SockTail

SockTail SockTail es un pequeño binario que une un dispositivo a una red Tailscale y expone un proxy SOCKS5 local en el puerto 1080. Está pensado para operaciones de red team donde necesitas acceso de red a un sistema objetivo sin tener que montar redirecciones de puertos extrañas, demonios...

vboxdie-cracker

Virtual Box Disk Image Encryption password cracker Requirements 1. PHP = 5.5.0 2. OpenSSL = 1.0.1 XTS support Algorithm description User password is stored using a combination of PBKDF2 and AES-XTS as following shown values are fixed at the moment, but they can be controlled inside the file forma...

vboxdie-cracker

Virtual Box 磁盘映像加密密码破解器 需求 1. PHP = 5.5.0 2. OpenSSL = 1.0.1（支持 XTS） 算法描述 用户密码通过结合 PBKDF2 和 AES-XTS 存储，如下所示（目前显示的值是固定的，但可以在文件格式内控制）： root@kitploit: 32 用于 AES-XTS128-PLAIN64 64 用于 AES-XTS256-PLAIN64 AESkeylength = 32 | 64 AES-password = PBKDF2algorithm: SHA256, password: userpassword, salt:...

CVE-2021-31728

CVE-2021-31727 y CVE-2021-31728 Referencia pública para CVE-2021-31727 Expone capacidades de lectura/escritura de disco sin restricciones. Referencia pública para CVE-2021-31728 Expone ejecución arbitraria de código en ring 0 directamente. Créditos Lima X ayudó con la idea de...

hashr

HashR: Genera tu propio conjunto de hashes Tabla de contenidos HashR: Genera tu propio conjunto de hashes Tabla de contenidos Acerca de Requisitos Compilar el binario de HashR y ejecutar pruebas Configurar HashR HashR usando docker Configuración del sistema operativo y herramientas de terceros...

santa

Santa !NOTE As of 2025, Santa is no longer maintained by Google. We encourage existing users to migrate to an actively maintained fork of Santa, such as https://github.com/northpolesec/santa. Santa is a binary and file access authorization system for macOS. It consists of a system extension that...

libvmdk

libvmdk es una biblioteca para acceder al formato VMware Virtual Disk VMDK. Información del proyecto: Estado: alpha Licencia: LGPL-3.0-or-later Formatos de archivo extent admitidos para lectura: RAW flat COWD versión 1 sparse VMDK versiones 1, 2 y 3 sparse Características admitidas del formato...

gitbleed_tools

GitBleed Tools - for extracting data from mirrorred git repositories About This repo contains shell scripts that can be used to download and analyze differences between cloned and mirror Git repositories. For more information about the underlying quirk in Git behavior, please visit read our blog...

Disk-Arbitrator

Introducción Disk Arbitrator es una utilidad forense para Mac OS X diseñada para ayudar al usuario a garantizar que se sigan los procedimientos forenses correctos durante la creación de imágenes de un dispositivo de disco. Disk Arbitrator es esencialmente una interfaz de usuario para el framework...

RawHive

RawHive RawHive es un BOF de Cobalt Strike para extraer secciones específicas del registro de Windows directamente desde un volumen NTFS en bruto. Omite las API de archivos normales, recorre los metadatos NTFS para encontrar los registros de archivos objetivo y copia los bytes directamente desde ...

stenographer

Stenographer Overview Stenographer is a full-packet-capture utility for buffering packets to disk for intrusion detection and incident response purposes. It provides a high-performance implementation of NIC-to-disk packet writing, handles deleting those files as disk fills up, and provides method...

stenographer

Stenographer 概述 Stenographer 是一个全包捕获工具，用于将数据包缓冲到磁盘，以满足入侵检测和事件响应需求。它提供了从网卡到磁盘的高性能数据包写入实现，处理磁盘空间满时自动删除旧文件，并提供快速简便地读取特定数据包集合的方法。 其设计目标是： 将数据包快速写入磁盘（在多核、多磁盘机器上约 10Gbps） 尽可能多地存储历史数据（管理磁盘使用，当流量减慢时存储更长时间，当达到磁盘限制时删除最旧的数据包） 根据分析师需求，从磁盘读取非常小的百分比（1%）的数据包 它不 设计用于： 复杂的数据包处理（TCP 流重组等）...

sleuthkit

The Sleuth Kit INTRODUCCIÓN The Sleuth Kit es un kit de herramientas forense de código abierto para analizar sistemas de archivos y discos de Microsoft y UNIX. The Sleuth Kit permite a los investigadores identificar y recuperar evidencia de imágenes adquiridas durante la respuesta a incidentes o ...

sleuthkit

The Sleuth Kit INTRODUCTION The Sleuth Kit is an open source forensic toolkit for analyzing Microsoft and UNIX file systems and disks. The Sleuth Kit enables investigators to identify and recover evidence from images acquired during incident response or from live systems. The Sleuth Kit is open...

platform_external_gptfdisk_AOSP10_r33_CVE-2021-0308

GPT fdisk también conocido como gdisk, cgdisk y sgdisk y FixParts por Roderick W. Smith, [email protected] Introducción Este paquete incluye el código fuente de cuatro programas relacionados con el particionado de discos: gdisk -- Este programa está modelado según fdisk de Linux, pero opera ...

CyberPipe

CyberPipe v5.3 （原名 CSIRT-Collect） 一个易于使用的PowerShell脚本，用于收集内存和磁盘取证数据，以用于数字取证与事件响应（DFIR）调查。 功能： 🐏 使用MAGNET DumpIt（支持x86、x64和ARM64）或MAGNET RAM Capture（用于旧系统）捕获内存镜像。 💻 使用MAGNET Response CLI收集分类数据，可选择预设配置文件或自定义选项。 🔐 使用MAGNET Encrypted Disk Detector检测全盘加密。 🔑 从所有加密卷中恢复BitLocker恢复密钥。 💾...

ffs

FFS - S Sistema de Archivos Esta es una herramienta CLI para buscar archivos como grep que no usa el kernel del sistema operativo para leer archivos, sino que lee tus discos directamente. Es prácticamente inútil, pero increíblemente genial. esto es solo 1.5k líneas de código C que: requiere sudo...

libvhdi

libvhdi es una biblioteca para acceder al formato de imagen de disco duro virtual VHD. Información del proyecto: Estado: alpha Licencia: LGPL-3.0-or-later Formatos de lectura compatibles: Disco duro virtual versión 1 VHD Disco duro virtual versión 2 VHDX Tipos de imagen compatibles: Imagen de dis...

dubiousdisk

dubious disk - ¡el porygon-z que es súper efectivo contra Secure Boot! CVE-2022-30203, CVE-2023-21560, CVE-2023-28269, CVE-2023-28249 y más... El código excesivamente permisivo en el entorno de arranque de Windows permite sobrescribir memoria arbitraria y, por lo tanto, ejecutar código arbitrario...

CVE-2015-1769

CVE-2015-1769 PoC para CVE-2015-1769 Archivo VHD para reproducir CVE-2015-1769. El VHD no contiene una carga útil real, solo notepad.exe. Al montar, inspeccione el registro del sistema para ver el error bloqueado informado si el parche más reciente está instalado. El script por lotes muestra cómo...