Awesome GitHub RepositoriesPrivilege Escalation Techniques

Mac app that shows all open files, directories, sockets, pipes and devices in use by all running processes. Nice GUI for lsof.

Traitor is a Linux privilege escalation framework and automated root exploit suite. It provides specialized utilities for scanning system misconfigurations and deploying automated exploit scripts on local Linux hosts to elevate user privileges to the root level. The tool identifies insecure system setups and binary vulnerabilities, such as GTFOBins, to map potential routes for gaining root access. It automates the process of discovering and exploiting these local vulnerabilities through targeted exploit execution and the deployment of sequential scripts. The system covers vulnerability asses

Undecimus is an iOS jailbreak tool and firmware exploit utility designed to remove software restrictions and elevate system privileges on devices running iOS 11.0 through 12.4. It serves as a software implementation for bypassing system limits and performing unauthorized system modifications. The project functions as an installer for third-party package managers and substrates, enabling the deployment of alternative application stores. It also includes system recovery tools to diagnose errors and repair corrupted system packages following firmware modifications. The toolset covers low-level

K8tools is a multi-stage attack framework that combines memory-only payload execution, credential testing, port forwarding, privilege escalation, and physical USB-based keystroke injection for comprehensive system compromise. At its core, the Ladon PowerShell module loads a multi-function scanner directly into memory, enabling command execution without writing files to disk, while supporting memory-only payload delivery that downloads and runs obfuscated shellcode or PowerShell commands to evade antivirus detection. The framework distinguishes itself through its breadth of integrated capabili

Sudo एक Windows कमांड-लाइन यूटिलिटी और प्रिविलेज एस्केलेशन टूल है जिसे मौजूदा टर्मिनल सेशन से प्रशासनिक विशेषाधिकारों के साथ व्यक्तिगत कमांड निष्पादित करने के लिए डिज़ाइन किया गया है। यह एक प्रशासनिक एक्सेस रैपर के रूप में कार्य करता है जो यूज़र को मैन्युअल रूप से एक नई प्रशासनिक विंडो खोले बिना विशिष्ट प्रक्रियाओं को एडमिनिस्ट्रेटर के रूप में चलाने की अनुमति देता है। यह टूल प्रशासनिक कार्यों को सीधे Windows कमांड-लाइन वर्कफ़्लो में इंटीग्रेट करता है, जिससे वर्तमान टर्मिनल संदर्भ को बनाए रखते हुए सिस्टम कॉन्फ़िगरेशन और सुरक्षित फ़ाइलों के मैनेजमेंट को सक्षम किया जा सकता है। यह एक ही शेल सेशन के भीतर एलिवेशन की अनुमति देने के लिए निष्पादन मॉडल को रैप करके एलिवेटेड कमांड निष्पादन की सुविधा प्रदान करता है।

pyinfra is an agentless infrastructure automation framework that turns declarative Python code into idempotent shell commands to manage servers, containers, and local machines over SSH without requiring any pre-installed software on target hosts. It operates by comparing the desired state of a system against its current state, using a dry-run simulation mode to preview changes and a fact-based conditional execution engine to gather host attributes at runtime and control which operations run. The tool compiles Python operations into optimized shell commands and executes them in parallel across

pyinfra is a Python-based infrastructure automation framework that turns Python code into shell commands for managing servers, Docker containers, and local machines. It operates as a declarative, idempotent deployment tool, applying desired system states by comparing target configurations against current states and making only the necessary changes. The framework provides a connector-based transport abstraction that unifies SSH, Docker, and local execution behind a common interface, with a parallel execution engine that manages concurrent operations across hosts. The tool distinguishes itself

यह प्रोजेक्ट Android एप्लिकेशन में एम्बेडेड बैकडोर पर केंद्रित मैलवेयर एनालिसिस रिपोर्ट्स और डीकंपाइल्ड कोड का एक संग्रह है। यह Android APK मैलवेयर के अध्ययन के रूप में कार्य करता है, जो अनधिकृत डेटा एक्सेस और सिस्टम सुरक्षा बायपास के लिए उपयोग किए जाने वाले विशिष्ट कोड पैटर्न का दस्तावेजीकरण करता है। यह शोध डायनामिक बाइटकोड लोडिंग और पर्सिस्टेंस को लागू करने के लिए रिमोट फाइल्स के निष्पादन पर केंद्रित है। यह विशेष रूप से इंस्टॉल किए गए पैकेज को अपडेट किए बिना एप्लिकेशन व्यवहार को बदलने के लिए रिमोट Dalvik Executable फाइल्स को डाउनलोड और चलाने के तंत्र का विश्लेषण करता है। यह एनालिसिस कई सुरक्षा डोमेन को कवर करता है, जिसमें यह पहचानने के लिए प्रिविलेज एस्केलेशन शोध शामिल है कि उन्नत अनुमतियों के लिए सिस्टम चेक को कैसे बायपास किया जाता है। इसमें सिस्टम नोटिफिकेशन्स और एप्लिकेशन उपयोग रिकॉर्ड्स को कैप्चर करने के लिए उपयोग की जाने वाली डेटा एक्सफिल्ट्रेशन तकनीकों के ऑडिट भी शामिल हैं।

Ladon is an internal network penetration scanner and vulnerability assessment tool designed to identify high-risk security flaws and assets across network segments. It operates as a fileless security scanner, executing its engine and modules directly in memory to avoid leaving a disk footprint on target systems. The project is distinguished by its integration as a plugin for command beacons, specifically within the Cobalt Strike framework. This allows for memory-resident network discovery and vulnerability detection. It further supports stealth operations through payload and script obfuscatio

Pacu एक एक्सप्लॉइटेशन फ्रेमवर्क है जिसे Amazon Web Services वातावरण की सुरक्षा का ऑडिट और परीक्षण करने के लिए डिज़ाइन किया गया है। यह क्लाउड पेनेट्रेशन टेस्टिंग टूल और संसाधन एन्यूमेरेटर के रूप में कार्य करता है जिसका उपयोग गलत कॉन्फ़िगरेशन की पहचान करने, अटैक सरफेस को मैप करने और विशेषाधिकार वृद्धि पथों को निष्पादित करने के लिए किया जाता है। फ्रेमवर्क पोस्ट-एक्सप्लॉइटेशन और रेड टीम ऑपरेशंस के लिए विशेष क्षमताएं प्रदान करता है, जिसमें पहचान और एक्सेस प्रबंधन बैकडोरिंग के माध्यम से दृढ़ता स्थापित करना शामिल है। यह एक प्लगइन-आधारित मॉड्यूल सिस्टम के साथ खुद को अलग करता है जो कस्टम कार्यों के विकास और कई भौगोलिक क्षेत्रों में API अनुरोधों के ऑर्केस्ट्रेशन की अनुमति देता है। यह प्रोजेक्ट सुरक्षा ऑडिटिंग गतिविधियों की एक विस्तृत श्रृंखला को कवर करता है, जिसमें बुनियादी ढांचे की गणना, भंडारण सेवाओं से डेटा निष्कर्षण और पहचान ऑडिटिंग शामिल है। इसमें पेलोड इंजेक्शन और स्टार्टअप स्क्रिप्ट के माध्यम से रिमोट कोड निष्पादन के लिए उपकरण शामिल हैं, साथ ही डिटेक्शन सेवाओं को बाधित करने और नेटवर्क पार्श्व आंदोलन का विश्लेषण करने की क्षमताएं भी शामिल हैं। Pacu स्थिति बनाए रखने और API कॉल को कम करने के लिए अलग-थलग कंटेनरों और एक स्थानीय डेटाबेस का उपयोग करके लक्ष्य-विशिष्ट प्रमाणीकरण कुंजियों और सेशन मेटाडेटा का प्रबंधन करता है।

dirtyfrag, Linux कर्नल विशेषाधिकार वृद्धि के लिए एक प्रूफ-ऑफ़-कांसेप्ट एक्सप्लॉइट है। यह उपयोगकर्ता अनुमतियों को प्रशासनिक रूट स्तरों तक बढ़ाने के लिए पेज-कैश राइट कमजोरियों को लक्षित करता है। यह प्रोजेक्ट एक नियतात्मक एक्सप्लॉइट चेन प्रदर्शित करता है जो xfrm-ESP प्रोटोकॉल इम्प्लीमेंटेशन और RxRPC तंत्र में कमजोरियों के लिए कार्यात्मक प्रूफ-ऑफ़-कांसेप्ट का उपयोग करता है। इन मेमोरी भ्रष्टाचार कमजोरियों को जोड़कर, एक्सप्लॉइट टाइमिंग-आधारित रेस कंडीशंस पर भरोसा किए बिना रूट एक्सेस प्राप्त करता है। यह टूल कर्नल मेमोरी हेरफेर और स्थानीय विशेषाधिकार वृद्धि का परीक्षण करने और Linux भेद्यता अनुसंधान करने के लिए एक्सप्लॉइट चेन के विकास को कवर करता है।

CDK कंटेनर सुरक्षा ऑडिटिंग, कंटेनर एस्केप एक्सप्लॉइटेशन और क्लाउड इंफ्रास्ट्रक्चर पेंटेस्टिंग के लिए एक विशेष टूलसेट है। यह कंटेनर रनटाइम्स में कमजोरियों की पहचान करने और उनका फायदा उठाने के लिए डिज़ाइन किए गए स्क्रिप्ट्स और टूल्स का एक संग्रह प्रदान करता है ताकि आइसोलेटेड एनवायरनमेंट से बाहर निकला जा सके और अंतर्निहित होस्ट ऑपरेटिंग सिस्टम पर कमांड निष्पादित किए जा सकें। इस प्रोजेक्ट में Docker API, procfs और cgroups का दुरुपयोग करके अनधिकृत होस्ट-लेवल एक्सेस प्राप्त करने के लिए एक समर्पित Docker रनटाइम एक्सप्लॉइट सूट है। इसमें LXCFS, यूजर नेमस्पेस एक्सप्लॉइटेशन और होस्ट डिस्क माउंटिंग के माध्यम से आइसोलेशन को बायपास करने के लिए विशिष्ट तकनीकें शामिल हैं, साथ ही क्लस्टर एनवायरनमेंट में विशेषाधिकारों को बढ़ाने के लिए क्लाउड मेटाडेटा निकालने और सर्विस अकाउंट अनुमतियों का ऑडिट करने की क्षमताएं भी हैं। यह टूलकिट सुरक्षा ऑडिटिंग क्षमताओं की एक विस्तृत श्रृंखला को कवर करता है, जिसमें सीक्रेट एक्सफिल्ट्रेशन और पॉलिसी एनालिसिस के लिए Kubernetes क्लस्टर ऑडिटिंग, संवेदनशील फाइल और सर्विस स्कैनिंग, और होस्ट नेटवर्क शेयरिंग का पता लगाना शामिल है। यह रिवर्स शेल स्थापित करने, प्रतिबंधित एनवायरनमेंट में पेलोड तैनात करने और न्यूनतम कंटेनर्स के भीतर सिस्टम एडमिनिस्ट्रेशन टूल्स स्थापित करने के लिए यूटिलिटीज भी प्रदान करता है।

यह प्रोजेक्ट एक रेड टीमिंग नॉलेज बेस और ऑफेंसिव सिक्योरिटी प्लेबुक है जिसे एडवर्सरी व्यवहार का अनुकरण (simulate) करने के लिए डिज़ाइन किया गया है। यह रेड टीम ऑपरेशंस को निष्पादित करने के लिए तकनीकी गाइड और टैक्टिक्स का एक व्यापक संग्रह है। यह रिपॉजिटरी Active Directory एक्सप्लॉइटेशन के लिए विस्तृत निर्देश प्रदान करती है, जिसमें Kerberos दुरुपयोग और डोमेन प्रिविलेज एस्केलेशन शामिल है। यह API अनहुकिंग और पेलोड ऑब्फस्केशन के माध्यम से डिफेंस इवेजन, और कर्नल ऑब्जेक्ट्स व सिस्टम मेमोरी के हेरफेर से जुड़े Windows इंटरनल्स रिसर्च को कवर करती है। इसकी क्षमताएं नेटवर्क पेनेट्रेशन टेस्टिंग, मैलवेयर विश्लेषण और इंजीनियरिंग, और ऑफेंसिव सिक्योरिटी इंफ्रास्ट्रक्चर की तैनाती तक फैली हुई हैं। इसमें एंटरप्राइज एनवायरनमेंट में लेटरल मूवमेंट, पर्सिस्टेंस, और डेटा एक्सफिल्ट्रेशन के तरीके भी शामिल हैं।

यह प्रोजेक्ट आंतरिक नेटवर्क पेनेट्रेशन टेस्टिंग के लिए एक तकनीकी गाइड और संदर्भ है। यह सुरक्षा आकलन के दौरान निजी कॉर्पोरेट नेटवर्क का फायदा उठाने और नेविगेट करने के लिए प्रक्रियाओं का एक संग्रह है। रिपॉजिटरी एक्टिव डायरेक्टरी हमलों, लेटरल मूवमेंट और प्रिविलेज एस्केलेशन पर केंद्रित विशेष मैनुअल और चीट शीट्स प्रदान करती है। इसमें सिस्टम पर्सिस्टेंस बनाए रखने और फॉरेंसिक निशान मिटाने के लिए एक पोस्ट-एक्सप्लॉइटेशन प्लेबुक शामिल है। डॉक्यूमेंटेशन में प्रारंभिक एक्सेस, नेटवर्क पिवोटिंग और टनलिंग, और आंतरिक टोही (reconnaissance) सहित सुरक्षा क्षमताओं की एक विस्तृत श्रृंखला शामिल है। यह सुरक्षा डिटेक्शन से बचने और डोमेन हैश निकालने के लिए डायरेक्टरी सेवाओं से समझौता करने के तरीके भी बताता है।

sudo-rs Rust में लिखा गया एक लो-लेवल सिस्टम यूटिलिटी और विशेषाधिकार प्राप्त कमांड निष्पादक है। यह सुपरयूज़र या वैकल्पिक उपयोगकर्ता अनुमतियों के साथ प्रोग्राम चलाने और सत्र विशेषाधिकारों को अन्य स्थानीय उपयोगकर्ता पहचानों पर स्विच करने के लिए sudo और su का एक मेमोरी-सुरक्षित कार्यान्वयन प्रदान करता है। यह प्रोजेक्ट सैंडबॉक्स्ड प्रोसेस लॉन्चर के रूप में कार्य करने के लिए कर्नल सुरक्षा मॉड्यूल के साथ एकीकृत होता है, जो निष्पादन के दौरान सिस्टम संसाधनों और प्रक्रिया क्षमताओं को प्रतिबंधित करता है। इस उपयोगिता में मल्टी-लैंग्वेज सिस्टम लोकलाइज़ेशन के लिए समर्थन शामिल है, जो सिस्टम लोकेल के आधार पर अनुवादित उपयोगकर्ता इंटरफ़ेस टेक्स्ट प्रदान करने के लिए संकलित संदेश कैटलॉग का उपयोग करता है।

SelfControl is a macOS website blocker and time-locked productivity tool. It functions as a persistent content filter that restricts access to specified websites and email servers for a fixed duration. The application enforces these restrictions through a countdown timer that cannot be bypassed by restarting the computer or deleting the application. It ensures block persistence until the predetermined time expires. The tool manages digital distractions by modifying the system hosts file and utilizing a privileged background daemon. The user interface supports multiple languages through local

EQGRP is a remote access trojan framework and post-exploitation toolkit. It provides a centralized command and control infrastructure for deploying persistent implants and managing remote agents across diverse operating systems. The project includes tools for digital forensic evasion, such as modifying system logs and filesystem timestamps to remove execution traces. It features a network interception system for capturing and reconstructing data streams by hooking into the system root, as well as exploits designed for kernel privilege escalation to elevate process permissions to administrativ

VisualStudioUninstaller is a specialized registry and file purge tool designed for the thorough removal of Visual Studio installation artifacts, registry entries, and corrupted files. It functions as a Windows software cleanup utility that identifies and deletes residual files and stale installers left behind by failed software setups. The tool focuses on development environment resets and software installation recovery by clearing corrupted artifacts to prepare a system for a fresh setup. This includes performing Windows registry maintenance to delete stale keys and orphaned file paths that

This project is a proof of concept implementation for CVE-2026-31431, serving as a local privilege escalation tool for the Linux kernel. It functions as an exploit that allows a standard user account to obtain root permissions. The tool demonstrates a kernel page cache attack, where root access is achieved by writing shellcode into the cached pages of a privileged binary. This process manipulates how the Linux kernel handles page caches to execute code with elevated permissions. The repository covers areas of Linux security research, including kernel memory corruption analysis and local priv

यह प्रोजेक्ट Linux सुरक्षा ऑडिटिंग और सिस्टम एन्यूमरेशन के लिए एक व्यापक टूलकिट है। यह Linux सिस्टम्स पर उच्च प्रशासनिक एक्सेस स्तर प्राप्त करने में सहायता के लिए कॉन्फ़िगरेशन कमजोरियों की पहचान करने, सिस्टम जानकारी एकत्र करने और कमजोरियों का पता लगाने के लिए एक फ्रेमवर्क के रूप में कार्य करता है। इस टूलकिट में वर्जन-आधारित भेद्यता स्कैनिंग (vulnerability scanning) के लिए विशेष क्षमताएं शामिल हैं, जो इंस्टॉल किए गए सॉफ्टवेयर का ज्ञात प्रभावित रिलीज़ के साथ मिलान करती है, और आवर्ती सिस्टम पैटर्न्स व आवधिक कार्यों को ट्रैक करने के लिए टाइम-विंडो प्रोसेस मॉनिटरिंग करती है। यह टारगेट मशीनों पर रिमोट निष्पादन के लिए स्थानीय नेटवर्क पर एन्यूमरेशन स्क्रिप्ट्स को होस्ट करने और वितरित करने के लिए इंफ्रास्ट्रक्चर भी प्रदान करती है। यह सिस्टम स्थानीय विशेषाधिकार वृद्धि (privilege escalation) स्कैनिंग, नियम-आधारित एन्यूमरेशन, और यूजर-डिफाइंड वर्बोसिटी लेवल्स व श्रेणियों के आधार पर फिल्टर्ड आउटपुट रिपोर्टिंग सहित सुरक्षा विश्लेषण के क्षेत्रों की एक विस्तृत श्रृंखला को कवर करता है।