SockTail

SockTail SockTail は、デバイスをTailscaleネットワークに参加させ、ローカルのSOCKS5プロキシをポート1080で公開する小さなバイナリです。これは、厄介なポートフォワード、永続的なデーモン、ノイズの多いトンネルを設定することなく、ターゲットシステムへのネットワークアクセスが必要なレッドチーム運用を目的としています。 機能 SOCKS5プロキシ（ポート1080、Tailscale経由） IPv4、IPv6、ドメインアドレスをサポート tsnetによるTailscale参加、外部依存なし...

kali-rpi-luks-crypt

LUKS를 사용한 Raspberry또는 유사 아키텍처에서 Kali의 전체 디스크 암호화 이 HOWTO는 Raspberry또는 유사 아키텍처, 예: ODROID-C2에서 LUKS를 사용한 전체 디스크 암호화로 Kali를 실행하는 데 dedicated 됩니다. 약간 오래된 문서 여기를 기반으로 합니다. 동기 Raspberry Pi또는 유사한 소형 저전력 하드웨어에서 Kali를 LAN 환경에 "throw-away-hackbox"로 배포하는 것은 분명 유용합니다. 그러나 수집된 데이터를 비밀로 유지하는 것은 필수 요구 사항입니다. 여...

CVE-2026-32606-POC

CVE-2026-32606 的概念验证代码 本仓库包含简单的概念验证代码，利用了一年前在 https://oddlama.org/blog/bypassing-disk-encryption-with-tpm2-unlock/ 首次描述的一个常见弱点。虽然它专门针对 IncusOS，但该攻击对大多数现代 Linux 系统都具有相当的通用性。 TL;DR 如果你将 LUKS 加密绑定到 TPM，请务必同时为 TPM 设置 PIN 码。 免责声明 这是一个快速拼凑的 PoC。它并未完全打磨，存在一些粗糙之处。不提供任何支持，我也不打算进行任何进一步的开发。 哎呀，TPM...

foremost

FOREMOST Foremost は、ヘッダーとフッターに基づいてファイルを復元する Linux プログラムです。Foremost は、dd、Safeback、Encase などによって生成されたイメージファイルに対して動作し、ドライブに対して直接動作することもできます。ヘッダーとフッターは設定ファイルで指定されるため、検索したいヘッダーを自由に選択できます。 FOREMOST のインストール foremost を実行するには、次の操作が必要です: アーカイブを解凍する コンパイルする インストールする 手順は以下のとおりです: LINUX: $ tar zxvf...

dwipe

dwipe dwipe는 Linux에서 디스크와 파티션을 삭제하여 데이터를 안전하게 보호하기 위한 도구입니다. dwipe는 선택 시 장치에 대한 충분한 정보를 제공하여 실수를 줄이는 것을 목표로 합니다. 빠른 비교 기능| dwipe| nwipe| shred| dd ---|---|---|---|--- 펌웨어 삭제 SATA/NVMe 보안 삭제| ✓| ✗| ✗| ✗ 소프트웨어 삭제 제로, 의사 난수| ✓| ✓| ✓| ✗ 대화형 TUI| ✓| ✓| ✗| ✗ 동시 다중 삭제| ✓| ✗| ✗| ✗ 지속적인 삭제 상태| ✓| ✗| ✗| ✗...

slater

Slater 현재 버전:v0.25.2 — 모든 릴리스. 한 줄 요약: Slater는 메모리에 맞지 않는 그래프 — 수억 개의 노드와 수십억 개의 엣지를 수백 MB 남짓의 RAM으로 — 표준 Bolt 프로토콜로 서비스하므로 어떤 neo4j 드라이버든 그대로 동작하며, 그래프 옆에는 디스크 기반 벡터 검색이 자리 잡고, 이 모든 것을 포기하지 않으면서 실시간 내구성 있는 쓰기 를 처리합니다. 상주 메모리는 그래프 크기가 아니라 사용자가 선택한 캐시 예산 에 의해 결정됩니다. 바로가기 | | | ---|---|---|---...

CVE-2026-107335 Improper Handling of Highly Compressed Data in Malcolm

Malcolm's upload-processing pipeline scripts/safe-extract.py enforces entry-count, nesting-depth, and total-uncompressed-byte limits when extracting container archives zip/tar/rar/7z via libarchive, but those limits are not applied when the uploaded file is a single-stream compressed format .gz,...

RawCopy

소개 이것은 낮은 수준의 디스크 읽기 방법을 사용하여 NTFS 볼륨에서 파일을 복사하는 콘솔 애플리케이션입니다. 구문 RawCopy /ImageFile:FullPath\ImageFilename /ImageVolume:1,2...n /FileNamePath:FullPath\Filename /OutputPath:FullPath /AllAttr:0|1 /RawDirMode:0|1|2 /WriteFSInfo:0|1 /TcpSend:0|1 매개변수 설명 /ImageFile: 추출할 이미지 파일의 전체 경로와 파일 이름입니다. 이 매개변...

encrypted-linux-kernel-modules

ELKM: 암호화된 Linux x86-64 로더블 커널 모듈 ELKM은 암호화된 로더블 커널 모듈LKM을 안전하게 전송하고 로드할 수 있는 메커니즘을 제공합니다. 목표는 엔드포인트 탐지 및 대응EDR 소프트웨어의 관찰로부터 커널 기반 루트킷과 임플란트를 보호하고, 디스크 포렌식 도구에 의한 복구 효과를 무력화하는 것입니다. RHEL/CentOS 7 ELKM은 RHEL/CentOS 7 x86-64용으로 특별히 작성되었습니다. kernel-tools-libs-3.10.0-1127.18.2.el7.x8664...

CVE-2026-105826

ImageMagick before 6.9.13-55 and 7.x before 7.1.2-30 contains a security policy bypass in the MAT decoder, which does not enforce configured temporary file size limits when reading highly compressed data. Attackers can supply a crafted MAT image whose decompressed data is written to temporary fil...

dissect

dissect Dissect is a digital forensics & incident response framework and toolset that allows you to quickly access and analyse forensic artefacts from various disk and file formats, developed by Fox-IT part of NCC Group. This project is a meta package, it will install all other Dissect modules wi...

forensicscanner

This repository does not have a README...

testdisk

TestDisk は、ディスクのパーティションとブートセクタを検査します。 失われたパーティションの復旧に非常に役立ちます。 対応しているファイルシステム: DOS/Windows FAT12、FAT16、FAT32 NTFS（Windows NT/2K/XP） Linux Ext2、Ext3 BeFS（BeOS） BSD disklabel（FreeBSD/OpenBSD/NetBSD） CramFS（圧縮ファイルシステム） HFS および HFS+、階層ファイルシステム JFS、IBMのジャーナルファイルシステム Linux Raid Linux Swap（バージョン1および2） L...

hashr

HashR: 独自のハッシュセットを生成 目次 HashR: 独自のハッシュセットを生成 目次 概要 要件 HashRバイナリのビルドとテストの実行 HashRのセットアップ dockerを使用したHashR OS設定と必要なサードパーティツール 処理タスク用ストレージのセットアップ PostgreSQLストレージのセットアップ Cloud Spannerのセットアップ インポーターのセットアップ GCP（Google Cloud Platform） AWS（Amazon Web Services） GCR（Google Container Registry） Windows WSUS...

libvhdi

libvhdi は、Virtual Hard Disk VHD イメージ形式にアクセスするためのライブラリです。 プロジェクト情報: ステータス: alpha ライセンス: LGPL-3.0-or-later 対応している読み取り形式: Virtual Hard Disk バージョン 1 VHD Virtual Hard Disk バージョン 2 VHDX 対応しているイメージタイプ: 固定サイズ ハードディスク イメージ 動的サイズ またはスパース ハードディスク イメージ 差分 または ディファレンシング ハードディスク イメージ 元に戻すディスク イメージ .vud...

EUVD-2026-95013

ImageMagick before 6.9.13-55 and 7.x before 7.1.2-30 contains a security policy bypass in the MAT decoder, which does not enforce configured temporary file size limits when reading highly compressed data. Attackers can supply a crafted MAT image whose decompressed data is written to temporary fil...

CVE-2026-105826 ImageMagick before 7.1.2-30 Security Policy Bypass via MAT Decoder

ImageMagick before 6.9.13-55 and 7.x before 7.1.2-30 contains a security policy bypass in the MAT decoder, which does not enforce configured temporary file size limits when reading highly compressed data. Attackers can supply a crafted MAT image whose decompressed data is written to temporary fil...

CVE-2026-105826 ImageMagick before 7.1.2-30 Security Policy Bypass via MAT Decoder

ImageMagick before 6.9.13-55 and 7.x before 7.1.2-30 contains a security policy bypass in the MAT decoder, which does not enforce configured temporary file size limits when reading highly compressed data. Attackers can supply a crafted MAT image whose decompressed data is written to temporary fil...

CVE-2026-105826

ImageMagick versions before 6.9.13-55 and 7.x before 7.1.2-30 are vulnerable to a security policy bypass within the MAT decoder . The root cause is the decoder's failure to enforce configured temporary file size limits when processing highly compressed data. An attacker can provide a crafted MAT ...

uac

Unix-like Artifacts Collector UAC About • Documentation • Main Features • Supported Operating Systems • Usage • Contributing • Support • License 🔎 About UAC UAC Unix-like Artifacts Collector is a powerful and extensible incident response tool designed for forensic investigators, security analysts...