munge

MUNGE Uid 'N' Gid Emporium MUNGE（ MUNGE Uid 'N' Gid Emporium ）是一种用于创建和验证用户凭据的身份验证服务。它被设计为具有高度可扩展性，适用于 HPC 集群环境。它提供了一个可移植的 API，用于将用户身份编码为防篡改的凭据，该凭据可以由不受信任的客户端获取，并由安全域内不受信任的中介转发。该域内的客户端无需使用 root 权限、保留端口或平台特定的方法即可创建和验证凭据。 概述 安装指南 许可证信息 手册页 验证发布...

psc

psc psc ps container 是一款快速进程扫描工具，利用 eBPF 迭代器与 Google CEL，精确且完整地查询系统状态，并提供完整的容器上下文。 为什么选择 psc？ 利用 eBPF 迭代器实现高速内核级访问 psc 使用 eBPF 迭代器直接从内核数据结构读取进程和文件描述符信息。这种方法具备以下优势： 快速 ：相比 proc 文件系统（传统工具在该系统中大部分时间用于执行系统调用），eBPF 迭代器的效率极高 完整 ：可访问传统上通过 /proc 无法暴露的内核信息。我计划后续按需提供访问 taskstruct 某些字段的高级用法，目前这仍是一个设想 抗篡改...

Atlas

Atlas - 高速SQLMapタンパーサジェスター v1.0 Atlasは、WAF/IDS/IPSをバイパスするためのsqlmapタンパーを提案できるオープンソースツールです。このツールは返されたステータスコードに基づいています。 スクリーンショット インストール $ git clone https://github.com/m4ll0k/Atlas.git atlas $ cd atlas $ python atlas.py python3+ 使い方 $ python atlas.py --url http://site.com/index.php?id=PriceASC...

UnConfuserEx

UnConfuserEx Fork mejorado de UnconfuserEx con soporte mejorado para variantes modernas de ConfuserEx2, recuperación anti-manipulación, eliminación de compresor, restauración del flujo de control y reconstrucción de recursos...

Anti-Tamper-Perturbation

🛡️ 针对未经授权个人图像生成的防篡改保护 ICCV 2025 论文官方代码 📄 针对未经授权个人图像生成的防篡改保护 ⚙️ 环境配置 conda create --name ATP --file requirements.txt conda activate ATP 🔐 启动 ATP 1. 下载数据集 CelebA-HQ 和 VGGFace2。数据集链接可在 CelebA-HQ、VGGFace2 中找到。对于授权模型训练，还应下载 FFHQ 2. 下载 授权模型权重 和引导 掩码 3. 在 configs/authorization.yaml 中设置 weights 路径，并在...

sqlmap-tamper-api

SQLmap Tamper-API SQLmap用の改変スクリプト（tamper script）のAPIです。お好みのプログラミング言語を使って改変スクリプトを記述できます。 このAPIは、SQLmapが改変スクリプトの記述にPythonしか受け付けないという制限を解決します。 仕組み taper-api.py スクリプトは、ペイロード と kwargs をJSON形式（"payload": "", "kwargs": "headers": ）で外部の改変スクリプトの標準入力（STDIN）に引数として送信します。...

rekor

Rekor Rekór —— 希腊语，意为“记录” Rekor 的目标是提供一个不可变且防篡改的分类账，用于记录软件项目供应链中生成的元数据。 Rekor 将使软件维护者和构建系统能够将签名的元数据记录到不可变的记录中。 其他方随后可以查询所述元数据，以便就对象生命周期的信任和不可否认性做出明智的决策。更多详情请访问 sigstore 网站。 Rekor 项目提供了一个基于 RESTful API 的验证服务器，以及一个用于存储的透明日志。 还提供了一个 CLI 应用程序，用于创建和验证条目、查询透明日志以获取包含证明、 对透明日志进行完整性验证，或通过公钥或工件检索条目。 Rekor...

halo-record

halo-record Tamper-evident audit trails for AI agents — hash-chained Runtime Records, rendered as a Runtime Report your customers can check themselves. Every action your instrumentation captures tool calls, model calls, data access, approvals becomes one Runtime Record in an append-only,...

UnconfuserEx

UnConfuserEx 用于反混淆受ConfuserEx2保护的C二进制文件的工具。 这原本是一个私有项目，在对我没有实际用途后我决定将其公开。保护移除工作主要针对我正在逆向分析的一个特定二进制文件，它似乎使用了略微修改过的ConfuserEx版本，因此某些功能可能不完善。 用法 UnConfuserEx.exe 如果未指定输出路径，反混淆后的输出将与目标文件位于同一目录，并添加"-deobfuscated"后缀。 保护 UnConfuserEx移除了大多数常见保护，但我并未详尽测试其移除的所有保护组合。效果可能因人而异。 Anti-Debug Safe Win32 Antinet...

CVE-2022-47529

CVE-2022-47529 RSA NetWitness Platform EDR Agent / Incorrect Access Control - Code Execution During a security audit of the EDR agent I discovered a novel vector to tamper with the service with only standard user rights by targeting an insecure Win32 memory event object. Hijacking the service...

Learning-Linux-Binary-Analysis

学习 Linux 二进制分析 学习 Linux 二进制分析 这是 学习 Linux 二进制分析 的代码仓库，由 Packt 出版。 学习 Linux 二进制分析 本书内容简介 《学习 Linux 二进制分析》内容丰富，包含大量代码，将教你 ELF 格式的内部工作原理，以及黑客和安全分析师用于病毒分析、二进制补丁、软件保护等方法。 本书涵盖以下精彩主题： 探索 ELF 二进制格式的内部工作原理 学习 UNIX 病毒感染与分析技术 掌握二进制加固与软件防篡改方法 修补可执行文件与进程内存 绕过恶意软件中使用的反调试手段 执行高级二进制取证分析 用 C 语言设计 ELF 相关工具 使用...

maya

maya Linux ELF 防篡改、防漏洞利用。2014 年的原型。不再维护。 目标二进制文件：仅限 ETEXEC ELF 二进制文件。 Maya 使用一个可重定位的运行时引擎 'tracer.o'，它最终被注入并链接到受保护的二进制文件中。这是解密、混淆、nanomites 等运行时处理的核心。 了解更多：https://www.bitlackeys.org/maya...

EUVD-2026-91848

Denuvo Anti-Tamper through 2026-03-04 allows bypass of a hypervisor presence check via CPUID interception SimpleSvm.sys on AMD; hyperkd.sys and hyperhv.dll on Intel...

CVE-2026-105051

Versions of Denuvo Anti-Tamper released through 2026-03-04 are vulnerable to a bypass of a hypervisor presence check . The root cause is CPUID interception involving specific system files: SimpleSvm.sys on AMD systems, and hyperkd.sys or hyperhv.dll on Intel systems. This vulnerability allows for...

pyrite

Hardware-Bound & Cloud-Gated Binary Execution and Anti-Tamper Envelope Sealing for Crystal. What is Pyrite? Pyrite ensures that your compiled Crystal binary only executes on your authorized infrastructure. If an adversary extracts, leaks, steals, or modifies the binary, execution halts immediatel...

Disable-TamperProtection

禁用篡改防护及其他 Defender / MDE 组件 可以滥用 SYSTEM / TrustedInstaller 权限来篡改或删除 WdFilter 设置（ALTITUDE 注册表项）并卸载内核微驱动程序，从而禁用篡改防护及其他 Defender 组件。这同样会影响 Microsoft 的 Defender for Endpoint（MDE），使 MDE 无法获取目标上执行的遥测和活动数据。 在测试期间，发现该漏洞影响以下 Windows 版本： Windows Server 2022（直至 BuildLabEx...

FakeEnclave

FakeEnclave 一个滥用 Enclave 的 PoC 已在 Win10 1809 上测试 它能做什么？ 防篡改 可能没什么可做的 编译 Visual Studio 2022 和 WDK10 llvm-msvc 链接...

CVE-2026-15911

A flaw was found in confluent-kafka. The HashiCorp Vault Key Management Service KMS integration fails to properly validate Transport Layer Security TLS certificates by default. A remote attacker able to intercept network traffic could exploit this flaw to intercept and decrypt sensitive data or...

beyondtrust-cve-2026-1232

🔍 漏洞研究 精心整理的深入漏洞分析报告合集，涵盖软件生态中的真实安全事件。每篇报告均包含完整技术分析、概念验证、IOC列表及修复指南。 目的： 教育参考与作品集。所有PoC代码仅用于检测与研究。 索引 | 漏洞| 类型| 严重程度| 日期| 状态 ---|---|---|---|---|--- 004| BeyondTrust Privilege Management for Windows CVE-2026-1232| 防篡改绕过 / 权限控制弱点| 🟠 中等| 2026年2月1日| ✅ 已完成 结构 每篇报告遵循统一格式： beyondtrust-cve-2026-1232/ ├─...

CVE-2026-103247 n8n before 1.123.80 Credential Tampering via Duplicate Node IDs

n8n versions before 1.123.80 contain a credential tampering vulnerability where duplicate node IDs bypass the workflow credential tamper guard. Attackers with editor access to shared workflows can exploit mismatched node ID and name matching to retain victim credentials and redirect secrets to...