Awesome GitHub RepositoriesKernel Privilege Escalations

dirtyfrag, Linux कर्नल विशेषाधिकार वृद्धि के लिए एक प्रूफ-ऑफ़-कांसेप्ट एक्सप्लॉइट है। यह उपयोगकर्ता अनुमतियों को प्रशासनिक रूट स्तरों तक बढ़ाने के लिए पेज-कैश राइट कमजोरियों को लक्षित करता है। यह प्रोजेक्ट एक नियतात्मक एक्सप्लॉइट चेन प्रदर्शित करता है जो xfrm-ESP प्रोटोकॉल इम्प्लीमेंटेशन और RxRPC तंत्र में कमजोरियों के लिए कार्यात्मक प्रूफ-ऑफ़-कांसेप्ट का उपयोग करता है। इन मेमोरी भ्रष्टाचार कमजोरियों को जोड़कर, एक्सप्लॉइट टाइमिंग-आधारित रेस कंडीशंस पर भरोसा किए बिना रूट एक्सेस प्राप्त करता है। यह टूल कर्नल मेमोरी हेरफेर और स्थानीय विशेषाधिकार वृद्धि का परीक्षण करने और Linux भेद्यता अनुसंधान करने के लिए एक्सप्लॉइट चेन के विकास को कवर करता है।

CDK कंटेनर सुरक्षा ऑडिटिंग, कंटेनर एस्केप एक्सप्लॉइटेशन और क्लाउड इंफ्रास्ट्रक्चर पेंटेस्टिंग के लिए एक विशेष टूलसेट है। यह कंटेनर रनटाइम्स में कमजोरियों की पहचान करने और उनका फायदा उठाने के लिए डिज़ाइन किए गए स्क्रिप्ट्स और टूल्स का एक संग्रह प्रदान करता है ताकि आइसोलेटेड एनवायरनमेंट से बाहर निकला जा सके और अंतर्निहित होस्ट ऑपरेटिंग सिस्टम पर कमांड निष्पादित किए जा सकें। इस प्रोजेक्ट में Docker API, procfs और cgroups का दुरुपयोग करके अनधिकृत होस्ट-लेवल एक्सेस प्राप्त करने के लिए एक समर्पित Docker रनटाइम एक्सप्लॉइट सूट है। इसमें LXCFS, यूजर नेमस्पेस एक्सप्लॉइटेशन और होस्ट डिस्क माउंटिंग के माध्यम से आइसोलेशन को बायपास करने के लिए विशिष्ट तकनीकें शामिल हैं, साथ ही क्लस्टर एनवायरनमेंट में विशेषाधिकारों को बढ़ाने के लिए क्लाउड मेटाडेटा निकालने और सर्विस अकाउंट अनुमतियों का ऑडिट करने की क्षमताएं भी हैं। यह टूलकिट सुरक्षा ऑडिटिंग क्षमताओं की एक विस्तृत श्रृंखला को कवर करता है, जिसमें सीक्रेट एक्सफिल्ट्रेशन और पॉलिसी एनालिसिस के लिए Kubernetes क्लस्टर ऑडिटिंग, संवेदनशील फाइल और सर्विस स्कैनिंग, और होस्ट नेटवर्क शेयरिंग का पता लगाना शामिल है। यह रिवर्स शेल स्थापित करने, प्रतिबंधित एनवायरनमेंट में पेलोड तैनात करने और न्यूनतम कंटेनर्स के भीतर सिस्टम एडमिनिस्ट्रेशन टूल्स स्थापित करने के लिए यूटिलिटीज भी प्रदान करता है।

यह प्रोजेक्ट एक रेड टीमिंग नॉलेज बेस और ऑफेंसिव सिक्योरिटी प्लेबुक है जिसे एडवर्सरी व्यवहार का अनुकरण (simulate) करने के लिए डिज़ाइन किया गया है। यह रेड टीम ऑपरेशंस को निष्पादित करने के लिए तकनीकी गाइड और टैक्टिक्स का एक व्यापक संग्रह है। यह रिपॉजिटरी Active Directory एक्सप्लॉइटेशन के लिए विस्तृत निर्देश प्रदान करती है, जिसमें Kerberos दुरुपयोग और डोमेन प्रिविलेज एस्केलेशन शामिल है। यह API अनहुकिंग और पेलोड ऑब्फस्केशन के माध्यम से डिफेंस इवेजन, और कर्नल ऑब्जेक्ट्स व सिस्टम मेमोरी के हेरफेर से जुड़े Windows इंटरनल्स रिसर्च को कवर करती है। इसकी क्षमताएं नेटवर्क पेनेट्रेशन टेस्टिंग, मैलवेयर विश्लेषण और इंजीनियरिंग, और ऑफेंसिव सिक्योरिटी इंफ्रास्ट्रक्चर की तैनाती तक फैली हुई हैं। इसमें एंटरप्राइज एनवायरनमेंट में लेटरल मूवमेंट, पर्सिस्टेंस, और डेटा एक्सफिल्ट्रेशन के तरीके भी शामिल हैं।

यह प्रोजेक्ट आंतरिक नेटवर्क पेनेट्रेशन टेस्टिंग के लिए एक तकनीकी गाइड और संदर्भ है। यह सुरक्षा आकलन के दौरान निजी कॉर्पोरेट नेटवर्क का फायदा उठाने और नेविगेट करने के लिए प्रक्रियाओं का एक संग्रह है। रिपॉजिटरी एक्टिव डायरेक्टरी हमलों, लेटरल मूवमेंट और प्रिविलेज एस्केलेशन पर केंद्रित विशेष मैनुअल और चीट शीट्स प्रदान करती है। इसमें सिस्टम पर्सिस्टेंस बनाए रखने और फॉरेंसिक निशान मिटाने के लिए एक पोस्ट-एक्सप्लॉइटेशन प्लेबुक शामिल है। डॉक्यूमेंटेशन में प्रारंभिक एक्सेस, नेटवर्क पिवोटिंग और टनलिंग, और आंतरिक टोही (reconnaissance) सहित सुरक्षा क्षमताओं की एक विस्तृत श्रृंखला शामिल है। यह सुरक्षा डिटेक्शन से बचने और डोमेन हैश निकालने के लिए डायरेक्टरी सेवाओं से समझौता करने के तरीके भी बताता है।

EQGRP is a remote access trojan framework and post-exploitation toolkit. It provides a centralized command and control infrastructure for deploying persistent implants and managing remote agents across diverse operating systems. The project includes tools for digital forensic evasion, such as modifying system logs and filesystem timestamps to remove execution traces. It features a network interception system for capturing and reconstructing data streams by hooking into the system root, as well as exploits designed for kernel privilege escalation to elevate process permissions to administrativ

This project is a proof of concept implementation for CVE-2026-31431, serving as a local privilege escalation tool for the Linux kernel. It functions as an exploit that allows a standard user account to obtain root permissions. The tool demonstrates a kernel page cache attack, where root access is achieved by writing shellcode into the cached pages of a privileged binary. This process manipulates how the Linux kernel handles page caches to execute code with elevated permissions. The repository covers areas of Linux security research, including kernel memory corruption analysis and local priv

यह प्रोजेक्ट Linux सुरक्षा ऑडिटिंग और सिस्टम एन्यूमरेशन के लिए एक व्यापक टूलकिट है। यह Linux सिस्टम्स पर उच्च प्रशासनिक एक्सेस स्तर प्राप्त करने में सहायता के लिए कॉन्फ़िगरेशन कमजोरियों की पहचान करने, सिस्टम जानकारी एकत्र करने और कमजोरियों का पता लगाने के लिए एक फ्रेमवर्क के रूप में कार्य करता है। इस टूलकिट में वर्जन-आधारित भेद्यता स्कैनिंग (vulnerability scanning) के लिए विशेष क्षमताएं शामिल हैं, जो इंस्टॉल किए गए सॉफ्टवेयर का ज्ञात प्रभावित रिलीज़ के साथ मिलान करती है, और आवर्ती सिस्टम पैटर्न्स व आवधिक कार्यों को ट्रैक करने के लिए टाइम-विंडो प्रोसेस मॉनिटरिंग करती है। यह टारगेट मशीनों पर रिमोट निष्पादन के लिए स्थानीय नेटवर्क पर एन्यूमरेशन स्क्रिप्ट्स को होस्ट करने और वितरित करने के लिए इंफ्रास्ट्रक्चर भी प्रदान करती है। यह सिस्टम स्थानीय विशेषाधिकार वृद्धि (privilege escalation) स्कैनिंग, नियम-आधारित एन्यूमरेशन, और यूजर-डिफाइंड वर्बोसिटी लेवल्स व श्रेणियों के आधार पर फिल्टर्ड आउटपुट रिपोर्टिंग सहित सुरक्षा विश्लेषण के क्षेत्रों की एक विस्तृत श्रृंखला को कवर करता है।

This project is a comprehensive command-line reference and toolkit designed for Linux system administration and network security assessment. It provides a collection of technical snippets and operational guides focused on managing remote environments, orchestrating shell sessions, and executing administrative tasks through native terminal utilities. The repository distinguishes itself by offering specialized techniques for stealthy operations and infrastructure manipulation. It covers methods for establishing encrypted tunnels to bypass firewalls, obfuscating process identities and command hi

This project is a framework and utility suite for iOS and iPadOS designed for privilege escalation, security exploitation, and system customization. It functions as a tool for performing sandbox escapes, exploiting kernel-level memory corruption and persistence bugs, and injecting unsigned code to bypass standard operating system security checks. The tool enables the modification of restricted system parameters and hidden configuration files to unlock device functionality. It allows for the installation of unauthorized application bundles and alternative app stores by bypassing code signing r

WinPwn is a Windows penetration testing framework and security toolkit designed for auditing Active Directory and exploiting Windows environments. It provides a collection of automated tools and scripts for domain enumeration, credential theft, and privilege escalation. The toolkit distinguishes itself through capabilities for neutralizing antimalware scanning interfaces to evade detection and providing offline binary packaging for execution on isolated systems without internet access. It also includes specialized utilities for intercepting and relaying SMB authentication traffic to gain unau