AudioServer-Voip-Recorder

目标： 演示如何通过挂钩 Android 的 audioserver（特别是 libaudioflinger.so）来捕获 VoIP 音频流，并在系统处于通信 模式时录制上行（麦克风）和下行（扬声器）的 PCM 缓冲区。 项目设计与方法论 架构： 控制器应用（Android） 包含 9 个按钮的 UI，用于管理 SELINUX 策略设置、载荷注入、数据传输和播放。 载荷（libaudiohook.so） C++ 共享库（作为应用项目的一部分构建），使用 Dobby 挂钩 AudioFlinger 的内部方法，并将原始 PCM 缓冲区写入会话目录。 后处理 附加工具...

CVE-2017-9769

https://nvd.nist.gov/vuln/detail/CVE-2017-9769 CVE-2017-9769 可以向 Razer Synapse 2.20.15.1104 中的 rzpnk.sys 驱动程序发送特制的 IOCTL，该 IOCTL 被转发到 ZwOpenProcess，从而允许打开任意进程的句柄。 参考 https://www.godeye.club/cve/2020/11/06/001.html...

CVE-2026-46333

🚀 CVE-2026-46333 - ssh-keysign-pwn 高性能概念验证 针对 Linux 内核竞态条件漏洞 一个干净可靠的概念验证漏洞利用程序，针对 CVE-2026-46333 — 通过 Linux 内核进程退出路径中的竞态条件实现本地信息泄露。 🖼️ 截图 在 Kali Linux 上成功窃取 SSH 主机私钥和 /etc/shadow 📌 关于漏洞 CVE-2026-46333 （又名 ssh-keysign-pwn ）是 Linux 内核 ptrace 与进程退出逻辑（doexit → exitmm 在 exitfiles 之前）中的一种竞态条件。 当特权进程（例如...

CVE-2020-1472

CVE-2020-1472 CVE-2020-1472脆弱性の再現手順 詳細はこちら：https://blog.csdn.net/mukami0621/article/details/108605941...

Skrull

Skrull Skrull はマルウェアDRMであり、AV/EDRによる自動サンプル提出やカーネルからのシグネチャスキャンを防ぎます。Process Ghosting 技術を用いて、被害者上でマルウェアを実行できるランチャーを生成します。また、ランチャーは完全にコピー防止されており、提出されると自然に壊れます。 これはROOTCON & HITCON 2021での講演の概念実証です。以下をチェックしてください: Skrull Like A King: From File Unlink to Persistence および Skrull Like A King：從重兵看守的天眼防線殺出重圍...

iMonitorSDK

中文 はじめに iMonitorSDKは、エンドポイントおよびクラウドセキュリティ向けにシステム動作監視を提供する開発キットです。 セキュリティ、エンドポイント管理、監査などの産業アプリケーションが、カーネルドライバの開発、メンテナンス、互換性を気にせずに必要な機能を迅速に実装し、ビジネス開発に集中できるよう設計されています。 iMonitorSDKは、メッセージプロトコルに基づく通信フレームワークを使用して、ドライバ開発をより安定かつ高速にします。すべての監視は安定した標準的な方法で実装され、Windows...

EDRHunt

EDRHunt EDRHuntは、Windowsのサービス、ドライバ、プロセス、レジストリ、WMIをスキャンして、インストールされているEDR（エンドポイント検出および応答）を検出します。EDRHuntの詳細はこちら。 インストール バイナリ リリースセクションから最新のリリースをダウンロードしてください。リリースはwindows/amd64向けにビルドされています。 Go システムにGoがインストールされている必要があります。Go1.17+でテスト済みです。 go install github.com/fourcorelabs/edrhunt/cmd/EDRHunt@master 使用...

CVE-2025-61155

CVE-2025-61155 — GameDriverX64.sys中的任意进程终止 一个经过签名的内核模式反作弊驱动程序——GameDriverX64.sys，随幻塔 （Hotta Studio / Perfect World）一同提供——允许任何非特权本地用户终止任意进程 ，包括受PPL保护的杀毒软件/EDR服务。这是勒索软件操作者会利用的那种原语，并且目前正在被 Interlock 组织在野积极滥用 作为BYOVD EDR-killer。 本仓库是一个完整且可重现的拆解：安全公告、原始IDA Pro逆向工程分析、概念验证（PoC）以及现成的检测与缓解内容。 研究人员： Gabrie...

tactical-exploitation

tactical-exploitation "渗透测试的另一种方式" -- HD Moore & Valsmith 我一直大力提倡战术化渗透测试方法，它不专注于利用已知的软件漏洞，而是依赖信息收集和暴力破解等老派技术。尽管我能够理解适时使用 0day 漏洞偶尔会有的用处，但作为资深渗透测试人员，我更喜欢无漏洞利用（exploit-less）的方法。战术化利用通过利用流程漏洞，提供了一种更顺畅、更可靠地攻陷目标的方式，同时最大限度地减少攻击检测和其他不良副作用。 本仓库旨在提供一套战术化利用工具包，以协助渗透测试人员完成其任务。目前已发布的工具描述如下。另请参阅...

debian-ssh

Debian OpenSSL 可预测 PRNG 链接 原始 URL：http://metasploit.com/users/hdm/tools/debian-openssl/（镜像 ） 漏洞利用： https://www.exploit-db.com/exploits/5622/ Perl https://www.exploit-db.com/exploits/5720/ Python https://www.exploit-db.com/exploits/5632/ Ruby 推荐工具：Crowbar （能够暴力破解 SSH 密钥） 测试方法：ssh-vulnkey & dowkd.p...

link

link link is a command and control framework written in rust. Currently in beta. Table of Contents Introduction Features Feedback Build Process Acknowledgments Introduction link provides MacOS, Linux and Windows implants which may lack the necessary evasive tradecraft provided by other more matur...

iMonitor

中国語 はじめに iMonitor エンドポイント動作分析システム は、iMonitorSDK をベースにしたエンドポイント動作監視・分析ソフトウェアです。 プロセス、ファイル、レジストリ、ネットワークなどのシステム動作の監視を提供します。拡張機能とスクリプトをサポートしており、簡単にカスタマイズして機能を追加できます。ウイルス解析、ソフトウェアリバースエンジニアリング、侵入検知、EDRなどに使用できます。 スクリーンショット バージョン 2.2.0（2022.10.30） スクリプトサポートを追加 スクリプトを使用して列を拡張したり、マッチャーをカスタマイズできます 詳細は...

memhunter

Memhunter Automated hunting of memory resident malware at scale This project is WORK IN PROGRESS. Expect feature changes and binary releases on the upcoming weeks. Overview Memhunter is an endpoint sensor tool that is specialized in detecing resident malware, improving the threat hunter analysis...

macos_app_structure

macOS 简介 - macOS 应用程序结构 从 Linux 或 Windows 迁移到 macOS，可能会感觉像是走进了一片陌生的新大陆。 由于 Linux 是开源的，Windows 有完善的文档且非常流行（而 macOS 两者都不占），macOS 有时会让人感到棘手。 在这篇博文中，我打算讨论你在 macOS 上可能首先注意到的一些事情——应用程序，到处都是应用程序！ 应用程序 vs. 进程（任务？） 如果你有 Windows 或 Linux 背景，应用程序（Apps）的概念可能会显得很奇怪。 我们都知道线程是“执行单元”，进程是拥有自己地址空间的线程容器——还有什么更复杂的东西吗...

InlineExecute-Assembly

InlineExecute-Assembly InlineExecute-Assemblyは、Cobalt Strikeの従来のfork and run方式のexecute-assemblyモジュールの代替として、セキュリティ専門家がプロセス内で.NETアセンブリを実行できるようにする概念実証のBeacon Object File（BOF）です。InlineExecute-Assemblyは、エントリポイントが Mainstring args または Main の任意のアセンブリを実行します。これにより、ほとんどの公開ツールを事前の修正なしに実行できるはずです。...

essh

ESSH An SSH workspace with persistent sessions and live health dashboards. Keep remote shells running across connection drops, switch between hosts with keys or the mouse, and check system health without leaving your terminal. ESSH uses OpenSSH for connections and tmux to keep your work alive. Se...

thematrix

TheMatrix このプロジェクトはマルウェア解析プロセスを容易にするために作成されました。目的は、ユーザ定義のバイナリをロードし、Win32 APIフックを使用して実行を監視するアクティベータバイナリを作成することです。関連データはディスクに保存されます。コードはx86とx64の両方のバイナリをサポートしています。 ドキュメント 動作の仕組みを説明したブログ記事を書きました: http://antonioparata.blogspot.com/2022/06/thematrix-process-inspection-tool-aimed.html 使い方...

BeaconEye

BeaconEye はじめに BeaconEyeは、実行中のプロセスをスキャンしてアクティブなCobaltStrikeビーコンを検出します。ビーコンを実行しているプロセスが見つかると、BeaconEyeは各プロセスのC2アクティビティを監視します。 動作の仕組み BeaconEyeは、実行中のプロセスまたはMiniDumpファイルから疑わしいCobaltStrikeビーコンをスキャンします。ライブプロセスモードでは、BeaconEyeはオプションでデバッガとして自身をアタッチし、C2トラフィック（現在はHTTP/HTTPSビーコンをサポート）のビーコンアクティビティの監視を開始します。...

procinfo

procinfo 一个适用于 Linux 和 macOS 的可移植进程检查工具。立即获取任何运行进程的详细信息！ 另见 procinfominimal.sh —— procinfo 的纯 sh 实现。 安装 curl -fsSL https://raw.githubusercontent.com/wenekar/procinfo/main/procinfo.sh -o procinfo chmod +x procinfo sudo mv procinfo /usr/local/bin/ 或者直接复制脚本。它是一个 bash 脚本，除标准 Unix...

strace

strace - the linux syscall tracer This is strace -- a diagnostic, debugging and instructional userspace utility with a traditional command-line interface for Linux. It is used to monitor and tamper with interactions between processes and the Linux kernel, which include system calls, signal...