GhostDriver

GhostDriver 👻 소개 GhostDriver는 BYOVD를 사용하는 Rust 기반 AV 킬러 도구입니다. 시작하기 1. rust-lang.org에서 Rust를 설치하세요 2. 클론: git clone https://github.com/BlackSnufkin/GhostDriver.git 3. 빌드: cargo build --release --target=x8664-pc-windows-msvc 4. 실행: GhostDriver 바이너리를 실행하세요 사용법: root@kitploit: GhostDriver.exe 2.0...

reproxy

Reproxy는 다양한 제공자docker, static, file, consul catalog를 지원하는 간단한 엣지 HTTPs 서버/리버스 프록시입니다. 하나 이상의 제공자가 요청된 서버, 요청 URL, 대상 URL 및 상태 확인 URL에 대한 정보를 제공합니다. 단일 바이너리 또는 도커 컨테이너로 배포됩니다. Let's Encrypt를 이용한 자동 SSL 종료 사용자 제공 SSL 인증서 지원 간단하지만 유연한 프록시 규칙 정적, 명령줄 프록시 규칙 제공자 동적, 파일 기반 프록시 규칙 제공자 자동 검색을 지원하는 Docke...

CVE-2025-61155

CVE-2025-61155 — GameDriverX64.sys의 임의 프로세스 종료 Tower of FantasyHotta Studio / Perfect World에 포함되어 배포되는 서명된 커널 모드 안티치트 드라이버 GameDriverX64.sys는 권한이 없는 일반 로컬 사용자 가 PPL로 보호된 안티바이러스/EDR 서비스를 포함한 임의의 프로세스를 종료 할 수 있게 한다. 이는 랜섬웨어 운영자들이 찾는 유형의 프리미티브이며, 실제 환경에서 Interlock 작전에 의해 BYOVD EDR-killer로 적극적으로 악용되고...

CVE-2025-23167

CVE-2025-23167 – Node.js HTTP 요청 스머글링 익스플로잇 CVE-2025-23167에 대한 동작하는 익스플로잇입니다. 이는 v20.19.2 이전의 Node.js 20.x 버전에 영향을 주는 요청 스머글링 취약점입니다. 이 버그는 잘못된 HTTP 헤더 종료를 허용하여 공격자가 프록시 기반 접근 제어를 우회할 수 있게 합니다. 파일 exploit.py – 이 취약점에 대한 Python3 기반 익스플로잇. lab.js – 취약한 환경을 시뮬레이션하는 간단한 Node.js 서버. 사용법 익스플로잇 익스플로잇...

CVE-2026-84971

Improper handling of an unexpected value size in the decryption path of a client-side encryption library can cause a failed internal check that terminates the process using the library. A party able to place a suitably formed encrypted value where an application will decrypt it, or able to contro...

CVE-2025-1055-poc

CVE-2025-1055-poc CVE-2025-1055 および CVE-2025-52915 向けの PoC で、K7RKScan.sys を使用します。このPoCは、0x222018 IOCTLを使用して任意のプロセスを終了させます。 使い方 ドライバのインストール: root@kitploit: sc.exe create K7RKScan1516.sys binPath=C:\Users\Administrator\Downloads\K7RKScan1516.sys type=kernel && sc.exe start K7RKScan1516.sys PoC の実行:...

moneta

/ \ / | / \ / \ / \ / / \ \ / Y | \ /| | / | //| | / | / / / / / Moneta v1.0 | Forrest Orr | 2020 REQUIRED -m |region|referenced|ioc -p |PID OPTIONAL -v detail|debug|surface -d --option from-base|statistics --filter unsigned-module|clr-prvx|clr-heap|metadata-modules --address --region-size -m...

CVE-2025-61156

CVE-2025-61156 ThreatFire System Monitor =v4.7.0.53의 커널 모드 TfSysMon.sys 구성 요소에서 권한이 없는 사용자가 커널 모드 권한으로 임의의 프로세스를 종료할 수 있게 해주는 취약점이 발견되었습니다. 그 결과 PPL 및 보호된 시스템 프로세스가 강제로 중지될 수 있으며, 여기에는 안티멀웨어, EDR 솔루션, 에이전트 클라이언트 등이 포함되지만 이에 국한되지 않습니다. 이는 로컬 EDR Bypass 및 Denial of Service 를 초래할 수 있습니다. 위에서 언급했듯이, ...

TopazTerminator

TopazTerminator ああ、また別のドライバーが燃やされた…。私はしばらくの間 wsftprm.sys ドライバーを囲っていたのですが、ある人が公開PoCを投稿したので、もう囲うのをやめます。すぐにドライバーブロックリストに追加されるのは分かっているので、同じ機能をCで実装したものをここに公開します。 このプロジェクトは、脆弱な wsftprm.sys（Topaz Antifraud カーネルドライバー）を悪用して、Windows 上の保護されたプロセス（例：アンチウイルス/EDR サービス）を終了させます。 2026年1月 現在、wsftprm.sys（SHA-256:...

CVE-2026-20637-AppleSEPKeyStore-UAF

CVE-2026-20637: AppleSEPKeyStore 사용 후 해제 CVE-2026-20637 | 작성자: Johnny Franks @zeroxjf 구성 요소: AppleKeyStore 영향: 앱이 예기치 않은 시스템 종료를 유발할 수 있음 설명: 향상된 메모리 관리를 통해 사용 후 해제use-after-free 문제를 해결했습니다. —Apple 보안 콘텐츠, iOS 26.3 및 iPadOS 26.3 대상 버전 | ---|--- iOS| 26.1 - 26.2 테스트 완료 macOS| 26.1 - 26.2 테스트 완료 구성...

AV-EDR-Killer

AV/EDR 킬러 https://github.com/user-attachments/assets/1eda3340-2af2-4136-b74e-be7a3f4b3924 이 프로젝트는 합법적이고 서명된 드라이버가 커널 수준 액세스를 얻기 위해 무기화될 수 있는 방법을 보여줍니다. 🚨 취약한 드라이버: wsftprm.sys , TPZ SOLUCOES DIGITAIS LTDA에서 서명했으며, 이전에 CVE-2023-52271로 공개적으로 공개된 로컬 권한 상승 취약점에 노출되었지만, 어째서인지 여전히 Microsoft의 드라이버 차단 목록...

chaoskube

chaoskube chaoskube는 Kubernetes 클러스터에서 무작위 파드를 주기적으로 종료합니다. 왜 무작위 파드 장애 발생 시 시스템이 어떻게 동작하는지 테스트하세요. 예제 실행하면 기본적으로 10분마다 모든 네임스페이스의 파드 하나를 종료합니다. root@kitploit: $ chaoskube INFO0000 starting up dryRun=true interval=10m0s version=v0.21.0 INFO0000 connecting to cluster master="https://kube.you.me"...

reproxy

Reproxy is a simple edge HTTPs server / reverse proxy supporting various providers docker, static, file, consul catalog. One or more providers supply information about the requested server, requested URL, destination URL, and health check URL. It is distributed as a single binary or as a docker...

CVE-2025-66676

CVE-2025-66676 IOBit Unlocker 1.3.0.11 およびそれ以前のバージョンにおいて、アプリケーションはファイルのロック解除を試みることで任意のプロセスを終了させることができます。 背景 このアプリケーションは、ロックされたファイルを解除するために使用されます。実行中のプロセスのプロセスイメージファイルをロックされたファイルとして指定することで、IOBit Unlocker...

Crashcast-Exploit

ИНСТРУМЕНТ МАССОВОЙ ЭКСПЛУАТАЦИИ CRASHCAST Автор: @037 Этот инструмент позволяет массово воспроизводить любое видео на YouTube, удаленно завершать приложения и переименовывать устройства Chromecast, полученные с Shodan.io Предварительные требования Единственное, что вам нужно установить, это Pyth...

CVE-2025-60349

CVE-2025-60349: Pxscan 임의 프로세스 종료 Prevx v3.0.5.220에서 발견된 문제로, 공격자가 pxscan.sys 드라이버에 IOCTL 코드 0x22E044를 전송하여 서비스 거부DoS를 유발할 수 있습니다. 레지스트리 키 HKEYLOCALMACHINE\System\CurrentControlSet\Services\pxscan\Files 아래에 나열된 모든 프로세스가 종료됩니다. 2025년 8월, Dylan Reuter가 발견했습니다. 참고 자료:...

CVE-2026-3796

CVE-2026-3796 2025-10-22 및 이전 버전의 QAX Virus Removal에서, 영향을 받는 드라이버 QKSecureIOImp.sys는 호출 프로세스의 이미지를 기반으로 미니 필터 드라이버와 통신할 수 있는지 여부를 결정합니다. 공격자는 DLL 사이드로딩, 프로세스 인젝션과 같은 기법을 통해 합법적인 호출 프로세스 이미지를 가장하여 특정 페이로드가 포함된 메시지를 미니 필터에 보내고, 보호된 프로세스와 같은 임의의 프로세스를 종료할 수 있습니다. 배경 이 애플리케이션은 바이러스 제거에 사용됩니다. 애플리케이션...

KillChain

KillChain ⚠️ 면책 조항: 이 프로젝트는 교육 및 보안 연구 목적으로만 엄격히 사용됩니다. 저자는 이 도구로 인한 오용, 손상 또는 불법 활동에 대해 책임을 지지 않습니다. 명시적인 허가를 받은 격리된 실험실 환경에서만 사용하십시오. 개요 KillChain 은 취약한 커널 드라이버ProcessMonitorDriver.sys, CVE-2026-0828를 활용하여 사용자 모드에서 보호된 프로세스를 종료하는 도구입니다. 커스텀 IOCTL 인터페이스를 통해 커널과 통신하며, 표준 프로세스 보호 메커니즘을 우회합니다. 이 도구는...

CVE-2018-6606

CVE-2018-6606 이 도구는 모든 PID를 종료합니다. Windows 10 64비트, Flare VM에서 테스트되었습니다. 관리자 권한이 필요합니다. 일부 조정이 필요할 수 있습니다 — resource.rc를 참조하세요. 툴체인 다운로드: https://github.com/brechtsanders/winlibsmingw/releases/download/15.2.0posix-13.0.0-ucrt-r6/winlibs-x8664-posix-seh-gcc-15.2.0-mingw-w64ucrt-13.0.0-r6.zip 설정:...

DeathSleep

██████╗ ███████╗ █████╗ ████████╗██╗ ██╗███████╗██╗ ███████╗███████╗██████╗ ██╔══██╗██╔════╝██╔══██╗╚══██╔══╝██║ ██║██╔════╝██║ ██╔════╝██╔════╝██╔══██╗ ██║ ██║█████╗ ███████║ ██║ ███████║███████╗██║ █████╗ █████╗ ██████╔╝ ██║ ██║██╔══╝ ██╔══██║ ██║ ██╔══██║╚════██║██║ ██╔══╝ ██╔══╝ ██╔═══╝...