208 matches found
BadExclusionsNWBO
BadExclusions अब बेहतर Opsec के साथ BadExclusionsNWBO, AV/EDR पर फ़ोल्डर कस्टम या अनडॉक्यूमेंटेड बहिष्करणों की पहचान करने के लिए BadExclusions का एक विकास है। यह कैसे काम करता है? BadExclusionsNWBO दिए गए पथ के सभी फ़ोल्डरों और उपफ़ोल्डरों में HookChecker.exe को कॉपी और चलाता है। आपके पास...
the-backdoor-factory
बैकडोर फैक्ट्री का नया संस्करण उपलब्ध है! यहां पहुंचें: https://github.com/sponsors/secretsquirrel चेतावनी: पुल रिक्वेस्ट को अनदेखा कर बंद कर दिया जाएगा। द बैकडोर फैक्ट्री BDF केवल सुरक्षा पेशेवरों और शोधकर्ताओं के लिए। BDF का लक्ष्य एक्जीक्यूटेबल बाइनरी को उपयोगकर्ता की इच्छित शेलकोड के साथ पैच...
ulexecve
Démarrage rapide Exécutez des binaires ELF Linux dynamiques ou statiquement compilés sans jamais appeler execve. root@kitploit: cat /bin/echo | ulexecve - hello hello Introduction Cet outil Python s'appelle ulexecve et signifie userland execve. Il vous permet d'exécuter des binaires ELF arbitrair...
userland-exec
التنفيذ في فضاء المستخدم يستبدل تنفيذ فضاء المستخدم صورة العملية الحالية داخل مساحة العناوين الحالية بأخرى جديدة. يحاكي سلوك استدعاء النظام execve، لكن البنى الخاصة بالعملية التي تصف صورة العملية تبقى دون تغيير. بعبارة أخرى، سيبقى اسم العملية كما تبلغه أدوات النظام بالاسم القديم. يمكن استخدام هذه...
santa
Santa Santa is a binary and file access authorization system for macOS. It consists of a system extension that monitors for executions & file access, and makes decisions based on the contents of a local database, a GUI agent that notifies the user in case of a block decision, a background service...
RunAsWinTcb
RunAsWinTcb Aperçu RunAsWinTcb utilise un exploit en espace utilisateur pour exécuter une DLL avec un niveau de protection WinTcb-Light. Un aperçu de la vulnérabilité et des capacités d'un exploit est disponible ici :...
RIPPL
RIPPL التلاعب بالعمليات المحمية بنظام PPL دون استخدام برنامج تشغيل تنفّذ هذه الأداة استغلالًا يعمل في بيئة المستخدم userland للتلاعب بالعمليات المحمية بنظام PPL في Windows. نوقشت هذه التقنية في البداية من قبل James Forshaw المعروف باسم @tiraniddo وClément Labro المعروف باسم @itm4n في المقالات...
Freeze.rs
CE DÉPÔT A ÉTÉ ARCHIVÉ Pour voir la dernière version de Freeze.rs ou soumettre un problème, référez-vous à https://github.com/Tylous/Freeze.rs. Freeze.rs Plus d'informations Si vous souhaitez en savoir plus sur les techniques utilisées dans ce framework, veuillez consulter le Blog SourceZero et...
Freeze
CE DÉPÔT A ÉTÉ ARCHIVÉ Pour voir la dernière version de Freeze ou soumettre un problème, référez-vous à https://github.com/Tylous/Freeze. Freeze Plus d'informations Si vous souhaitez en savoir plus sur les techniques utilisées dans ce framework, veuillez consulter le SourceZero Blog Description...
pbscan
SUMMARY polarbearscan is an attempt to do faster and more efficient banner grabbing and port scanning. It combines two different ideas which hopefully will make it somewhat worthy of your attention and time. The first of these ideas is to use stateless SYN scanning using cryptographically protect...
PPLmedic
PPLmedic Cet outil implémente une chaîne d'exploitation Userland permettant d'injecter du code arbitraire dans un PPL avec le type de signataire Windows et d'élever vers le type de signataire WinTcb. Ces techniques ont été initialement présentées par James Forshaw alias @tiraniddo dans son articl...
NTDLLReflection
NTDLLReflection تجاوز خطافات EDR في Userland عن طريق تحميل Reflective Ntdll في الذاكرة من خادم بعيد استنادًا إلى Windows ReleaseID لتجنب فتح مقبض إلى ntdll، وتشغيل APIs المُصدَّرة من جدول التصدير...
PPLdump
PPLdump ⚠️ 2022-07-24 - Windows 10 21H2 10.0.19044.1826 जुलाई 2022 अपडेट के अनुसार, PPLdump में लागू किया गया शोषण अब काम नहीं करता । NTDLL में एक पैच अब PPLs को Known DLLs लोड करने से रोकता है। अधिक जानकारी यहाँ। यह उपकरण एक यूज़रलैंड शोषण को लागू करता है जिसे मूल रूप से जेम्स फोरशॉ उर्फ...
SUSE CVE-2026-53373
In the Linux kernel, the following vulnerability has been resolved: mm/vma: do not try to unmap a VMA if mmapprepare invoked from mmap The mmapprepare hook functionality includes the ability to invoke mmapprepare from the mmap hook of existing 'stacked' drivers, that is ones which are capable of...
CVE-2026-53373
In the Linux kernel, the following vulnerability has been resolved: mm/vma: do not try to unmap a VMA if mmapprepare invoked from mmap The mmapprepare hook functionality includes the ability to invoke mmapprepare from the mmap hook of existing 'stacked' drivers, that is ones which are capable of...
EUVD-2026-45446
In the Linux kernel, the following vulnerability has been resolved: mm/vma: do not try to unmap a VMA if mmapprepare invoked from mmap The mmapprepare hook functionality includes the ability to invoke mmapprepare from the mmap hook of existing 'stacked' drivers, that is ones which are capable of...
CVE-2026-21991
A DTrace component, dtprobed, allows arbitrary file creation through crafted USDT provider names...
CVE-2026-21991
A DTrace component, dtprobed, allows arbitrary file creation through crafted USDT provider names...
