access_updated

Singular Access Fork actualizado debtbd/access con búsqueda dinámica de patrones basada en Zydis para compatibilidad con Windows 10/11 Un envoltorio de llamadas al sistema en modo kernel que permite operaciones privilegiadas sobre procesos sin necesidad de manejadores. Utiliza el enganche del...

reproducer-poc-CVE-2022-0847

Detector y reproductor ingenuo de CVE-2022-0847 dirty pipe. Utiliza un generador simple de secuencias de syscalls / programas a partir de un conjunto deliberadamente limitado de bloques de construcción / valores de entrada solo generación, sin fuzzing avanzado; sin mutación; sin guía de cobertura...

SharpWhispers

SharpWhispers Versión en C de SysWhispers2. Utiliza SharpASM para encontrar los code caves para ejecutar el stub de llamada al sistema. Lee la entrada del blog para los detalles técnicos: https://www.secforce.com/blog/sharpasm-sharpwhispers/ Requisitos Visual Studio .NET Framework = 3.5 Python3 U...

leaky-vessels-dynamic-detector

경고 이 저장소는 현재 보관archive되었습니다. 코드에 대한 더 이상의 업데이트는 이루어지지 않으며, 이 공지를 읽는 시점에는 코드가 안전하지 않거나 손상되었을 수도 있습니다. 역사적 목적으로만 간주하고 주의해서 취급하시기 바랍니다. Leaky Vessels 동적 탐지기 이 저장소에서는 runc 및 Docker 취약점 CVE-2024-21626, CVE-2024-23651, CVE-2024-23652, CVE-2024-23653에 대한 eBPF 기반 런타임 탐지의 참조 구현을 찾을 수 있습니다. 이 도구는 Linux 시스템...

TinyProcessor

TinyProcessor Este proyecto reemplaza los números de syscall y los argumentos en la salida .tag de Tinytracer con sus declaraciones reales de funciones Nt para una mejor legibilidad. Tenga en cuenta que algunas declaraciones de funciones no están incluidas, por lo que algunos argumentos no se...

UnhookingPatch

UnhookingPatch Evita los hooks de EDR parcheando el stub de la API NT y resolviendo los SSN e instrucciones de syscall en tiempo de ejecución image ¿Cómo convierto binario a MAC? Requisitos: 1. macaddress root@kitploit: pip install macaddress ./bin2mac.py calc.bin...

D1rkLdr

D1rkLdr Implementación de Shellcode Loader con Indirect Dynamic syscall, shellcode en formato MAC, resolución de API desde PEB, llamadas a syscalls y resolución de direcciones de instrucciones syscall en tiempo de ejecución...

Hunt-Weird-Syscalls

Hunt-Weird-Syscalls Este es un POC basado en ETW para monitorear syscalls anómalos. Por ahora, los syscalls NtOpenThread y NtSetContextThread se monitorean para identificar IOCs que indican tanto syscalls directos como indirectos. Descripción Este proyecto utiliza ETW, más precisamente proveedore...

ptrace-vuln

ptrace-vuln Para verificar la vulnerabilidad CVE-2019-13272 Es solo una prueba de concepto de muestra generada por un LLM y no cubre todos los casos. La idea básica es que si el sistema no está endurecido y ptrace no se ha eliminado, la vulnerabilidad debe considerarse aplicable. Pasos para...

AtomicSyscall

AtomicSyscall Herramientas y PoCs para la investigación de syscalls de Windows. Tabla de contenidos AtomicSyscall HeavensGate SyscallDumper SyscallPoCs SyscallResolvers Get-SyscallNumber.ps1 Reference Acknowledgments HeavensGate Este directorio es para la técnica Heaven's Gate. Ver README.md...

CsWhispers

CsWhispers Generador de código fuente para añadir métodos D/Invoke y syscalls indirectas a un proyecto C. Inicio rápido Añade el paquete NuGet más reciente a tu proyecto y habilita el código no seguro. root@kitploit: Exe net481 enable enable 12 true true Crea un archivo en tu proyecto llamado...

tyton

Tyton Este Proyecto Está Ahora Archivado Cazador de Rootkits en Modo Kernel de Linux para 4.4.0-31+. Para más información, visita el sitio web de Tyton. Ataques Detectados Módulos Ocultos Enganche de la Tabla de Syscalls Enganche de Protocolo de Red Enganche de Netfilter Inodos de Proceso en Cero...

RefleXXion

Introducción RefleXXion es una utilidad diseñada para ayudar a evadir los hooks en modo usuario utilizados por AV/EPP/EDR, etc. Para evadir los hooks en modo usuario, primero recopila los números de syscall de NtOpenFile, NtCreateSection, NtOpenSection y NtMapViewOfSection encontrados en el array...

Linux Distros Unpatched Vulnerability : CVE-2026-90339

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - In the Linux kernel, the following vulnerability has been resolved: powerpc/syscall: Fix syscall skip handling for seccomp and ptrace After enabling GENERICENTR...

Linux Distros Unpatched Vulnerability : CVE-2026-93167

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - csky: Fix a4/a5 restoration in syscall trace path The syscall trace path reloads syscall arguments from ptregs before calling the syscall handler. On C-SKY ABIv...

voidsyscall

voidsyscall English | 简体中文 | 조선어 | Русский Zero WinAPI. Every NT primitive resolved at runtime from ntdll in memory — SYSCALL instructions issued directly via Plan9 assembly stubs, no import table, no ntdll usermode hooks touched. C2 over HTTPS / DNS / ICMP, AES-256-GCM per message. Windows nativ...

blackpill

BlackPill BlackPill es un rootkit sigiloso para Linux hecho en Rust. Características El rootkit está compuesto por múltiples módulos hablando de módulos de Rust, no de módulos del kernel: evasión de defensas : oculta archivos, procesos, conexiones de red, etc. hooking : engancha syscalls e IDT...

DEBIAN-CVE-2026-93167

In the Linux kernel, the following vulnerability has been resolved: csky: Fix a4/a5 restoration in syscall trace path The syscall trace path reloads syscall arguments from ptregs before calling the syscall handler. On C-SKY ABIv2, the 5th and 6th syscall arguments are prepared as stack arguments...

AZL-102876 CVE-2026-93167 affecting package kernel 6.6.150.1-1

In the Linux kernel, the following vulnerability has been resolved: csky: Fix a4/a5 restoration in syscall trace path The syscall trace path reloads syscall arguments from ptregs before calling the syscall handler. On C-SKY ABIv2, the 5th and 6th syscall arguments are prepared as stack arguments...

EUVD-2026-82275

In the Linux kernel, the following vulnerability has been resolved: csky: Fix a4/a5 restoration in syscall trace path The syscall trace path reloads syscall arguments from ptregs before calling the syscall handler. On C-SKY ABIv2, the 5th and 6th syscall arguments are prepared as stack arguments...