CHARON

/ || | | | / \ | \ / | \ | | | | | | | | / \ | | | | | | | | | | | |/ | "È cosa terribile cadere nelle mani del Dio vivente." — Ebrei 10:31 Cos'è Un PoC compatto e senza dipendenze per CVE-2026-46333 : il bypass mm==NULL di ptracemayaccess divulgato da Qualys il 15 maggio 2026. Charon mette in ga...

kernel-exploits

Kernel-Exploits Verschiedene Kernel-Exploits CVE-2021-22555 Linux-Local-Root-Exploit. Aktualisierte Version des Exploits von theflow für CVE-2021-22555. Ein Heap-Out-of-Bounds-Schreibfehler, der Linux seit v2.6.19-rc1 betrifft, wurde in net/netfilter/xtables.c entdeckt. Dies ermöglicht es einem...

asminject

asminject.py asminject.py è un fork pesantemente modificato del progetto dlinject di David Buchanan. Inietta payload arbitrari in assembly o binari precompilati direttamente nei processi Linux x86-64, x86 e ARM32 accedendo a /proc//mem invece di agganciarsi tramite ptrace. Utile per manomettere...

Learning-Linux-Binary-Analysis

Apprendimento dell'Analisi Binaria Linux Questo è il repository del codice per Apprendimento dell'Analisi Binaria Linux, pubblicato da Packt. Apprendimento dell'Analisi Binaria Linux Di cosa parla questo libro? Learning Linux Binary Analysis è ricco di conoscenze e codice che ti insegneranno il...

dirtycow-vdso

0xdeadbeef PoC per Dirty COW CVE-2016-5195. Questo PoC si basa su ptrace invece di /proc/self/mem per patchare la vDSO. Ha alcuni vantaggi rispetto ai PoC che modificano i binari del filesystem: nessun binario setuid richiesto bypass di SELinux evasione dal container nessun crash del kernel dovut...

ptrace-vuln

ptrace-vuln Per verificare la vulnerabilità CVE-2019-13272 È solo un esempio proof of concept generato da LLM e non copre tutti i casi. L'idea di base è che se il sistema non è rafforzato e ptrace non è rimosso, la vulnerabilità dovrebbe essere considerata applicabile. Passaggi per compilare il...

goBox

goBox Sandbox GO per eseguire codice non fidato. goBox usa Ptrace per agganciarsi alle syscall READ, dandoti la possibilità di accettare o rifiutare le syscall prima che vengano eseguite. Utilizzo root@kitploit: Usage of ./gobox: gobox FLAGS command flags: -h Print Usage. -n value A glob pattern...

cve-2014-4699-ptrace

analisi https://duasynt.com/blog/cve-2014-4699-linux-kernel-ptrace-sysret-analysis...

resmack-fuzz-test

Resmack Test di Fuzz Questo progetto è un'esplorazione di un fuzzer guidato dal feedback che utilizza: ptrace per l'instrumentazione con breakpoint di memoria dinamici specificati dal processo target snapshot/ripristino dei processi utilizzando /proc/pid/map, /proc/pid/clearrefs e /proc/pid/pagem...

CVE-2024-39930-ptrace-detection-mitigation

Questo repository non contiene un README...

strace

strace - il tracer di syscall Linux Questo è strace -- un'utilità diagnostica, di debugging e didattica per lo spazio utente con un'interfaccia a riga di comando tradizionale per Linux. Viene utilizzato per monitorare e alterare le interazioni tra i processi e il kernel Linux, che includono...

K55

K55 - Utilità di Iniezione in Processi Linux x8664 C++14 Informazioni su K55 pronunciato: "kay fifty-five" Lo strumento di iniezione di payload K55 è utilizzato per iniettare payload shellcode x8664 in processi in esecuzione. L'utilità è stata sviluppata utilizzando tecniche moderne C++11 così co...

dlinject

dlinject.py Inietta una libreria condivisa cioè codice arbitrario in un processo Linux live, senza ptrace. Ispirato da Cexigua e linux-inject, tra gli altri. Utilizzo root@kitploit: .. . | /| | || || / | .. / | | | | |/ \ | |/ / \ \ \ | \ | |/|| /| |\ \ | /| // | / /| / / /|| / source:...

memdumper

memdumper memdumper legge la memoria di un processo macOS in esecuzione avvalendosi dell'entitlement debugger di un altro binario firmato. L'obiettivo è che taskforpid e ptrace vengano eseguiti come quel binario autorizzato, così un EDR registra quello piuttosto che memdumper. di cenobyte...

CVE-2018-1000199

CVE-2018-1000199 Der Linux-ptrace-Code virtualisiert den Zugriff auf die Debug-Register, und der Virtualisierungscode hat eine falsche Fehlerbehandlung. Das bedeutet, dass, wenn Sie einen ungültigen Wert in beispielsweise DR0 schreiben, der interne Zustand der Breakpoint-Verfolgung des Kernels...

CVE-2019-13272

CVE-2019-13272 - Escalação de Privilégio Local em Pkexec ⚠️ Apenas para fins educacionais e de pesquisa de segurança autorizada Autores do Exploit Original Muito grato ao autor original do PoC BCOLES Descrição No kernel Linux anterior à versão 5.1.17, ptracelink em kernel/ptrace.c lida...

ptrace

Questo repository non contiene un README...

pylane

pylane 简体中文 Pylane è un injector per la macchina virtuale Python con strumenti di debug, basato su gdb e ptrace. Pylane utilizza gdb per tracciare un processo Python, iniettare ed eseguire del codice nella sua macchina virtuale Python. Utilizzo usa il comando inject per iniettare uno script Pytho...

SysTrace

SysTrace Uma ferramenta de monitoramento de chamadas de sistema Linux e análise comportamental de segurança que combina rastreamento baseado emptrace, isolamento leve de namespaces e classificação por aprendizado de máquina. O SysTrace observa o comportamento em tempo de execução de um...

Hawk

Hawk Intercetta silenziosamente le credenziali SSH e SU in tempo reale Hawk monitora i processi sshd e su, estraendo le password dalla memoria tramite ptrace senza modificare i processi target. Zero scritture. Pura raccolta di credenziali in sola lettura. Demo Come Funziona Hawk sfrutta il...