ksubdomain

KSubdomain: Сверхбыстрый инструмент для перебора поддоменов без сохранения состояния English | Китайский KSubdomain — это инструмент для перебора поддоменов, основанный на технологии без сохранения состояния, обеспечивающий беспрецедентную скорость сканирования и чрезвычайно низкое потребление...

rat-shell

Stories in Ready Троян удалённого доступа RAT для Windows с использованием .NET Sockets Клиент-серверные бинарные файлы и исходный код для управления удалённой машиной за NAT с помощью командной строки в Windows. Хотя ядро поддерживает взаимодействие с несколькими RAT, используемый интерфейс...

nysm

nysm A stealth post-exploitation container. Table of Content 1. Introduction 2. Installation 2.1 Requirements 2.2 Linux headers 2.3 Build 3. Usage 3.1 Examples 4. How it works 4.1 In general 4.2 Hide eBPF objects 4.3 Hide Auditd logs 4.4 Hide PIDs 4.5 Hide sockets 5. Limitations Introduction...

publications

Публикации от Calif MAD Bugs: Месяц ошибок, обнаруженных ИИ Внутренности Apple Серия по обратной разработке внутренностей Apple. Исследования безопасности Гонка внутри гонки: Эксплуатация CVE-2025-38617 в Linux Packet Sockets Аудиты безопасности Аудит безопасности Shamir39, заказан анонимным...

uptux

uptux Specialized privilege escalation checks for Linux systems. Implemented so far: Writable systemd paths, services, timers, and socket units Disassembles systemd unit files looking for: References to executables that are writable References to broken symlinks pointing to writeable directories...

udp2raw

Udp2raw-tunnel Raw Socket을 사용하여 UDP 트래픽을 암호화된 FakeTCP/UDP/ICMP 트래픽으로 변환하는 터널입니다. UDP 방화벽또는 불안정한 UDP 환경을 우회하는 데 도움을 줍니다. 단독으로 사용할 경우 udp2raw는 UDP 트래픽만 터널링합니다. 그러나 udp2raw와 UDP 기반 VPN을 함께 사용하면 모든 트래픽TCP/UDP/ICMP 포함을 터널링할 수 있습니다. 현재 OpenVPN/L2TP/ShadowVPN 및 tinyfecVPN이 지원됩니다. 또는 udp2raw 위키 简体中文 지원 플...

botb

Break out the Box BOtB BOtB is a container analysis and exploitation tool designed to be used by pentesters and engineers while also being CI/CD friendly with common CI/CD technologies. What does it do? BOtB is a CLI tool which allows you to: Exploit common container vulnerabilities Perform commo...

EvilOSX

EvilOSX Чистый Python, пост-эксплуатационный инструмент удалённого администрирования RAT для macOS / OS X. Возможности Эмуляция простого терминала. Сокеты шифруются с помощью CSR через OpenSSL. Без зависимостей чистый Python. Персистентность. Автоустановщик: просто запустите EvilOSX на целевой...

CVE-2022-3168-adb-unexpected-reverse-forwards

Android Debug Bridgeadb의 역방향 터널 기능은 악의적인 adb 데몬이 호스트의 임의 호스트/포트 및 유닉스 도메인 소켓에 대한 연결을 열 수 있도록 허용하는 취약점을 가지고 있었습니다. 공격자 창 악성 데몬이 실행 중인 곳: $ ./adbroguedaemon.py 피해자 창 예: GCE VM: $ adb connect serverip:5556 connected to 8.tcp.ngrok.io:19076 공격자 창: ... Wooho, we got response for our rouge request!...

NetLlix

NetLlix Проект, созданный с целью эмуляции и тестирования эксфильтрации данных по различным сетевым протоколам. Эмуляция выполняется без использования нативных API. Это поможет синим командам писать корреляционные правила для обнаружения любого типа C2-связи или эксфильтрации данных. В настоящее...

PiX-C2

PiX-C2 ICMP C2 серверное приложение автор: NoCow email: [email protected] Проект ICMP C2 то есть PiX-C2 — это клиент/серверное приложение, которое позволяет осуществлять командование и управление C2 с использованием только ICMP. Сервер перехватывает ICMP-пакеты и извлекает информацию из...

copyfailautopatch

copyfailautopatch Обнаружение и опционально устранение уязвимости CVE-2026-31431 «Copy Fail» на хосте Linux. Уязвимость представляет собой примитив записи в page-cache, доступный через семейство сокетов AFALG с использованием AEAD-преобразования authencesnhmacsha256,cbcaes. Этот скрипт...

CVE-2023-40296

CVE-2023-40296 async-sockets-cpp до версии 0.3.1 включительно содержит уязвимость переполнения буфера на единицу off-by-one в функции static void ReceiveFromUDPSocket udpSocket в файле udpsocket.hpp, около строк 160–167. Переполнение буфера затрагивает все соответствующие UDP-серверы. Удалённое...

CVE-2023-38632

CVE-2023-38632 async-sockets-cpp до версии 0.3.1 включительно содержит уязвимость удалённого переполнения буфера в функции static void ReceiveTCPSocket socket в файле tcpsocket.hpp, строки 102-110. Переполнение буфера затрагивает все соответствующие TCP-серверы. Удалённое переполнение буфера можн...

CVE-2026-98241

In the Linux kernel, the following vulnerability has been resolved: ipv6: xfrm: use full sockets in local error paths xfrm6localrxpmtu and xfrm6localerror dereference skb-sk as if it always pointed at a full IPv6 socket. That is not guaranteed. TCP SYN-ACK skbs can be owned by a TCPNEWSYNRECV...

EUVD-2026-91762

Nx daemon and plugin worker sockets are accessible to other local users...

Nx daemon and plugin worker sockets are accessible to other local users

Summary Nx creates the Unix domain sockets for its daemon and its plugin workers in a shared temporary directory with default permissions, so any other user on the same machine can connect to them. The daemon accepts a PROCESSINBACKGROUND request that names a module to load and invokes its defaul...

GHSA-W3VV-58GJ-GW77 Nx daemon and plugin worker sockets are accessible to other local users

Summary Nx creates the Unix domain sockets for its daemon and its plugin workers in a shared temporary directory with default permissions, so any other user on the same machine can connect to them. The daemon accepts a PROCESSINBACKGROUND request that names a module to load and invokes its defaul...

NPM: Nx daemon and plugin worker sockets are accessible to other local users

NPM: Nx daemon and plugin worker sockets are accessible to other local users vulnerability discovered by ? in WordPress Npm nx versions = 14.6.0, 22.7.9...

copy-fail-mcp

Copy Fail MCP 📖 Руководство по установке — быстрый старт, ручная настройка и устранение неполадок CVE-2026-31431 — худшая уязвимость Linux из когда-либо обнаруженных. Теперь управляется через MCP. 732 байта Python. Без компиляции. Без состояния гонки. Без смещений под каждый дистрибутив. Один...