Diamorphine

Diamorphine Diamorphine هي أداة اختراق من نوع LKM لأنوية لينكس 2.6.x/3.x/4.x/5.x/6.x x86/x8664 و ARM64 الميزات عند التحميل، تبدأ الوحدة غير مرئية؛ إخفاء/إظهار أي عملية عن طريق إرسال الإشارة 31؛ إرسال الإشارة 63 إلى أي pid يجعل الوحدة تصبح غير مرئية؛ إرسال الإشارة 64 إلى أي pid يجعل المستخدم المعط...

DynastyPersist

DynastyPersist 1.5 DynastyPersist: लिनक्स में स्थायित्व persistence प्राप्त करने के लिए एक सरलीकृत उपकरण। समर्थन करता है KoTH, Battlegrounds और Pentest Operations स्थापना • दस्तावेज़ीकरण • उपयोग दस्तावेज़ीकरण सुविधाएँ सुविधाएँ| विवरण ---|--- SSH कुंजी निर्माण| गुप्त पहुंच के लिए स्वचालित रूप से S...

D3m0n1z3dShell

「😈」D3m0n1z3dShell के बारे में Demonized Shell लिनक्स में स्थायित्व persistence के लिए एक उन्नत उपकरण है। स्थापना root@kitploit: git clone https://github.com/MatheuZSecurity/D3m0n1z3dShell.git cd D3m0n1z3dShell chmod +x demonizedshell.sh sudo ./demonizedshell.sh एक-लाइनर स्थापना सभी फ़ाइलों के साथ...

Codeine

Codeine root@kitploit: .o88b. .d88b. d8888b. d88888b d888888b d8b db d88888b d8P Y8 .8P Y8. 88 8D 88' 88' 888o 88 88' 8P 88 88 88 88 88ooooo 88 88V8o 88 88ooooo 8b 88 88 88 88 88 88 88 V8o88 88 Y8b d8 8b d8' 88 .8D 88. .88. 88 V888 88. Y88P' Y88P' Y8888D' Y88888P Y888888P VP V8P Y88888P Codeine ه...

ModTracer

ModTracer v1.0 ModTracer छिपे हुए लिनक्स कर्नेल रूटकिट्स ढूंढता है और फिर उन्हें फिर से दृश्यमान बनाता है। LKM को दृश्यमान बनाने का दूसरा तरीका imperius ट्रिक का उपयोग करना है: https://github.com/MatheuZSecurity/Imperius रूटकिट रिसर्चर्स ग्रुप में शामिल हों https://discord.gg/66N5ZQppU7...

Imperius

Imperius LKM रूटकिट को फिर से दृश्यमान करें। इसमें रूटकिट से "moduleshow" फ़ंक्शन का पता प्राप्त करना शामिल है, उदाहरण के लिए डायमॉर्फिन रूटकिट, और इसका उपयोग करके इसे कॉल करना, इसे वापस lsmod में जोड़ना, जिससे LKM रूटकिट को हटाना संभव हो जाता है। हम बहुत सरल कर्नेल में...

Umbra

Umbra Umbra هو روتكيت LKM تجريبي قابل للتحكم عن بُعد لأنوية 4.x و5.x حتى 5.7، يفتح بابًا خلفيًا شبكيًا يمكنه تشغيل قواقع عكسية إلى مضيفين بعيدين، وإطلاق برمجيات خبيثة عن بُعد، والمزيد. لا يزال الروتكيت قيد التطوير، على الرغم من أن الميزات المذكورة أدناه تعمل بالفعل بشكل كامل. ملاحظة: تم تطوير هذا...

fuck_cve_2026_31431

fuckcve202631431 root@kitploit: make KERNELVER=uname -r : for LKM sudo insmod fuck-cve-2026-31431.ko regfakeimpl=1 : for builtin sudo insmod fuck-cve-2026-31431.ko...

encrypted-linux-kernel-modules

ELKM : Modules noyau chargeables chiffrés Linux x86-64 ELKM fournit un mécanisme pour transporter et charger en toute sécurité des modules noyau chargeables LKM chiffrés. L'objectif est de protéger les rootkits et implants basés sur le noyau contre l'observation par les logiciels de détection et ...

D3m0n1z3dShell - Demonized Shell Is An Advanced Tool For Persistence In Linux

Demonized Shell is an Advanced Tool for persistence in linux. Install git clone https://github.com/MatheuZSecurity/D3m0n1z3dShell.git cd D3m0n1z3dShell chmod +x demonizedshell.sh sudo ./demonizedshell.sh One-Liner Install Download D3m0n1z3dShell with all files: curl -L...

lkm-security.com Cross Site Scripting vulnerability OBB-3079905

Following the coordinated and responsible vulnerability disclosure guidelines of the ISO 29147 standard, Open Bug Bounty has: a. verified the vulnerability and confirmed its existence; b. notified the website operator about its existence. Technical details of the vulnerability are currently hidde...

lkm-security.com Cross Site Scripting vulnerability OBB-2540627

Following the coordinated and responsible vulnerability disclosure guidelines of the ISO 29147 standard, Open Bug Bounty has: a. verified the vulnerability and confirmed its existence; b. notified the website operator about its existence. Technical details of the vulnerability are currently hidde...

VirtualBox virtual machine latest escape vulnerability E1000 0day detailed analysis of under-vulnerability warning-the black bar safety net

Recently, Russian security researcher Sergey Zelenyuk released for VirtualBox 5.2.20 early version of the zero-day exploit detailed information, these versions can allow an attacker to escape the virtual machine and executed on the host RING 3-layer code. Then, the attacker can take advantage of...

Diamorphine - LKM Rootkit for Linux Kernels 2.6.x/3.x/4.x

Diamorphine is a LKM rootkit for Linux Kernels 2.6.x/3.x/4.x Features When loaded, the module starts invisible; Hide/unhide any process by sending a signal 31; Sending a signal 63to any pid makes the module become invisible; Sending a signal 64to any pid makes the given user become root; Files or...

Reptile - LKM Linux Rootkit

Reptile is a LKM rootkit for evil purposes. If you are searching stuff only for study purposes, see the demonstration codes. Features Give root to unprivileged users Hide files and directories Hide files contents Hide processes Hide himself Boot persistence Heaven's door - A ICMP/UDP port-knockin...

Smart Search 4.25 Remote Command Execution Vulnerability

No description provided by source. source: http://www.securityfocus.com/bid/7133/info A vulnerability has been discovered in the Smart Search CGI script. Due to insufficient sanitization of user-supplied URI parameters, it may be possible for an attacker to execute arbitrary commands on a target...

[SECURITY] Fedora 19 Update: chkrootkit-0.49-9.fc19

chkrootkit is a tool to locally check for signs of a rootkit. It contains: chkrootkit: shell script that checks system binaries for rootkit modification. ifpromisc: checks if the network interface is in promiscuous mode. chklastlog: checks for lastlog deletions. chkwtmp: checks for wtmp deletions...

LKM rootkit в современных Linux

В этой статье мы научимся собирать LKM-rootkit под современные ядра Linux, не смотря на то, что многие пишут, что это неактуально. Попробую опровергнуть это. В данной статье использованны вещи, доступные в паблике и некоторые мои наработки. Руткиты подразделяют на ядерные уровня ядра и неядерные...

Rootkit techniques the main principle of explanation-vulnerability warning-the black bar safety net

Article author: hackisle rootkit main categories: Application-level-kernel-the hardware level Early rootkits mainly for application-level rootkits application-level rootkits mainly by replacing the login, ps, ls, netstat and other system tools, or modify. rhosts etc system configuration files, et...