Awesome GitHub RepositoriesKernel Privilege Escalations

dirtyfrag 是一个针对 Linux 内核权限提升的漏洞利用概念验证（PoC）。它针对页缓存写入漏洞，将用户权限提升至管理级 root 权限。 该项目演示了一个确定性的漏洞利用链，利用了 xfrm-ESP 协议实现和 RxRPC 机制中漏洞的功能性概念验证。通过链接这些内存损坏漏洞，该漏洞利用在不依赖基于时间的竞争条件的情况下实现了 root 访问。 该工具涵盖了内核内存操作和漏洞利用链的开发，以测试本地权限提升并进行 Linux 漏洞研究。

CDK 是一套专门用于容器安全审计、容器逃逸利用和云基础设施渗透测试的工具集。它提供了一系列脚本和工具，旨在识别和利用容器运行时的漏洞，以突破隔离环境并在底层主机操作系统上执行命令。 该项目具有专门的 Docker 运行时利用套件，用于滥用 Docker API、procfs 和 cgroups 以获得未经授权的主机级访问。它包括通过 LXCFS、用户命名空间利用和主机磁盘挂载绕过隔离的特定技术，以及用于提取云元数据和审计服务帐户权限以在集群环境中提升权限的功能。 该工具包涵盖了广泛的安全审计功能，包括用于机密泄露和策略分析的 Kubernetes 集群审计、敏感文件和服务扫描，以及主机网络共享的检测。它还提供了用于建立反向 shell、在受限环境中部署有效载荷以及在最小容器内安装系统管理工具的实用程序。

本项目是一个红队知识库和进攻性安全手册，旨在模拟对手行为。它作为技术指南和战术的综合集合，用于执行红队行动。 该存储库提供了 Active Directory 渗透测试的详细说明，包括 Kerberos 滥用和域权限提升。它涵盖了通过 API 解钩 (unhooking) 和载荷混淆进行的防御规避，以及涉及内核对象和系统内存操作的 Windows 内部研究。 功能范围扩展到网络渗透测试、恶意软件分析与工程，以及进攻性安全基础设施的部署。它还包括在企业环境中进行横向移动、持久化和数据外泄的方法。

本项目是一个内部网络渗透测试的技术指南和参考资料。它作为在安全评估期间利用和漫游企业私有网络的程序集合。 该仓库提供专注于 Active Directory 攻击、横向移动和权限提升的专业手册和速查表。它包括用于维持系统持久性和清除取证痕迹的后渗透行动手册。 该文档涵盖了广泛的安全功能，包括初始访问、网络枢轴（Pivoting）和隧道技术，以及内部侦察。它还详细介绍了规避安全检测和破坏目录服务以提取域哈希的方法。

EQGRP 是一个远程访问木马框架和后渗透工具包。它提供了一个集中式命令与控制基础设施，用于部署持久化植入物并管理跨不同操作系统的远程智能体。 该项目包括用于数字取证规避的工具，例如修改系统日志和文件系统时间戳以删除执行痕迹。它具有一个网络拦截系统，用于通过挂钩系统根目录来捕获和重构数据流，以及专为内核权限提升而设计的漏洞利用，以将进程权限提升为管理根权限。 该工具包涵盖了广泛的功能，包括远程代码执行、用于签名规避的 Shellcode 打包，以及移动设备日志和电信记录的渗出与解析。它还提供用于绑定网络端口和浏览解密归档的工具。

该项目是 CVE-2026-31431 的概念验证实现，作为 Linux 内核的本地权限提升工具。它作为一种漏洞利用程序运行，允许标准用户帐户获取 root 权限。 该工具演示了内核页缓存攻击，通过将 Shellcode 写入特权二进制文件的缓存页面来获得 root 访问权限。此过程操纵 Linux 内核处理页缓存的方式，以提升权限执行代码。 该仓库涵盖了 Linux 安全研究领域，包括内核内存损坏分析和本地权限提升测试，以验证系统对该特定漏洞的易感性。

这是一个用于 Linux 安全审计和系统枚举的综合工具包。它作为一个框架，用于识别配置弱点、收集系统信息并检测漏洞，以协助在 Linux 系统上获得更高的管理访问级别。 该工具包包括用于基于版本的漏洞扫描的专门功能，该功能将已安装的软件与已知的受影响版本进行匹配，以及用于跟踪循环系统模式和定期任务的时间窗口进程监控。它还提供了用于在本地网络上托管和交付枚举脚本以在目标机器上进行远程执行的基础设施。 该系统涵盖了广泛的安全分析领域，包括本地权限提升扫描、基于规则的枚举以及基于用户定义的详细程度和类别的过滤输出报告。

This project is a comprehensive command-line reference and toolkit designed for Linux system administration and network security assessment. It provides a collection of technical snippets and operational guides focused on managing remote environments, orchestrating shell sessions, and executing administrative tasks through native terminal utilities. The repository distinguishes itself by offering specialized techniques for stealthy operations and infrastructure manipulation. It covers methods for establishing encrypted tunnels to bypass firewalls, obfuscating process identities and command hi

This project is a framework and utility suite for iOS and iPadOS designed for privilege escalation, security exploitation, and system customization. It functions as a tool for performing sandbox escapes, exploiting kernel-level memory corruption and persistence bugs, and injecting unsigned code to bypass standard operating system security checks. The tool enables the modification of restricted system parameters and hidden configuration files to unlock device functionality. It allows for the installation of unauthorized application bundles and alternative app stores by bypassing code signing r

WinPwn is a Windows penetration testing framework and security toolkit designed for auditing Active Directory and exploiting Windows environments. It provides a collection of automated tools and scripts for domain enumeration, credential theft, and privilege escalation. The toolkit distinguishes itself through capabilities for neutralizing antimalware scanning interfaces to evade detection and providing offline binary packaging for execution on isolated systems without internet access. It also includes specialized utilities for intercepting and relaying SMB authentication traffic to gain unau