PF_RING

PFRING™ Introduction PFRING™ is a Linux kernel module and user-space framework that allows you to process packets at high-rates while providing you a consistent API for packet processing applications. Who needs PFRING™? Basically everyone who has to handle many packets per second. The term ‘many’...

usbpcap

USBPcap - USB Packet capture for Windows End-user installer is available at: http://desowin.org/usbpcap Following informations are intended for developers and power users only. Directory overview: USBPcapCMD - sample user space application USBPcapDriver - filter driver used to capture data Build...

CVE_2022_46395_Gazelle

Exploit for CVE-2022-46395 to run on FireTV 3rd gen Cube This is a fork of security researcher Man Yue Mo's Pixel 6 POC for CVE-2022-46395. Read his detailed write-up of the vulnerability here. Changes have been made to account for FireOS's 32-bit user space. The POC exploits a bug in the ARM Mal...

litefuzz

litefuzz Un fuzzer multiplateforme pour sonder les binaires userspace, clients et serveurs. Il a trouvé des bugs dans 50+ applications et bibliothèques de grandes entreprises et open source. Configuration simple pour commencer le fuzzing sur Linux, Mac et Windows. litefuzz intro pourquoi comment ...

azazel

Azazel V 0.1 Toute la terre a été corrompue par les œuvres qui ont été enseignées par Azazel : à lui attribuez tout péché. -- 1 Enoch 2:8 Azazel est un rootkit en espace utilisateur basé sur la technique LDPRELOAD originale du rootkit Jynx. Il est plus robuste et possède des fonctionnalités...

usbsas

usbsas est un outil et framework libre et open source GPLv3 pour lire de manière sécurisée des clés USB non fiables. Vue d'ensemble Suivant le concept de défense en profondeur et le principe du moindre privilège, l'objectif d'usbsas est de réduire la surface d'attaque de la pile USB. Pour y...

pbscan

RÉSUMÉ polarbearscan est une tentative de réaliser un banner grabbing et un scan de ports plus rapides et plus efficaces. Il combine deux idées différentes qui, espérons-le, le rendront digne de votre attention et de votre temps. La première de ces idées consiste à utiliser un scan SYN sans état ...

applepie

applepie, une implémentation d'hyperviseur pour Bochs Bonjour ! Bienvenue sur applepie ! C'est un outil conçu pour le fuzzing, l'introspection et la recherche de bugs ! C'est un hyperviseur utilisant l'API Windows Hypervisor Platform présente dans les versions récentes de Windows plus précisément...

Sync_Breeze_Enterprise_10_6_24_-DOS

SyncBreezeEnterprise10624-DOS Exploit Title: Sync Breeze Enterprise 10.6.24 - Denial Of Service Vulnerability Date: 03-09-2018 Exploit Author: Ege Balcı Vendor Homepage: http://www.syncbreeze.com Software Link: http://www.syncbreeze.com/setups/syncbreezeentsetupv10.6.24.exe Version: 10.6.24 Teste...

CVE-2026-51585

realtek poc rt26cx21x64.sys эксплойт семейство Realtek PCIe GbE/2.5GbE/5GbE Обзор OID 0xFF816871 отображает mmio bar сетевого адаптера в адресное пространство вызывающего процесса, MmLockedPagesSpecifyCache, доступный из um через \.\RealTekCardGUID Этот IOCTL 0x0012C818 ограничен значением реестр...

Paranoid-Copy-Fail-CVE-2026-31431

================================ Paranoid AFALG hardening script ================================ Блокирует все пользовательские интерфейсы криптографии ядра AFALG + модули algif Смягчает CVE-2026-31431 и уменьшает будущую поверхность атаки Безопасен для обычных систем SSH, TLS, LUKS, WireGuard...

KillChain

KillChain ?? Отказ от ответственности: Этот проект предназначен строго для образовательных целей и исследований в области безопасности. Автор не несёт ответственности за любое неправомерное использование, ущерб или незаконную деятельность, вызванную этим инструментом. Используйте только в...

CVE-2021-30955-POC

CVE-2021-30955 POC Proof of concept упакованный в iOS-приложение для CVE-2021-30955 Вся заслуга принадлежит Jake James. Его код POC используемый в этом проекте можно найти здесь. Что это? Это демонстрация CVE-2021-30955 — ошибки iOS, которая позволяет приложению в пользовательском пространстве...

CVE-2021-40449-NtGdiResetDC-UAF

CVE-2021-40449-NtGdiResetDC-UAF POC для CVE-2021-40449. Протестировано только на 1809, код немного сыроват, но это хороший опыт для меня. Вместо метода ThreadName используется выделение памяти в пользовательском пространстве...

Detection-and-Mitigation-for-CVE-2022-2639

Detection-and-Mitigation-for-CVE-2022-2639 Description Le module noyau Open vSwitch permet un contrôle flexible depuis l'espace utilisateur sur le traitement des paquets au niveau des flux sur certains périphériques réseau. Il peut être utilisé pour implémenter un commutateur Ethernet simple,...

qemu

LISEZ-MOI QEMU QEMU est un émulateur et virtualiseur de machine et d'espace utilisateur générique et open source. QEMU est capable d'émuler une machine complète par logiciel sans avoir besoin de support de virtualisation matérielle. Grâce à la traduction dynamique, il atteint de très bonnes...

CVE-2018-8065

Flexense HTTP Server Server-Enable web server on port. Модуль вызывает нарушение доступа на запись в пользовательском пространстве в области памяти syncbrs.exe. Количество запросов, необходимых для краха сервера, варьируется от 200 до 1000 в зависимости от версии ОС и системной памяти. Сообщается...

CVE-2026-89984

In the Linux kernel, the following vulnerability has been resolved: perf/x86/intel: Fix kernel address leakages in LBR stack Before Arch LBR gained CPL filtering support, a user-only branch stack could still contain kernel addresses. As a result, kernel branch records may be exposed to user space...

AZL-101171 CVE-2026-89859 affecting package kernel 6.6.157.1-1

In the Linux kernel, the following vulnerability has been resolved: scsi: qla2xxx: Zero dport diagnostics buffer to avoid info leak qla2x00dodportdiagnostics allocates the qladportdiag response buffer with kmallocobj non-zeroing and, on success, copies the full sizeofdd back to user space via...

CVE-2026-89843

In the Linux kernel, the following vulnerability has been resolved: scsi: qla2xxx: Zero-init bsg stack buffers to avoid info leak Several bsg handlers stage their request/reply in an uninitialized 256-byte on-stack buffer uint8t bsgDMAPOOLSIZE and fill it via sgcopytobuffer, which only copies as...