D1rkLdr

D1rkLdr Загрузчик шеллкода с реализацией косвенных динамических syscall, шеллкод в формате MAC, разрешение API из PEB, вызовы syscall и разрешение адресов инструкций syscall во время выполнения...

Hunt-Weird-Syscalls

Hunt-Weird-Syscalls Это POC на основе ETW для мониторинга аномальных системных вызовов. Пока что отслеживаются системные вызовы NtOpenThread и NtSetContextThread для выявления IOC, указывающих как на прямые , так и на непрямые системные вызовы. Описание Этот проект использует ETW, точнее,...

hades

About Hades is a proof of concept loader that combines several evasion technques with the aim of bypassing the defensive mechanisms commonly used by modern AV/EDRs. Usage The easiest way, is probably building the project on Linux using make. git clone https://github.com/f1zm0/hades && cd hades ma...

NimGetSyscallStub

NimGetSyscallStub Obtenez des Syscalls fraîches à partir d'une copie fraîche de ntdll.dll. Ce code peut être utilisé comme alternative aux excellents outils déjà publiés NimlineWhispers et NimlineWhispers2 par @ajpc500 ou ParallelNimcalls. L'avantage de récupérer les Syscalls dynamiquement est qu...

krf

KRF KRF est un G énérateur A léatoire de F autes dans l'E space N oyau Kernelspace Randomized Faultier. Il supporte actuellement les noyaux Linux et FreeBSD. Quoi ? L'injection de fautes est une technique de test logiciel qui consiste à induire des défaillances « fautes » dans les fonctions...

AtomicSyscall

AtomicSyscall Инструменты и PoC для исследования системных вызовов Windows. Содержание AtomicSyscall HeavensGate SyscallDumper SyscallPoCs SyscallResolvers Get-SyscallNumber.ps1 Справочники Благодарности HeavensGate Этот каталог предназначен для техники Heaven's Gate. См. README.md SyscallDumper...

CsWhispers

CsWhispers Генератор исходного кода для добавления методов D/Invoke и косвенных системных вызовов в проект C. Быстрый старт Добавьте последний пакет NuGet в свой проект и разрешите небезопасный код. Exe net481 enable enable 12 true true Создайте в своём проекте файл CsWhispers.txt и укажите для е...

tyton

Tyton Ce projet est maintenant archivé Chasseur de rootkits en mode noyau Linux pour 4.4.0-31+. Pour plus d'informations, visitez le site web de Tyton. Attaques détectées Modules cachés Hooking de la table des appels système Hooking de protocole réseau Hooking Netfilter Inodes de processus mis à...

RefleXXion

Introduction RefleXXion est un utilitaire conçu pour aider à contourner les hooks en mode utilisateur utilisés par les AV/EPP/EDR, etc. Pour contourner les hooks en mode utilisateur, il collecte d'abord les numéros d'appel système de NtOpenFile, NtCreateSection, NtOpenSection et NtMapViewOfSectio...

voidsyscall

voidsyscall English | 简体中文 | 조선어 | Русский Ноль WinAPI. Каждый NT-примитив разрешается в рантайме из образа ntdll в памяти — инструкция SYSCALL выполняется напрямую через стубы на Plan9-ассемблере, без таблицы импорта и без касания пользовательских хуков ntdll. Канал C2 — HTTPS / DNS / ICMP, кажд...

tfo-connect-bypass

Using TCP Fast Open to Bypass Syscall-based Networking Rules CVE-2026-63828/CVE-2026-72243 PoC TCP Fast Open TFO is a method of initializing and using a TCP connection where the client can send data in the initial SYN packet sent to the server. This extension to the TCP protocol was implemented f...

CVE-2026-31431-Checker-Mitigator

CVE-2026-31431 Checker & Mitigator Простой и безопасный сканер уязвимостей и инструмент для смягчения последствий для CVE-2026-31431 также известной как "Copy Fail" — локальной уязвимости повышения привилегий в криптографическом интерфейсе AFALG ядра Linux. Примечание — Это полностью скрипт,...

copy-fail-CVE-2026-31431-poc

CVE-2026-31431 — Copy Fail Proof of Concept Этот репозиторий содержит Proof of Concept эксплойт для CVE-2026-31431 , уязвимости локального повышения привилегий в ядре Linux с высоким уровнем серьёзности, которая позволяет любому непривилегированному локальному пользователю получить root-доступ...

CVE-2026-31431-detection-defense

CVE-2026-31431: Обнаружение и защита от обхода существующих систем детектирования через iouring Авторы : fz0x00, qiwuSEC Исследование Для CVE-2026-31431 «Copy Fail» мы продемонстрировали системные слабости в массовых продуктах безопасности, объединив три стратегии обхода: асинхронный путь...

CVE-2026-31431-Copy-Fail-add-arm64

Обзор уязвимости Элемент| Содержание ---|--- Идентификатор CVE| CVE-2026-31431 Название уязвимости| Copy Fail Тип уязвимости| Локальное повышение привилегий в ядре Linux LPE Оценка CVSS 3.1| 7.8 ВЫСОКАЯ CWE| CWE-669: Incorrect Resource Transfer Between Spheres Затронутые системы| Все ядра Linux,...

blackpill

BlackPill BlackPill est un rootkit furtif pour Linux réalisé en Rust. Fonctionnalités Le rootkit est composé de plusieurs modules modules Rust, pas des modules noyau : défense anti-détection : cacher des fichiers, processus, connexions réseau, etc. hooking : intercepter les appels système et l'ID...

CVE-2026-31431-Verificador-Exploit

CVE-2026-31431 — Эксплойт повышения привилегий в ядре Linux Описание Функциональный эксплойт для уязвимости CVE-2026-31431, позволяющий повышение локальных привилегий в системах Linux путём эксплуатации ошибки в криптографической подсистеме AFALG ядра в сочетании с системным вызовом splice...

CVE-2026-31431-cleaned

copyFail.py — Отчёт об анализе эксплойта CVE Краткое описание copyFail.py — это proof-of-concept PoC эксплойт, демонстрирующий уязвимость локального повышения привилегий в ядре Linux. Злоупотребляя системным вызовом splice в сочетании со специально сформированными параметрами сокета, эксплойт...

CVE-2026-31431-Patch

CVE-2026-31431 복사 실패 완화 및 패치 스크립트 패치 전 및 취약한 상태 이미지 스크립트로 패치한 후 이미지 이 저장소는 CVE-2026-31431일명 "Copy Fail"을 완화하고 패치하기 위해 설계된 전문 bash 스크립트를 포함합니다. 이 취약점은 Linux 커널의 심각한 로컬 권한 상승LPE으로, 권한이 없는 사용자가 AFALGCrypto API 및 splice 시스템 호출을 통해 페이지 캐시를 오염시켜 루트 액세스 권한을 얻을 수 있게 합니다. 취약점 개요 CVE-2026-31431 은 커널의 암호화...

Copy-Fail-CVE-2026-31431-Statically-PoC

Copy-Fail CVE-2026-31431 Статический PoC на Go Этот репозиторий содержит порт на Go публичного proof of concept на Python из theori-io/copy-fail-CVE-2026-31431. Программа работает только в Linux. Она использует интерфейс Linux AFALG, управляющие сообщения AEAD и splice2 для сохранения поведения...