usbpcap

USBPcap - USB Packet capture for Windows End-user installer is available at: http://desowin.org/usbpcap Following informations are intended for developers and power users only. Directory overview: USBPcapCMD - sample user space application USBPcapDriver - filter driver used to capture data Build...

PF_RING

PFRING™ はじめに PFRING™ は、パケットを高速で処理できるLinuxカーネルモジュールおよびユーザースペースフレームワークであり、パケット処理アプリケーションに一貫したAPIを提供します。 PFRING™ が必要なのは誰ですか？ 基本的には、1秒あたり多くのパケットを処理しなければならないすべてのユーザーです。「多くの」という用語は、トラフィック分析に使用するハードウェアによって異なります。1.2GHz ARMでは80k pkt/秒から、ローエンドの2.5GHz Xeonではコアあたり20M pkt/秒以上にまで及びます。PFRING™...

litefuzz

litefuzz 사용자 공간 바이너리, 클라이언트 및 서버를 테스트하기 위한 다중 플랫폼 퍼저입니다. 이 도구는 유수 기업과 오픈 소스의 50개 이상의 앱 및 라이브러리에서 버그를 발견했습니다. Linux, Mac 및 Windows에서 퍼징을 시작하기 위한 간단한 설정. litefuzz intro why how it works what it does what it doesn't do support python versions linux mac windows targets triage getting started tests un...

usbsas

usbsasは、信頼できないUSBマスストレージデバイスを安全に読み取るための、フリーかつオープンソース（GPLv3）のツールおよびフレームワークです。 概要...

CVE_2022_46395_Gazelle

Exploit for CVE-2022-46395 to run on FireTV 3rd gen Cube This is a fork of security researcher Man Yue Mo's Pixel 6 POC for CVE-2022-46395. Read his detailed write-up of the vulnerability here. Changes have been made to account for FireOS's 32-bit user space. The POC exploits a bug in the ARM Mal...

azazel

Azazel V 0.1 全地はアザゼルによって教えられた業を通して堕落した。すべての罪は彼に帰せよ。 -- 1エノク書2:8 Azazelは、Jynx rootkit由来のオリジナルのLDPRELOAD技術に基づいたユーザーランドルートキットです。より堅牢で追加機能を持ち、アンチデバッグとアンチ検出に重点を置いています。 特徴 アンチデバッグ unhide、lsof、ps、lddの検出を回避 ファイルとディレクトリを隠蔽 リモート接続を隠蔽 プロセスを隠蔽 ログインを隠蔽 PCAPフックによりローカルスニッフィングを防止 2種類のacceptバックドア。 Crypthook...

pbscan

概要 polarbearscan は、より高速かつ効率的なバナー取得とポートスキャンを目指したツールです。2 つの異なるアイデアを組み合わせており、皆様の注目と時間に値するものになることを願っています。 1 つ目のアイデアは、暗号学的に保護されたクッキーを使用したステートレス SYN スキャンを用いて、受信した ACK を解析することです。著者の知る限り、この手法は Dan Kaminsky が scanrand で先駆的に導入しました。scanrand 自体は Paketto Keiretsu（スキャンユーティリティ集）の一部であり、2001 年から 2002...

applepie

applepie、Bochs用ハイパーバイザ実装 こんにちは！applepieへようこそ！これはファジング、イントロスペクション、バグ発見のために設計されたツールです。これは、最近のバージョンのWindows（特にWindows 10 17763で開発・テスト済み）に存在するWindows Hypervisor Platform APIを使用するハイパーバイザです。Bochsは、深いイントロスペクションとデバイスエミュレーションを提供するために使用されます。 Windows Hypervisor Platform...

Sync_Breeze_Enterprise_10_6_24_-DOS

SyncBreezeEnterprise10624-DOS Exploit Title: Sync Breeze Enterprise 10.6.24 - Denial Of Service Vulnerability Date: 03-09-2018 Exploit Author: Ege Balcı Vendor Homepage: http://www.syncbreeze.com Software Link: http://www.syncbreeze.com/setups/syncbreezeentsetupv10.6.24.exe Version: 10.6.24 Teste...

CVE-2026-51585

realtek poc rt26cx21x64.sys エクスプロイト（Realtek PCIe GbE/2.5GbE/5GbE ファミリー） 概要 OID 0xFF816871 は、NIC の MMIO BAR を呼び出しプロセスの仮想アドレス空間にマッピングします（MmLockedPagesSpecifyCache）。\.\RealTekCardGUID 経由でユーザーモードから到達可能です。 この IOCTL（0x0012C818）は、レジストリ値（DrvMode=4）によってゲートされています。 MMIO レジスタアクセスを取得したら、ループバックモードで NIC の TX/RX...

Paranoid-Copy-Fail-CVE-2026-31431

================================ Paranoid AFALG ハードニングスクリプト ================================ すべてのユーザー空間カーネル暗号インターフェース（AFALG + algif モジュール）をブロックします CVE-2026-31431 を緩和し、将来の攻撃対象領域を削減します 通常のシステム（SSH、TLS、LUKS、WireGuard）では安全です AFALG ソケットを直接使用する稀なアプリのみが影響を受けます ================================...

KillChain

KillChain ?? 免責事項: このプロジェクトは教育およびセキュリティ研究目的専用 です。作者は、このツールによって引き起こされた誤用、損害、または違法行為について一切の責任を負いません。明示的な許可を得た隔離されたラボ環境でのみ使用してください。 概要 KillChain は、脆弱なカーネルドライバー（ProcessMonitorDriver.sys、CVE-2026-0828）を利用して、ユーザーモードから保護されたプロセスを終了させるツールです。カスタム IOCTL インターフェースを介してカーネルと通信し、標準的なプロセス保護メカニズムをバイパスします。...

CVE-2021-30955-POC

CVE-2021-30955 POC CVE-2021-30955 の概念実証（iOSアプリにラップされたもの） すべての功績は Jake James に帰属します。彼のPOCコード（このプロジェクトで使用）はこちらにあります。 これは何か？ これは CVE-2021-30955 を実証するもので、ユーザースペースのアプリがカーネルレベルの権限を取得できるようにするiOSのバグです。これを実証するために、このPOCはiOSデバイスのカーネルをクラッシュさせます。 なぜ？...

CVE-2021-40449-NtGdiResetDC-UAF

CVE-2021-40449-NtGdiResetDC-UAF CVE-2021-40449 の PoC です。 1809 でのみテスト済みで、コードは少し粗いですが、私にとっては良い経験になりました。 ThreadName メソッドを使用する代わりに、ユーザー空間のメモリ割り当てを使用しています。...

Detection-and-Mitigation-for-CVE-2022-2639

Detection-and-Mitigation-for-CVE-2022-2639 説明 Open vSwitch カーネルモジュールは、選択したネットワークデバイス上のフローレベルのパケット処理を、ユーザースペースから柔軟に制御できます。プレーンなイーサネットスイッチ、ネットワークデバイスのボンディング、VLAN 処理、ネットワークアクセス制御、フローベースのネットワーク制御などの実装に使用できます。攻撃を防ぐため、使用しない場合はこのカーネルモジュールを無効にすることをお勧めします。 インストール wget...

qemu

QEMU README QEMU は、汎用のオープンソースなマシンおよびユーザースペースエミュレータ、仮想化ソフトウェアです。 QEMU は、ハードウェア仮想化支援を必要とせず、ソフトウェアだけで完全なマシンをエミュレートできます。動的変換を使用することで、非常に優れたパフォーマンスを実現します。また、QEMU は Xen や KVM ハイパーバイザと統合して、エミュレートされたハードウェアを提供しつつ、ハイパーバイザが CPU を管理できるようにします。ハイパーバイザのサポートにより、QEMU は CPU に対してネイティブに近いパフォーマンスを達成できます。QEMU が直接 CPU...

CVE-2018-8065

Flexense HTTP Server Server-Enable web server on port から Web サーバーを有効にする必要があります。このモジュールは、syncbrs.exe のメモリ領域でユーザー空間の書き込みアクセス違反を発生させます。サーバーをクラッシュさせるリクエスト数は、OS のバージョンとシステムメモリに応じて 200〜1000 の間で変化します。Sync Breeze Enterprise 10.6.24 は脆弱であると報告されています。 エクスプロイト MSF モジュール PYTHON...

CVE-2026-89984

In the Linux kernel, the following vulnerability has been resolved: perf/x86/intel: Fix kernel address leakages in LBR stack Before Arch LBR gained CPL filtering support, a user-only branch stack could still contain kernel addresses. As a result, kernel branch records may be exposed to user space...

AZL-101171 CVE-2026-89859 affecting package kernel 6.6.157.1-1

In the Linux kernel, the following vulnerability has been resolved: scsi: qla2xxx: Zero dport diagnostics buffer to avoid info leak qla2x00dodportdiagnostics allocates the qladportdiag response buffer with kmallocobj non-zeroing and, on success, copies the full sizeofdd back to user space via...

CVE-2026-89843

In the Linux kernel, the following vulnerability has been resolved: scsi: qla2xxx: Zero-init bsg stack buffers to avoid info leak Several bsg handlers stage their request/reply in an uninitialized 256-byte on-stack buffer uint8t bsgDMAPOOLSIZE and fill it via sgcopytobuffer, which only copies as...