D4TA-HUNTER

비디오 데모: https://darkhacking.es/d4ta-hunter-framework-osint-para-kali-linux 내 웹사이트: https://microjoan.com 내 블로그: https://darkhacking.es/ 커피 한 잔 사주기: https://www.buymeacoffee.com/microjoan 면책 조항 이 툴킷에는 소셜 미디어에 잠재적으로 손상을 주거나 위험할 수 있는 자료가 포함되어 있습니다. 접근, 사용 또는 잘못된 방식으로 활용하기 전에 해당 주/국의 법률을 참조하십시오. 이 도구...

CVE-2022-0492-Checker

CVE-2022-0492-체커 컨테이너 환경이 CVE-2022-0492 를 통한 컨테이너 탈출 에 취약한지 확인하는 스크립트 취약점 정보 2월 4일 , Linux는 커널의 새로운 권한 상승 취약점 CVE-2022-0492 를 발표했습니다. CVE-2022-0492 는 컨테이너의 기본 구성 요소인 Linux 기능인 제어 그룹cgroups의 논리적 버그를 나타냅니다. 이 문제는 최근 발견된 가장 간단한 Linux 권한 상승 중 하나로 두드러집니다: Linux 커널이 권한이 없는 사용자에게 권한이 필요한 작업을 실수로 노출했습니다...

weevely3

Weevely - Weaponized web shell Description Weevely is a web shell designed for post-exploitation purposes that can be extended over the network at runtime. Upload weevely PHP agent to a target web server to get remote shell access to it. It has more than 30 modules to assist administrative tasks,...

rsyscall

요약 rsyscall은 점점 더 많은 Linux 시스템 호출의 하위 집합에 대한 인터페이스를 제공하는 라이브러리입니다. 이 인터페이스는 다음과 같습니다: 프로세스 독립적 : 모든 시스템 호출은 프로세스 객체의 메서드로 호출되며, 이 객체는 '로컬' 프로세스나 우리가 제어하는 다른 프로세스원격 호스트에 있을 수 있음를 참조할 수 있습니다. 타입 안전 : 많은 Linux API 제약 조건보통 사용자 코드에서 강제해야 함이 타입 시스템에서 명시적으로 표현됩니다. 저수준 : 기본 Linux API로 가능한 모든 작업은 rsyscall...

edb-debugger

edb は、クロスプラットフォーム対応の AArch32/x86/x86-64 デバッガです。Ollydbg に触発されていますが、AArch32、x86、x86-64 および複数の OS 上で動作することを目的としています。現時点で正式にサポートされているプラットフォームは Linux のみ ですが、FreeBSD、OpenBSD、OSX、Windows への移植は、それぞれ機能度にばらつきがあるものの進行中です。 edb は GPL 2 ライセンスのもとで利用可能です。詳細は COPYING を参照してください。 注記 : バージョン 1.5.0 は、3.0 より古い Linux...

container-cve-2021-22555

CVE-2021-22555 재현기를 컨테이너로 먼저, 이 저장소는 편리한 사전 빌드 컨테이너로 여기에서 익스플로잇 코드를 가져옵니다: https://github.com/google/security-research/tree/master/pocs/linux/cve-2021-22555 사전 빌드 컨테이너: quay.io/cgwalters/cve-2021-22555 완화: seccomp 프로필 강력한 완화 방법은 cloneCLONENEWUSER을 거부하는 seccomp를 활성화하는 것입니다. 상위 Kubernetes 문서에는 이에 대...

pciem

PCIem Linuxカーネルフレームワークによるユーザースペースでの合成PCIeデバイスエミュレーション。 | ドキュメント PCIemとは？ PCIemは、いくつかの新しい技術を活用して合成カードを正当なPCIデバイスとしてホストOSに認識させる、Linuxカーネル内で仮想PCIeデバイスを作成するフレームワークです。 簡単に言えば、PCIemは、（必ずしも限定されませんが）実際のハードウェアをホストに必要とせずにPCIeデバイスドライバを開発・テストするためのフレームワークです。 libfvio-userとの比較 PCIem と libfvio-user...

kunai

주제 Kunai는 Linux 시스템에서 보안 모니터링 및 위협 헌팅 과 같은 작업에 실행 가능한 인사이트를 제공하도록 설계된 강력한 도구입니다. Windows의 Sysmon에 대응되는 Linux 버전으로 생각하면 되며, 포괄적이고 정밀한 이벤트 모니터링에 최적화되어 있습니다. Kunai가 눈에 띄는 이유 시간 순서대로 정렬된 이벤트: 이벤트가 발생한 정확한 순서대로 처리 및 전달됩니다. 호스트 내 상관 분석: 이벤트 보강 및 상관 분석을 위한 내장 기능으로 더 깊은 컨텍스트를 제공합니다. 컨테이너 인식: Linux 네임스페이스...

TheFatRat

TheFatRat A Massive Exploiting Tool TheFatRat is an exploiting tool which compiles a malware with famous payload, and then the compiled maware can be executed on Linux , Windows , Mac and Android. Provides An Easy way to create Backdoors and Payload which can bypass most anti-virus...

PFQ

PFQ v6.2 소개 PFQ는 Linux 운영 체제를 위해 설계된 기능적 프레임워크로, 효율적인 패킷 캡처/전송10G, 40G 이상, 커널 내 기능적 처리, 커널 우회 및 소켓/엔드포인트 그룹 간 패킷 스티어링을 위해 구축되었습니다. 멀티코어 아키텍처와 여러 하드웨어 큐를 갖춘 네트워크 장치에 대해 고도로 최적화되어 있습니다. 모든 NIC와 호환되며, 소스 코드에서 가속화된 네트워크 장치 드라이버를 생성하는 스크립트를 제공합니다. PFQ는 고성능 네트워크 애플리케이션 개발을 가능하게 하며, 레거시 애플리케이션을 가속화하고...

Intel-Linux-Processor-Microcode-Data-Files

Linux 用 Intel プロセッサー・マイクロコード・パッケージ 概要 Intel Processor Microcode Update MCU パッケージは、セキュリティ勧告および機能上の問題（エラッタを含む）に関する更新をリリースするためのメカニズムを提供します。さらに、MCU は、（SGX 機能をサポートするプロセッサー上で）SGX エンクレーブの起動、複雑な動作（アシストなど）の実装なども担当します。MCU を適用する推奨方法は、システム BIOS を使用することです。Intel プロセッサーの一部では、オペレーティング・システムを使用して実行時に MCU...

Santoku-Linux

모바일 포렌식, 악성코드 분석 및 앱 보안 테스트 슬라이스 앤 다이스 Santoku로 부팅하여 Android 및 iOS와 같은 모바일 플랫폼에 초점을 맞춘 최신 보안 도구와 유틸리티로 작업을 시작하세요. Santoku Linux는 Live CD로 실행하거나 PC/VM에 설치할 수 있는 부팅 가능한 Linux ISO입니다. Santoku Linux는 무료 오픈 소스 배포판으로, 모바일 포렌식, 모바일 악성코드 및 모바일 보안에 중점을 두고 웹 전역에서 최고의 도구들을 포함하고 있습니다. 이 GitHub 계정은 이슈 트래커이자 우...

tcpflow

TCPFLOW 1.5.0 Downloads directory: http://digitalcorpora.org/downloads/tcpflow/ Installation Most common GNU/Linux distributions ship tcpflow in their repositories. So on Debian/Ubuntu/etc you can say root@kitploit: sudo apt-get install tcpflow and on Fedora/RedHat/CentOS/etc you can say...

tcpflow

TCPFLOW 1.5.0 다운로드 디렉토리: http://digitalcorpora.org/downloads/tcpflow/ 설치 대부분의 일반적인 GNU/Linux 배포판은 저장소에 tcpflow를 포함하고 있습니다. 따라서 Debian/Ubuntu 등에서는 다음 명령어로 설치할 수 있습니다. root@kitploit: sudo apt-get install tcpflow Fedora/RedHat/CentOS 등에서는 다음 명령어를 사용합니다. root@kitploit: sudo dnf install tcpflow 그게...

project-rvbbit

Project RVBBIT: Linuxカーネルルートキットの概念実証 📖 概要 Project RVBBIT は、Linuxカーネルルートキットが使用する高度なステルス技術を実証する 教育目的の概念実証 です。これは 専らサイバーセキュリティ研究、防御トレーニング、および現代のルートキットがどのように動作するかを理解するために 意図されています。 このプロジェクトは以下の項目を実証します: プロセス、ファイル、およびネットワーク接続を隠すためのダイレクトカーネルオブジェクト操作（DKOM）。 システムコールテーブルを直接変更して（writecr0...

CVE-2015-1328

CVE-2015-1328 TryHackMe 실습 – 리눅스 커널 권한 상승 CVE-2015-1328 목표 이 실습의 목표는 취약한 리눅스 커널을 악용하여 낮은 권한의 사용자karen에서 root로 권한을 상승시키는 것입니다. 1단계 – 초기 열거 SSH를 통해 대상 머신에 연결한 후: root@kitploit: ssh karen@ 리눅스 커널 버전을 확인했습니다: root@kitploit: uname -r 출력: root@kitploit: 3.13.0-24-generic 머신은 Ubuntu 14.04 에서 커널...

Dirty-Frag-Research-CVE-2026-43284-

CVE-2026-43284 Dirty Frag – Linuxカーネル脆弱性リサーチ 概要 このリポジトリは、XFRM/IPsecネットワーキングサブシステムに影響を与えるLinuxカーネル脆弱性であるCVE-2026-43284 Dirty Frag に焦点を当てた、完全な防御的セキュリティリサーチプロジェクトを文書化したものです。 このプロジェクトの目的は、脆弱性を武器化することではなく...

wxHexEditor

wxHexEditor wxHexEditor 공식 GIT 저장소 정보: http://www.wxhexeditor.org 컴파일 방법 make를 실행하세요! Linux에서 컴파일 의존성 wxgtk;...

sigwire

sigwire 시그널을 위한tail -f. 시스템의 모든 프로세스가 발생시키는 모든 시그널 — 누가 보냈는지, 누가 받았는지, 어떤 시그널인지, 어떻게 발생되었는지kill2, 커널, POSIX 타이머, 대상이 시그널을 잡았는지caught와 핸들러가 얼마나 실행되었는지, 블록된 시스템 콜을 EINTR로 중단시켰는지 — 커널의 시그널 트레이스포인트에서 디코딩하여 터미널에 실시간으로 스트리밍합니다. 하나의 pid에 대한 strace -f도, ptrace도, 관련 프로세스의 협력도 필요 없습니다. sigwire는 커널의 시그널 메커니...

climber

Climber UNIX/Linux 시스템의 잘못된 구성을 점검하여 로컬 권한 상승이 가능한지 확인하는 자동화 감사 도구입니다. 의존성 python = 2.7 python-crypto python-mako python-paramiko 참고 Climber는 Telnet이나 SSH 같은 프로토콜을 통한 네트워크 연결을 자동화하기 위한 Python 모듈이자 템플릿 프로세서인 Exscript가 필요합니다. https://github.com/knipknap/exscript 이 모듈은 Climber 소스에 이미 포함되어 있습니다. 라이선스...