，可帮助您轻松管理和运维数千台 Linux 服务器。详细说明请查阅我们的 Wiki 动机 我找不到类似 CryptoAuditor 和 fudo 的开源工具。这类工具对于需要满足 PCI-DSS 或 HIPAA...

Check-for-CVE-2023-32629-GameOver-lay

检查 CVE-2023-32629 GameOverlay 脚本概述： 该脚本旨在对 Ubuntu 系统执行安全检查，以检测与 GameOverlay 漏洞相关的缺陷。它检查两个特定的漏洞：CVE-2023-2640 和 CVE-2023-32629，这两个漏洞存在于 Linux 内核的 OverlayFS 模块中。脚本还会检查系统上是否正在使用 OverlayFS。 详细说明： Ubuntu 服务器安全检查器 该脚本对 Ubuntu 服务器执行安全检查，以检测与 "GameOverlay" 缺陷相关的漏洞。这些漏洞存在于 Linux 内核的 OverlayFS...

vpod

Vpod 在线演示 • 快速开始 • 文档 • 问题反馈 • 参与贡献 什么是 vpod？ vpod 是一个轻量级、可移植的沙箱，可为不受信任的进程提供即时的 Linux 环境。它采用 RISC‑V 架构，并完全运行在 WebAssembly 内部。 快速启动 ：不到一秒即可完成启动。 可移植 ：无需任何安装配置即可在任何地方运行。 隔离性 ：所有执行状态都保留在 WASM 沙箱内部。 工作原理 vpod 运行一个完整的 RISC‑V 系统（RV64GC，单 vCPU），该系统被编译为 WebAssembly。其内部启动一个真实的 Linux 内核和真实的用户空间，因此...

DraculaOS

基于Kali Linux的OVA文件，用于OSINT调查和网络情报。 下载 DRACULA Os OVA的下载链接可在以下网址找到。 DraculaOs OVA下载文件大小为8 GB。 https://easyupload.io/o1y3jt https://mega.nz/file/569AXCBTDwXtsbHUtdf-K0eHdx578WpbL-2r63tZHqUkUD4WwzQ 要访问虚拟机，需要以下凭据： 用户: root 密码: dracula DRACULA OS 🧛🏻‍♀️ Dracula OS 是一款专为OSINT（开源情报）和网络情报任务精心设计的Linux操作系统。...

CVE-2022-34918

CVE-2022-34918 LPE POC 尝试结合了一下360提出的USMA利用思路，还不错。 Chinese writeup: CVE-2022-34918 netfilter 分析笔记 基于USMA的内核通用EXP编写思路在 CVE-2022-34918 上的实践 !! For educational / research purposes only. Use at your own risk. !! poc below in under pockeyringnormal folder 参考...

seeker

Available in Concept behind Seeker is simple, just like we host phishing pages to get credentials why not host a fake page that requests your location like many popular location based websites. Read more on thewhiteh4t's Blog .Seeker Hosts a fake website which asks for Location Permission and if...

CVE-2017-5123

CVE-2017-5123 PoC CVE-2017-5123 - LPE - Bypasando SMEP/SMAP. Sin KASLR La implementación de waitid en los kernels upstream no restringía el destino objetivo para copiar los resultados de la información. Esto puede permitir a los usuarios locales escribir en memoria del kernel de otro modo...

test-your-sysadmin-skills

:star: "一位优秀的系统管理员不需要知道一切，但他们应该能够针对不可能的项目提出惊人的解决方案。 " - cwheeler33 ServerFault :star: "我的技能是让事情运转起来，而不是知道十亿个事实。... 如果我需要修复一个系统，我会识别问题，检查日志并查找错误。如果我需要实施一个解决方案，我会研究正确的方案，实施并记录它，之后除非我经常与它互动，否则只会有一个大致的了解……这就是为什么要有文档。 " - Sparcrypt Reddit ℹ️ 该项目包含 284 个测试问题和答案，可用于测试您的知识或在 Linux nix 系统管理员等职位的面试/考试中使用。 ✔️...

ansible-role-log4shell

lucab85.ansiblerolelog4shell Rol de Ansible para escanear hosts Linux objetivo mediante el script oficial de detección de Log4j de Red Hat RHSB-2021-009 para Log4Shell CVE-2021-44228. Probado con versión 1.3 del detector de Red Hat, 2022-01-10. Ansible Playbook El código también está disponible...

openvpn-install

openvpn-install Instalador de OpenVPN para Debian, Ubuntu, Fedora, openSUSE, CentOS, Amazon Linux, Arch Linux, Oracle Linux, Rocky Linux y AlmaLinux. Este script te permitirá configurar y gestionar tu propio servidor VPN seguro en solo unos segundos. ¿Qué es esto? Este script está pensado para...

CVE-2021-3156

CVE-2021-3156 toc 漏洞简介 漏洞编号: CVE-2021-3156 漏洞评分: 漏洞产品: linux sudo 影响范围: 1.8.2-1.8.31sp12; 1.9.0-1.9.5sp1 利用条件: linux 本地；sudo为suid且可运行 利用效果: 本地提权 源码获取: https://www.sudo.ws/getting/source/ 环境搭建 docker 环境: chenaotian/cve-2021-3156 我自己搭建的docker，提供了： 1. 自己编译的可源码调式的sudo 2. 有调试符号的glibc 3. gdb 和gdb插件pwng...

ASLRay

ASLRay Linux ELF x32/x64 ASLR DEP/NX 绕过利用，采用栈喷射技术 属性： ASLR 绕过 DEP/NX 绕过 跨平台 极简 简洁 不可修补 依赖条件： Linux 2.6.12+ - 可在任何基于 x86-64 的 Linux 操作系统上运行 BASH - 整个脚本 局限性： 对于 x64，栈需要可执行 -z execstack 二进制文件必须通过本地参数进行利用（不能通过文件、套接字或输入） 不支持其他架构和操作系统（TODO） 需要知道缓冲区限制/大小 工作原理 你可能听说过堆喷射攻击？嗯，栈喷射与其类似，但在大多数情况下被认为不实用，尤其是在...

Dirty-Pipe

CVE-2022-0847Dirty Pipe 利用 影响范围 =5.8, 5.16.11, 5.15.25 and 5.10.102 exp.c 利用该漏洞，覆盖只读文件 exp-root-shell.c 生成执行/bin/sh的shellcode来覆盖有suid且所有者为root的程序，以passwd为例，再运行被覆盖的程序就可以拿到shell，实现提权。 （虽然文件的第一个字节不可修改，但只要覆盖的文件与生成的shellcode同为ELF格式，第一个字节就一定是0x7f，不必担心此问题。）...

Exploiting-a-Linux-kernel-vulnerability

Exploiting-a-Linux-kernel-vulnerability - IT19159140 Vulnerabilidad de root local - CVE-2019-13272 / Vulnerabilidad de bypass de seguridad – CVE-2019-14287 Absolutamente, siempre elijo una vulnerabilidad de Linux, pero luego tuve que elegir una vulnerabilidad diferente porque no sabía que dos...

CVE-2026-43499-PoC-Scanner

CVE-2026-43499 PoC Scanner This repository contains a Go-based scanner and proof-of-concept implementation for a Linux kernel vulnerability related to CVE-2026-43499. The project is intended for research, defensive analysis, and authorized security testing only. Overview The code in this reposito...

CVE-2025-32463

CVE-2025-32463 Local Privilege Escalation to Root via Sudo chroot in Linux. What's This? For the news, you can read here: https://www.helpnetsecurity.com/2025/07/01/sudo-local-privilege-escalation-vulnerabilities-fixed-cve-2025-32462-cve-2025-32463/ TL;DR and CMIIW So, sudo is a command to run a...

Xerxes

Xerxes Herramienta Dos con múltiples vectores disponibles para pruebas de estrés en servicios de internet. Uso root@kitploit: $ ./Xerxes -H --== Xerxes enhanced by Sepehrdad Sh ==-- bin/Xerxes OPTIONS Xerxes dos tool enhanced OPTIONS: -H, --help display this help menu -V, --version display versio...

creepy

creepy Current Version 1.1 Author Yiannis Kakavas Homepage http://www.geocreepy.com Installation Instructions See http://www.geocreepy.com Description Geolocation OSINT tool. Creepy is a geolocation OSINT tool. Gathers geolocation related information from online sources, and allows for presentati...

IPCDump

ipcdump 公告文章 ipcdump 是一个用于跟踪 Linux 上进程间通信（IPC）的工具。它涵盖了大多数常见的 IPC 机制——管道、FIFO、信号、Unix 套接字、基于环回的网络以及伪终端。它是调试多进程应用的有用工具，也是理解系统中不同组件如何相互通信的简单方式。ipcdump 可以跟踪通信的元数据以及内容，特别适合跟踪短生命周期进程之间的 IPC，而这在使用传统调试工具（如 strace 或 gdb）时可能很困难。它还具备一些基本的过滤功能，帮助您筛选大量事件。 ipcdump 收集的大部分信息来自放置在关键内核函数的 kprobes 和 tracepoints 上的...