fb-sleep-stats

fb-sleep-stats: Usando Facebook para rastrear el sueño de tus amigos Una pequeña herramienta para mostrar las posibles implicaciones de privacidad que tienen las redes sociales modernas. Al rastrear el estado en línea/fuera de línea de las personas en Facebook, es posible obtener una imagen preci...

PayloadAutomation

What is Payload Automation? Now available as a PyPi package: https://pypi.org/project/payload-automation/ Payload Automation is a collection of Python classes to serve as a bridge between Sleep and Python which can be used to help automate payload development, testing, opsec checking, and...

Ekko

Ekko...

Shelter

Shelter Shelter는 완전한 무장형 수면 난독화 기법으로, ROP를 광범위하게 사용하여 메모리 내 페이로드를 완전히 암호화할 수 있습니다. 이 크레이트는 다음과 같은 특징을 가지고 있습니다: AES-128 암호화. 전체 PE 암호화 기능. 수면 중 실행 권한 제거. APC/HWBP/타이머 미사용, 오직 ROP만을 사용하여 난독화 달성. 호출 스택 스푸핑을 위해 Unwinder 사용 후 ROP 체인 실행. 다양한 상황에 적응할 수 있는 여러 실행 방법. 기타 OPSEC 고려 사항: DInvokers, 간접 시스템 콜,...

napper-for-tpm

root@kitploit: ,----------------, ,---------, ,-----------------------, ," ,"| ," Napper v1.3 for TPM ," | ," ," | +-----------------------+ | ," ," | | .-----------------Z | | +---------+ | | | Z | | | | -==----'| | | | ︶ ︶ z | | | | | | | | - | | |/----| ==== oo | | | | | | | ,/| | ," |...

beacon_health_check

Script Aggressor per il Controllo dello Stato di Salute del Beacon Joe Vest Twitter: @joevest Descrizione Questo script aggressor utilizza il campo note di un beacon per indicare lo stato di salute del beacon. Questo viene fatto tramite ... Tracciando il tempo di sleep/jitter corrente di ogni...

TickTock

TickTock Questo repository dimostra uno scanner di memoria PoC per l'enumerazione dei timer-queue timers come utilizzati in Ekko Sleep Obfuscation: https://github.com/Cracked5pider/Ekko. Per una guida tecnica completa, fare riferimento al post del blog di accompagnamento qui:...

NimShellcodeFluctuation

NimShellcodeFluctuation Porting in Nim del repository originale: https://github.com/mgeeky/ShellcodeFluctuation Tutti i commenti sono stati copiati e incollati così com'erano dal repository originale, perché mi hanno davvero aiutato a comprendere la tecnica. Per maggiori informazioni sulla tecnic...

D1rkSleep

D1rkSleep Versione migliorata di EKKO di @5pider che crittografa solo le sezioni dell'immagine. Tecnica di offuscamento dello sleep che utilizza l'API Win32 CreateTimerQueueTimer. Crediti: https://github.com/Cracked5pider/Ekko...

HeapCrypt

HeapCrypt Crittografare l'Heap durante il sonno intercettando e modificando Sleep con una nostra funzione che crittografa l'heap, dorme per un momento e poi decrittografa l'heap: Crittografia xor dell'heap con chiave a 16 bit : Decrittografia xor dell'heap con chiave a 16 bit : Riferimenti :...

effective-waffle

effective-waffle ancora un'altra cosa per la crittografia del sonno. ho anche usato il nome predefinito del repository github per questa. TpAllocWork + TpPostWork + TpWaitForWork + TpReleaseWork per creare + eseguire + pulire la callback. La callback è un po' di assembly raffazzonato che mette in...

sleep_python_bridge

Cobalt Strike Sleep Python Bridge Questo progetto è un 'ponte' tra il linguaggio Sleep e Python. Consente il controllo di un teamserver di Cobalt Strike tramite Python senza la necessità del client GUI standard. NOTA: questo progetto è molto in BETA. L'obiettivo è fornire un parco giochi per i te...

mysqli

MySQLi.py - SQL Injection cieca basata sul tempo per MySQL MySQLi.py è un progetto personale di pratica, ispirato all'exploit 46635 di Exploit-DB, usato durante la stanza SimpleCTF su TryHackMe. Ciò che ha attirato la mia attenzione nell'exploit originale è stata la sua capacità di estrarre le...

CVE-2026-74750 ovpn: defer key slot crypto freeing to workqueue

In the Linux kernel, the following vulnerability has been resolved: ovpn: defer key slot crypto freeing to workqueue Key slots are released through a kref and the existing release path frees the AEAD transforms from an RCU callback. That is not safe for all crypto implementations: cryptofreeaead...

Exploit_CVE-2021-24762

exploitcve-2021-24762 Dieses Repository zeigt einen Exploit für CVE-2021-24762. Es handelt sich um einen Blind-SQLi-Exploit, der in der Standardkonfiguration das Admin-Passwort ausliest. Während ich ein Labor auf Basis von WordPress mit dem PerfectSurvey-Plugin durchführte, blieb ich bei einer...

CVE-2026-74658

A flaw was found in the Linux kernel's futex subsystem. A race condition during robust futex unlock operations can occur when a process waiting on a futex is killed before it can acquire the futex, and another process subsequently re-acquires the futex through a fast path. This can lead to a...

Astra Linux – Vulnerability found in Linux 5.10, Linux 6.1, Linux, Linux 5.15

In the Linux kernel, the following vulnerability has been resolved: batman-adv: The unmanaged ELP worker is removed. The ELP worker needs to calculate new metric values for all “reachable” neighbors via an interface. Some of the metric calculation functions require locks, which may need to be...

Astra Linux – Vulnerability found in Linux 6.1, Linux 5.15

In the Linux kernel, the following vulnerability has been resolved: Input: gpio-keys – fix a sleep while atomic with PREEMPTRT. When PREEMPTRT is enabled, the gpiokeysirqtimer callback runs in the hardirq context. However, the inputevent function takes a spinlock, which is not allowed in that...

Astra Linux – Vulnerability in Linux 5.15

In the Linux kernel, the following vulnerability has been resolved: IB/mad: Do not call to functions that might sleep while in atomic context. Tracepoints are not allowed to sleep. As a result, the following error is generated due to a call to ibquerypkey in atomic context. WARNING: CPU: 0 PID:...

Astra Linux – Vulnerability in Linux 5.10

Ubuntu Linux 6.8, 6.17, and 7.0 contain AppArmor patches that incorrectly cause a sleep state when holding a spinlock in notification handling code. This bug can be triggered by an unprivileged local user, and can lead to kernel panic or deadlock situations...