
DSE-Patcher
Outil Windows qui désactive l'application de la signature des pilotes en modifiant les variables du noyau, permettant le chargement de pilotes non…

Outil Windows qui désactive l'application de la signature des pilotes en modifiant les variables du noyau, permettant le chargement de pilotes non…

L'accès root au noyau peut être obtenu simplement en patchant la partition Boot pour un reflashage. Cette solution est basée sur une branche étendue…

Le patchage du noyau Android et du système Android

Framework modulaire de post-exploitation gérant les sessions reverse-shell via TCP/TLS/mTLS avec des plugins pour l'énumération, l'exécution en…

Cross-platform syscall-powered implant & C2 — direct syscalls (Win), raw syscalls (Linux), HTTPS/DNS/ICMP channels. No winapi layer.

# Terminateur de processus en mode noyau utilisant un pilote BYOVD signé. Fonctionne sur toutes les versions de Windows 10/11. Sans offsets, sans…

Analyse approfondie en rétro-ingénierie de Lumma Stealer, un voleur d’informations utilisant le process hollowing, les appels à l’API Native et la…

Module noyau Linux qui accorde des privilèges root, masque les processus/fichiers et se protège contre son déchargement, conçu à des fins éducatives…

Moteur d'exécution rétro-ingénierié pour Roblox/Luau avec hooking de machine virtuelle, remappage d'opcodes, élévation de privilèges et environnement…

Pilote noyau Windows qui supprime la Protection des processus (PP) et la Protection légère des processus (PPL).

Scripts pour effectuer et détecter le spoofing du PID parent

Une bibliothèque qui permet d'utiliser le pilote mhyprot2 pour énumérer les modules de processus, lire/écrire la mémoire des processus et tuer des…

Prendre le contrôle des permissions TCC des applications macOS Electron

Cadre automatisé d'évaluation de la surface d'attaque pour Active Directory et les infrastructures locales, corrélant les vulnérabilités avec les…

Copie Échouée (CVE-2026-31431) est une faille logique dans le module algif_aead du noyau Linux — faisant partie de l'API crypto userspace AF_ALG.…

Vérifiez le statut local d'atténuation/exposition Linux pour CVE-2026-31431 « Copy Fail »

Wazuh 4.14.4 règles de détection pour CVE-2026-31431 (Copy Fail) - Élévation de privilèges locale Linux via l'écriture du cache de page authencesn

Scanne les systèmes Linux pour détecter la vulnérabilité d'élévation de privilèges Polkit (CVE-2021-4034) et fournit des recommandations…