private-membership

Pertenencia a Conjuntos Privados PSM Declaración del Problema Pertenencia a Conjuntos Privados PSM es un protocolo criptográfico que permite a los clientes consultar de forma privada si el identificador del cliente es miembro de un conjunto de identificadores mantenido por un servidor de manera q...

Set-AuditRule

Set-AuditRule Un repositorio de entradas de control de acceso ACE útiles que podrían añadirse a la lista de control de acceso del sistema SACL del descriptor de seguridad de un objeto protegible para monitorizar posible actividad adversaria. Estas entradas se categorizan por objetos protegibles...

OneRuleToRuleThemStill

OneRuleToRuleThemStill Una versión renovada y optimizada de OneRuleToRuleThemAll. OneRuleToRuleThemStill ahora tiene una reducción de 5% 6.9% en reglas de 52,000 a 49,465 48,414 con 0% de pérdida de rendimiento frente a las brechas de datos de Lifeboat y LastFM. Actualizaciones: Deduplicación de ...

sass-king

SASS King Reverse engineering NVIDIA SASS from controlled kernels to production audits. Article 1 · Article 2 · Knowledge base · Pattern library · SM120 instruction glossary · Encoding notes · Start here · Project structure · Tensor-core chapters · Contributing SASS King is a systematic...

rosenbridge

project:rosenbridge : hardware backdoors in x86 CPUs github.com/xoreaxeaxeax/rosenbridge // domas // @xoreaxeaxeax Overview project:rosenbridge reveals a hardware backdoor in some desktop, laptop, and embedded x86 processors. The backdoor allows ring 3 userland code to circumvent processor...

xz-backdoor-github

xz-backdoor-github Historial de commits relacionados con el backdoor de xz descubierto el 29 de marzo de 2024: CVE-2024-3094. Actualmente, GitHub ha eliminado los repositorios por violaciones de los Términos de Servicio. El propósito de esto es facilitar la investigación de seguridad sobre cómo...

hashr

HashR: Generate your own set of hashes Table of Contents HashR: Generate your own set of hashes Table of Contents About Requirements Building HashR binary and running tests Setting up HashR HashR using docker OS configuration & required 3rd party tooling Setting up storage for processing tasks...

CVE-2024-23339

CVE-2024-23339 Resumen de la vulnerabilidad CVE-2024-23339 CVSS : 6.5 23 de enero de 2024 ProtoType Pollution en el paquete node.js Parte del proyecto rebob Descripción de la vulnerabilidad avisos de GitHub hoolock es un conjunto de utilidades ligeras diseñadas para mantener una huella pequeña...

coraza

Coraza - Cortafuegos de Aplicaciones Web...

CVE-2021-28476

CVE-2021-28476: Microsoft Hyper-V: Múltiples vulnerabilidades en vmswitch Existen múltiples errores en el código WPP al manejar solicitudes de OID set, uno de ellos permite desreferenciar acceso de lectura un puntero controlado por el atacante, y los demás provocan accesos de lectura fuera de los...

TEST-CVE-2023-32233

Use-After-Free en Netfilter nftables al procesar solicitudes por lotes Detalles de la vulnerabilidad El código afectado se origina del kernel oficial de Linux de https://kernel.org/ y es parte del componente Netfilter nftables net/netfilter/nftablesapi.c. Netfilter nftables permite actualizar su...

CVE-2024-26144-test

CVE-2024-26144-test Requirement: Docker compose Deno root@kitploit: $ deno run --allow-run --allow-net check.ts If you want to test CDN, please set the URL in argument. Make sure all caches are purged before run! root@kitploit: $ deno run --allow-run --allow-net check.ts https://example.com/...

forensicscanner

This repository does not have a README...

Openbsd-Privilege-Escalation

Openbsd-Escalada-De-Privilegios Un script que automatiza el proceso de escalar privilegios en el sistema OpenBSD CVE-2019-19520 explotando el binario xlock y obteniendo su sgid y escalando al usuario root mediante CVE-2019-19522 explotando los privilegios del grupo auth y agregando claves a Skey ...

hsecscan

hsecscan A security scanner for HTTP response headers. Requirements Python 2.x Python Modules os.path argparse sqlite3 urlparse urllib2 urllib json ssl Install root@kitploit: $ pip install hsecscan Usage root@kitploit: $ hsecscan usage: hsecscan.py -h -P -p -H Header -u URL -R -i -U User-Agent -D...

fix-CVE-2020-15228

Arreglar CVE-2020-15228 set-env, add-path en Github-Actions Este script cambia líneas en tu archivo de acción de github. Le das un nombre de directorio, y busca todos los archivos con la extensión ".sh" o ".yml". Reconoce estas líneas: root@kitploit: echo ::set-env name=FOOBAR::$FOOBAR echo...

killchain

killchain “Kill Chain” is a unified console with an anonymizer that will perform these stages of attacks: Reconnaissance Weaponization Delivery Exploit Installation Command & Control And Actions Dependent tool sets are: 1...

CVE-2022-24491

CVE-2022-24491 Un detector de Zeek para CVE-2022-24491: https://vulners.com/cve/CVE-2022-24491 Este detector generará un aviso si observa un set y un dump de portmap, una acción realizada al explotar CVE-2022-24491. Ejemplo: root@kitploit: separator \x09 setseparator , emptyfield empty unsetfield...

acltoolkit

acltoolkit acltoolkit is an ACL abuse swiss-army knife. It implements multiple ACL abuses. Table of Contents acltoolkit Table of Contents Installation Usage Commands get-objectacl set-objectowner give-genericall give-dcsync add-groupmember set-logonscript Installation root@kitploit: pip install...

f5-waf-quick-patch-cve-2021-44228

f5-waf-quick-patch-CVE-2021-44228 F5 Networks Advanced WAF/ASM Parche Rápido CVE 2021-44228. Resumen Esta herramienta se conecta a un dispositivo BIG-IP y crea un conjunto de firmas personalizado llamado CVE-2021-4428 y lo aplica a todas las políticas en modo de bloqueo. También aplica todas las...