Chaos-Rootkit

Chaos-Rootkit Chaos-Rootkit est un rootkit Ring 0 x64 que j'ai écrit pour mieux comprendre les mécanismes internes du noyau et les techniques de rootkit. Version GUI Fonctionnalités Masquer un processus : Cette fonctionnalité vous permet de masquer des processus des outils de liste via DKOM. Élev...

VectoredOverloading

VectoredOverloading تقنية Vectored Overloading هي تقنية حقن PE محلية تم رصدها لأول مرة في برنامج KidKadi الخبيث. تعمل عن طريق التلاعب بتحميل DLL شرعي باستخدام نقاط التوقف العتادية HWBP ومعالجة الاستثناءات الموجهة VEH لتغيير كائن قسم DLL أثناء العمل. باختصار، تقوم التقنية بما يلي: إنشاء تعيين...

linux-fingerprint-r503

linux-fingerprint-r503 — connexion par empreinte digitale pour Linux avec un Grow R503 + Arduino Un lecteur d'empreintes digitales USB fait de pièces détachées pour les bureaux Linux. Coût total des pièces moins de 15 $. Remplacement direct du fprintd amont — PAM, Paramètres KDE, Paramètres GNOME...

sbomlyze

sbomlyze git diff لملف SBOM الخاص بك. قارن بين قائمتي مواد برمجية Software Bills of Materials واطّلع على ما تغيّر بين عمليات البناء والإصدارات والإطلاقات. يقارن sbomlyze تجزئات المكوّنات component hashes، وليس سلاسل الإصدارات فقط. عندما يستبدل مهاجم حزمة دون رفع رقم إصدارها، يكشفه sbomlyze. تفوت...

dot

مجموعة أدوات التزييف العميق الهجومية dot أو مجموعة أدوات التزييف العميق الهجومية يجعل التزييف العميق في الوقت الفعلي والقابل للتحكم جاهزًا للحقن في الكاميرات الافتراضية. تم إنشاء dot لإجراء اختبار الاختراق ضد أنظمة التحقق من الهوية ومؤتمرات الفيديو على سبيل المثال، لاستخدام محللي الأمن، وأعضاء...

Deep-Live-Cam

Deep-Live-Cam 2.1.6 تبديل الوجوه في الوقت الفعلي وفيديو التزييف العميق بنقرة واحدة وبصورة واحدة فقط. إخلاء المسؤولية صُمم برنامج التزييف العميق هذا ليكون أداة إنتاجية لصناعة الوسائط المُنشأة بالذكاء الاصطناعي. يمكنه مساعدة الفنانين في تحريك شخصيات مخصصة، وإنشاء محتوى جذاب، وحتى استخدام النماذج...

cve-2026-62737-lab

CVE-2026-62737 : du crash au SYSTEM assisté en laboratoire Une suite à l'article original sur CVE-2026-62737 ExecutionContext.sys appel indirect arbitraire du noyau. Il transforme le PoC du crash en une chaîne d'échange de jeton fonctionnelle qui lance cmd.exe en tant que SYSTEM, mais uniquement...

CVE-2026-98226

A flaw was found in the Linux kernel's swap subsystem. An internal tracking bit overlaps with the active page counter when swap utilization reaches very large capacities, causing the kernel to miscalculate active swap space. A local user capable of allocating enough memory to reach this threshold...

swap_digger

swapdigger swapdigger is a bash script used to automate Linux swap analysis for post-exploitation or forensics purpose. It automates swap extraction and searches for Linux user credentials, Web form credentials, Web form emails, HTTP basic authentication, WiFi SSID and keys, etc. Download and run...

swap_digger

swapdigger swapdigger هو سكربت Bash يُستخدم لأتمتة تحليل مساحة المبادلة swap في لينكس لأغراض ما بعد الاستغلال أو التحقيق الجنائي. يقوم بأتمتة استخراج المبادلة والبحث عن بيانات اعتماد مستخدمي لينكس، بيانات اعتماد نماذج الويب، رسائل البريد الإلكتروني من نماذج الويب، المصادقة الأساسية لـ HTTP، معرفا...

cve-2023-46813-poc

CVE-2023-46813 PoC 1. طبّق التصحيحات الموجودة في مجلد host-patches على مضيف Linux وQEMU. 2. شغّل جهازًا افتراضيًا بتقنية SEV-SNP. 3. شغّل الكود في هذا المستودع وانتظر رسالة "waiting for the hypervisor to change memory to MMIO". 4. أرسل أمر attack بشكل متكرر في QEMU عدة مرات. 5. بمجرد أن يكتشف...

zenfone9-root

zenfone9-root — root temporaire sur un ASUS Zenfone 9 avec bootloader verrouillé Code de recherche et notes pour obtenir un root temporaire uid 0 sur un ASUS Zenfone 9 AI2202 dont le bootloader ne peut pas être déverrouillé — parce qu'ASUS a abandonné son outil de déverrouillage, retiré l'option ...

RefleXXion

مقدمة RefleXXion هي أداة مصممة للمساعدة في تجاوز الخطافات hooks على مستوى المستخدم التي تستخدمها برامج مكافحة الفيروسات / منصات الحماية من نقاط النهاية / كشف والاستجابة على نقاط النهاية AV/EPP/EDR وغيرها. لتجاوز هذه الخطافات، تقوم الأداة أولاً بجمع أرقام استدعاءات النظام syscall numbers للدوال...

CVE-2025-4162030

استشارة أمنية: CVE-2025-4162030 تم تقديم هذا الملخص الأمني بواسطة CoPilot ^1^. المحتوى المقدم على هذا الموقع متاح للأغراض المعلوماتية فقط، ويمكن لمحركات البحث أو نماذج اللغة LLMs الوصول إليه واستخدامه مع القيود التالية: يمكن إعادة إنتاج المحتوى أو تلخيصه أو استخدامه في أعمال مشتقة، شريطة اتباع جم...

CVE-2025-4162026

استشارة أمنية: CVE-2025-4162026 المحتوى المقدم على هذا الموقع متاح لأغراض إعلامية فقط، ويمكن لمحركات البحث أو نماذج اللغة LLMs الوصول إليه واستخدامه مع القيود التالية: يجوز إعادة إنتاج المحتوى أو تلخيصه أو استخدامه في أعمال مشتقة، بشرط اتباع جميع الشروط القانونية. باستخدام المحتوى، توافق جميع...

invokeai

invokeai هذا المستودع هو هدف تجريبي اصطناعي لـ Endor Labs EXPOSURE. الحالة الحالية قابلة للاختراق عمدًا HOT. ستقوم EXPOSURE بالإبلاغ عن حكم HOT ضده. CVE المُتَتَبَّعة: CVE-2024-10821 لا يوجد إصلاح من المنبع؛ تم التخفيف فقط عبر تحكم تعويضي. طلب سحب توضيحي PR يفتحه EXPOSURE يستبدل ملف التكوين الأسا...

http-server-node

http-server-node هذا المستودع هدف تجريبي اصطناعي لـ Endor Labs EXPOSURE. الحالة الحالية معرّضة للخطر عمدًا HOT. ستصدر EXPOSURE حكمًا من نوع HOT ضده. CVE المتعقَّب: CVE-2021-23797 لا يوجد إصلاح من upstream؛ يُخفَّف فقط عبر إجراء تعويضي. طلب سحب PR تجريبي يفتحه EXPOSURE يستبدل ملف الإعداد الأساسي...

node-prompt-here

node-prompt-here Ce dépôt est une cible de démonstration synthétique pour Endor Labs EXPOSURE. L'état actuel est délibérément vulnérable HOT. EXPOSURE signalera un verdict HOT à son encontre. CVE suivie : CVE-2020-7602 aucun correctif en amont ; atténuation uniquement via un contrôle compensatoir...

CVE-2026-5769

A vulnerability in Brocade SANnav before 3.0.1 can have the Brocade Fabric OS switch admin password captured in plaintext within a memory swap file on the server hosting the Brocade SANnav Virtual Machine VM. This can happen when the SANnav server encounters an Out Of Memory OOM condition. The...

CVE-2026-5769

A vulnerability exists in Brocade SANnav versions prior to 3.0.1 where the Brocade Fabric OS switch admin password may be captured in plaintext within a memory swap file. This occurs when the SANnav server experiences an Out Of Memory (OOM) condition. An authenticated admin user with access to th...