rootkit-detection-ebpf-time-trace

eBPF 시간 추적을 이용한 루트킷 탐지 이 저장소는 루트킷이 파일을 숨길 때 조작하는 커널 함수의 시간 측정값을 수집하는 코드와, 커널 함수 실행 시간의 변화를 분석하는 반지도 학습 기반 탐지 방법을 포함합니다. 이 구현은 오픈소스 루트킷 CARAXES에 의존하며, 이 루트킷은 filldir 함수를 래핑하여 ls 명령 실행 시 파일 열거 결과를 조작합니다. eBPF 프로브를 사용하여 getdents 시스템 콜 filldir 포함의 여러 함수에서 시간 측정값을 수집합니다. 탐지에는 통계적 검정에 기반한 간단한 머신러닝 모델을...

EUVD-2026-94398

Gophish through 0.12.1 contains a timing discrepancy vulnerability in AdminServer.Login that allows unauthenticated attackers to enumerate valid usernames by measuring login response times. Attackers can submit candidate usernames to POST /login and detect bcrypt comparison delays for existing...

CVE-2026-107269

Versions of Gophish through 0.12.1 are vulnerable to a timing discrepancy in the AdminServer.Login function. This flaw allows unauthenticated attackers to perform username enumeration by measuring response times during a POST /login request. Specifically, the application exhibits different delays...

sniffly

Sniffly2 Sniffly2 is a variant of Sniffly which abuses HTTP Strict Transport Security headers and the Performance Timing API in order to sniff your browsing history in Chromium-based browsers. Demo Visit http://diracdeltas.github.io/sniffly in Chrome/Chromium/Brave/etc. with HTTPS Everywhere...

sniffly

Sniffly2 Sniffly2 est une variante de Sniffly qui abuse des en-têtes HTTP Strict Transport Security et de l'API Performance Timing afin de détecter votre historique de navigation dans les navigateurs basés sur Chromium. Démo Visitez http://diracdeltas.github.io/sniffly dans...

ShadowNet

Big Thanks to Jesus for making this gain attention! Turn to Jesus before it's too late. : He loves You To even further enhance your privacy and security; Use ShadowNet on your Host OS & Run Whonix in a VM to browse the web. Or you can use GhostBox. Sandboxing tool released by Anti Surveillance...

argumentinjectionhammer

Argument Injection Hammer Argument Injection Hammer — это расширение для перехватывающего прокси Burp Suite, расширяющее возможности сканера по обнаружению уязвимостей внедрения аргументов и манипуляции ими в веб-приложениях и веб-сервисах. Веб-приложение уязвимо к внедрению аргументов, когда...

mmiotic

mmiotic Экспериментальный инструмент для MMIO-тайминга — измеряйте время обращения к любому физическому адресу и извлекайте информацию об оборудовании из задержек. Неожиданно полезен для реверс-инжиниринга оборудования, снятия отпечатков гипервизоров, побочного анализа активности устройств,...

CVE-2024-29296

CVE-2024-29296 - Перечисление пользователей в Portainer CE - 2.19.4 Уязвимость перечисления пользователей была обнаружена в Portainer CE 2.19.4. Эта проблема возникает в процессе аутентификации пользователей, когда разница во времени ответа может позволить удаленному неаутентифицированному...

CVE-2016-6210-Exploit

Ceci est la première version de l'exploit « armé » pour CVE-2016-6210 Contexte : Publié par Eddie Harari sur Full Disclosure http://seclists.org/fulldisclosure/2016/Jul/51 Le résumé : En envoyant de grands mots de passe, un utilisateur distant peut énumérer les utilisateurs sur un système qui...

wp_drupal_timing_attack

wpdrupaltimingattack Скрипты на Python для эксплуатации CVE-2014-9016 и CVE-2014-9034. Только для законных целей...

nextpnr

nextpnr — портативный инструмент для размещения и трассировки FPGA nextpnr стремится быть независимым от вендора, управляемым по таймингам, свободным инструментом для размещения и трассировки FPGA. В настоящее время nextpnr поддерживает: Устройства Lattice iCE40, поддерживаемые Project IceStorm...

sap_bo_launchpad-ssrf-timing_attack

SAP BusinessObjects Launchpad SSRF и Timing Attack PoC Этот скрипт на Python является доказательством концепции PoC для выполнения SSRF подделка запросов на стороне сервера и атак по времени Timing Attack против SAP BusinessObjects Launchpad. Он предназначен для помощи исследователям безопасности...

ch55x_firmware_extractor

CH55x экстрактор прошивки Экстрактор прошивки CH55x используется для чтения прошивки из интегральных схем CH55x. В устройствах нет встроенной поддержки для прямого чтения прошивки через загрузчик. Однако существует функция проверки содержимого прошивки по 8 байт за раз с предоставленными данными...

poc-CVE-2025-38352

Детали эксплойта Этот репозиторий содержит только proof-of-concept, который запускает уязвимость. С тех пор я написал полный эксплойт для этой уязвимости. Подробности можно найти по ссылке ниже. https://github.com/farazsth98/chronomaly Аналитические статьи в блоге Часть 1 -...

CVE-2023-1206-CVE-2025-40040-CVE-2024-49882

Объединенный скрытый канал: CVE-2023-1206 + CVE-2024-49882 Обзор Этот проект демонстрирует скрытый канал связи с использованием двух уязвимостей ядра Linux: Компонент| CVE| Назначение ---|---|--- Канал синхронизации| CVE-2023-1206| Синхронизация времени через измерение коллизий хеша IPv6 Канал...

meltdown-exploit

PREUVE DE CONCEPT DE L'EXPLOIT MELTDOWN Les optimisations spéculatives exécutent du code de manière non sécurisée, laissant des traces de données dans la microarchitecture comme le cache. Lipp et al. 2018 ont publié leur code le 09/01/2018 sur https://github.com/IAIK/meltdown. Consultez leur...

AVX-Side-Channel

AVX-Based Timing Side Channel — ASLR Detection Автор: Byte Reaper Описание скрипт, демонстрирующий обнаружение ASLR с использованием загрузки памяти AVX + тайминга RDTSCP и опционального обнаружения SIGSEGV. Требования : Linux x8664 GCC с -mavx2 Процессор, поддерживающий AVX2 и RDTSCP Сборка : gc...

WordPress Core 6.9-7.0.1 - Pre-Auth Batch-Route Confusion

WordPress core versions 6.9.0 through 6.9.4 and 7.0.0 through 7.0.1 are vulnerable to a pre-authentication route confusion issue in the REST API batch endpoint /?restroute=/batch/v1. A malformed nested batch request desynchronizes the batch router, allowing unauthenticated requests to reach...

cve-2020-16012

Ce dépôt contient des PoCs pour CVE-2020-16012, une vulnérabilité de canal auxiliaire dans l'implémentation de CanvasRenderingContext2D.drawImage dans Firefox et Chromium. Lisez un article sur cette vulnérabilité sur le blog Mozilla Attack & Defense. Dans benchmark se trouve le code pour mesurer ...