sqlmap-tamper-api

SQLmap Tamper-API 这是一个SQLmap tamper脚本的API，允许你使用你喜欢的编程语言编写你的tamper脚本。 该API解决了SQLmap仅接受Python编写tamper脚本的限制。 工作原理 taper-api.py 脚本将payload 和kwargs 以JSON格式（"payload": "", "kwargs": "headers": ）作为参数发送到外部tamper脚本的STDIN。 然后，外部脚本解析JSON并处理它，再以JSON格式发送到STDOUT，tamper-api.py读取并解析后发送给SQLmap。 root@kitploit:...

munge

MUNGE Uid 'N' Gid Emporium MUNGE（ MUNGE Uid 'N' Gid Emporium ）是一种用于创建和验证用户凭据的身份验证服务。它被设计为具有高度可扩展性，适用于 HPC 集群环境。它提供了一个可移植的 API，用于将用户身份编码为防篡改的凭据，该凭据可以由不受信任的客户端获取，并由安全域内不受信任的中介转发。该域内的客户端无需使用 root 权限、保留端口或平台特定的方法即可创建和验证凭据。 概述 安装指南 许可证信息 手册页 验证发布...

halo-record

halo-record Tamper-evident audit trails for AI agents — hash-chained Runtime Records, rendered as a Runtime Report your customers can check themselves. Every action your agent takes tool calls, model calls, data access, approvals becomes one Runtime Record in an append-only, hash-chained log; the...

Anti-Tamper-Perturbation

🛡️ 针对未经授权个人图像生成的防篡改保护 ICCV 2025 论文官方代码 📄 针对未经授权个人图像生成的防篡改保护 ⚙️ 环境配置 root@kitploit: conda create --name ATP --file requirements.txt conda activate ATP 🔐 启动 ATP 1. 下载数据集 CelebA-HQ 和 VGGFace2。数据集链接可在 CelebA-HQ、VGGFace2 中找到。对于授权模型训练，还应下载 FFHQ 2. 下载 授权模型权重 和引导 掩码 3. 在 configs/authorization.yaml 中设置...

UnConfuserEx

UnConfuserEx 增强版 UnconfuserEx 分支，改进了对现代 ConfuserEx2 变体的支持，包括反篡改恢复、压缩器移除、控制流还原和资源重建。 https://github.com/user-attachments/assets/de2c7fd9-6736-4f39-83c0-3c25aa9c1f24 如果你玩过恶意软件样本，其中一些是用 ConfuserEx 混淆的，我试过一些公开的去混淆器来对付最新的版本，但就是不行，所以我决定 fork 一个能对付那个最新版本的公开项目，然后按我的需求修改它。 这个仓库是 MadMin3r/UnconfuserEx 的...

psc

psc psc ps container 是一款快速进程扫描工具，利用 eBPF 迭代器与 Google CEL，精确且完整地查询系统状态，并提供完整的容器上下文。 为什么选择 psc？ 利用 eBPF 迭代器实现高速内核级访问 psc 使用 eBPF 迭代器直接从内核数据结构读取进程和文件描述符信息。这种方法具备以下优势： 快速 ：相比 proc 文件系统（传统工具在该系统中大部分时间用于执行系统调用），eBPF 迭代器的效率极高 完整 ：可访问传统上通过 /proc 无法暴露的内核信息。我计划后续按需提供访问 taskstruct 某些字段的高级用法，目前这仍是一个设想 抗篡改...

Atlas

Atlas - Sugeridor rápido de tamper de SQLMap v1.0 Atlas es una herramienta de código abierto que puede sugerir tampers de sqlmap para evitar WAF/IDS/IPS, la herramienta se basa en el código de estado devuelto. Pantalla Instalación root@kitploit: $ git clone https://github.com/m4ll0k/Atlas.git atl...

rekor

Rekor Rekór —— 希腊语，意为“记录” Rekor 的目标是提供一个不可变且防篡改的分类账，用于记录软件项目供应链中生成的元数据。 Rekor 将使软件维护者和构建系统能够将签名的元数据记录到不可变的记录中。 其他方随后可以查询所述元数据，以便就对象生命周期的信任和不可否认性做出明智的决策。更多详情请访问 sigstore 网站。 Rekor 项目提供了一个基于 RESTful API 的验证服务器，以及一个用于存储的透明日志。 还提供了一个 CLI 应用程序，用于创建和验证条目、查询透明日志以获取包含证明、 对透明日志进行完整性验证，或通过公钥或工件检索条目。 Rekor...

UnconfuserEx

UnConfuserEx 用于反混淆受ConfuserEx2保护的C二进制文件的工具。 这原本是一个私有项目，在对我没有实际用途后我决定将其公开。保护移除工作主要针对我正在逆向分析的一个特定二进制文件，它似乎使用了略微修改过的ConfuserEx版本，因此某些功能可能不完善。 用法 UnConfuserEx.exe 如果未指定输出路径，反混淆后的输出将与目标文件位于同一目录，并添加"-deobfuscated"后缀。 保护 UnConfuserEx移除了大多数常见保护，但我并未详尽测试其移除的所有保护组合。效果可能因人而异。 Anti-Debug Safe Win32 Antinet...

CVE-2022-47529

CVE-2022-47529 RSA NetWitness Platform EDR Agent / Incorrect Access Control - Code Execution During a security audit of the EDR agent I discovered a novel vector to tamper with the service with only standard user rights by targeting an insecure Win32 memory event object. Hijacking the service...

Learning-Linux-Binary-Analysis

学习 Linux 二进制分析 这是 学习 Linux 二进制分析 的代码仓库，由 Packt 出版。 学习 Linux 二进制分析 本书内容简介 《学习 Linux 二进制分析》内容丰富，包含大量代码，将教你 ELF 格式的内部工作原理，以及黑客和安全分析师用于病毒分析、二进制补丁、软件保护等方法。 本书涵盖以下精彩主题： 探索 ELF 二进制格式的内部工作原理 学习 UNIX 病毒感染与分析技术 掌握二进制加固与软件防篡改方法 修补可执行文件与进程内存 绕过恶意软件中使用的反调试手段 执行高级二进制取证分析 用 C 语言设计 ELF 相关工具 使用 ptrace 操作内存...

maya

maya Linux ELF 防篡改、防漏洞利用。2014 年的原型。不再维护。 目标二进制文件：仅限 ETEXEC ELF 二进制文件。 Maya 使用一个可重定位的运行时引擎 'tracer.o'，它最终被注入并链接到受保护的二进制文件中。这是解密、混淆、nanomites 等运行时处理的核心。 了解更多：https://www.bitlackeys.org/maya...

pyrite

Hardware-Bound & Cloud-Gated Binary Execution and Anti-Tamper Envelope Sealing for Crystal. What is Pyrite? Pyrite ensures that your compiled Crystal binary only executes on your authorized infrastructure. If an adversary extracts, leaks, steals, or modifies the binary, execution halts immediatel...

Disable-TamperProtection

禁用篡改防护及其他 Defender / MDE 组件 可以滥用 SYSTEM / TrustedInstaller 权限来篡改或删除 WdFilter 设置（ALTITUDE 注册表项）并卸载内核微驱动程序，从而禁用篡改防护及其他 Defender 组件。这同样会影响 Microsoft 的 Defender for Endpoint（MDE），使 MDE 无法获取目标上执行的遥测和活动数据。 在测试期间，发现该漏洞影响以下 Windows 版本： Windows Server 2022（直至 BuildLabEx...

beyondtrust-cve-2026-1232

🔍 漏洞研究 精心整理的深入漏洞分析报告合集，涵盖软件生态中的真实安全事件。每篇报告均包含完整技术分析、概念验证、IOC列表及修复指南。 目的： 教育参考与作品集。所有PoC代码仅用于检测与研究。 索引 | 漏洞| 类型| 严重程度| 日期| 状态 ---|---|---|---|---|--- 004| BeyondTrust Privilege Management for Windows CVE-2026-1232| 防篡改绕过 / 权限控制弱点| 🟠 中等| 2026年2月1日| ✅ 已完成 结构 每篇报告遵循统一格式： root@kitploit:...

halo-record v0.2.42

halo-record Tamper-evident audit trails for AI agents — hash-chained Runtime Records, rendered as a Runtime Report your customers can check themselves. Every action your agent takes tool calls, model calls, data access, approvals becomes one Runtime Record in an append-only, hash-chained log; the...

CVE-2026-40145

A vulnerability exists in the interaction between a Endpoint Privilege Management Windows Deployment support utility and the agent's tamper protection controls. Under certain conditions, the protections applied to the utility process may not be enforced as intended...

CVE-2026-40145

A vulnerability exists in the interaction between a Endpoint Privilege Management Windows Deployment support utility and the agent's tamper protection controls. Under certain conditions, the protections applied to the utility process may not be enforced as intended...

CVE-2026-40145

BeyondTrust Endpoint Privilege Management (Windows deployment) support utility has a tamper-protection bypass where, under certain conditions, protections on the utility process are not enforced as intended. CVSS 7.1 HIGH requires local access with high privileges. No affected versions, root caus...

EUVD-2026-60270

A vulnerability exists in the interaction between a Endpoint Privilege Management Windows Deployment support utility and the agent's tamper protection controls. Under certain conditions, the protections applied to the utility process may not be enforced as intended...