ntfstool

ntfstool NTFSTool एक फोरेंसिक उपकरण है जो NTFS वॉल्यूम पर केंद्रित है। यह विभाजन जानकारी MBR, विभाजन तालिका, VBR पढ़ने का समर्थन करता है, साथ ही मास्टर फ़ाइल तालिका, बिटलॉकर एन्क्रिप्टेड वॉल्यूम, EFS एन्क्रिप्टेड फ़ाइलें, USN जर्नल और अधिक पर जानकारी भी प्रदान करता है। नवीनतम बाइनरी AppVeyor से...

Judge-Jury-and-Executable

Judge Jury and Executable एक थ्रेट हंटिंग फोरेंसिक टूल विशेषताएँ: किसी माउंटेड फाइलसिस्टम को तुरंत खतरों के लिए स्कैन करें या किसी घटना से पहले सिस्टम बेसलाइन एकत्र करें, अतिरिक्त थ्रेट हंटिंग क्षमता के लिए किसी घटना से पहले, उसके दौरान या बाद में उपयोग किया जा सकता है एक से लेकर कई वर्कस्टेशनों ...

RawCopy

परिचय यह एक कंसोल एप्लिकेशन है जो निम्न स्तरीय डिस्क रीडिंग विधि का उपयोग करके NTFS वॉल्यूम से फाइलें कॉपी करता है। वाक्यविन्यास RawCopy /ImageFile:FullPath\ImageFilename /ImageVolume:1,2...n /FileNamePath:FullPath\Filename /OutputPath:FullPath /AllAttr:0|1 /RawDirMode:0|1|2 /WriteFSInfo:0|1...

OpenPetya

OpenPetya एक प्रूफ-ऑफ-कॉन्सेप्ट बूटकिट जो Petya रैनसमवेयर से प्रेरित है, जिसे Assembly, C और C++ में लिखा गया है यदि आप इस प्रोजेक्ट को उपयोगी या जानकारीपूर्ण पाते हैं, तो मैं रिपॉजिटरी पर एक ⭐ की सच्ची सराहना करूंगा। आपका समर्थन इस उपकरण को बेहतर बनाने के लिए मेरी प्रेरणा होगा। अवलोकन OpenPetya ...

RsWindowsThingies

RsWindowsThingies विंडोज़ थिंगीज़... लेकिन Rust में उपकरण listenmft किसी प्रविष्टि के मानों में परिवर्तन देखें। root@kitploit: listenmft 0.2.0 Matthew Seyer See the differences in MFT attirbues. USAGE: listenmft.exe OPTIONS FLAGS: -h, --help Prints help information -V, --version Prints version...

CVE-2023-0669

CVE-2023-0669 CVE-2023-0669 GoAnywhere MFT कमांड इंजेक्शन कमजोरी...

CVE-2024-0204

CVE-2024-0204: تجاوز المصادقة في GoAnywhere MFT برنامج نصي لإنشاء مستخدم مسؤول جديد في GoAnywhere MFT. منشور المدونة المزيد من التفاصيل هنا: https://www.horizon3.ai/cve-2024-0204-fortra-goanywhere-mft-authentication-bypass-deep-dive الاستخدام يجب أن تكون كلمة المرور بطول 8 أحرف على الأقل لتلبية...

tscopy

TScopy Updated 2022-03-31 Introducing TScopy It is a requirement during an Incident Response IR engagement to have the ability to analyze files on the filesystem. Sometimes these files are locked by the operating system OS because they are in use, which is particularly frustrating with event logs...

tscopy

TScopy अद्यतन 2022-03-31 TScopy का परिचय एक इंसीडेंट रिस्पॉन्स IR कार्य के दौरान फ़ाइलसिस्टम पर फ़ाइलों का विश्लेषण करने की क्षमता होना आवश्यक है। कभी-कभी ये फ़ाइलें ऑपरेटिंग सिस्टम OS द्वारा लॉक हो जाती हैं क्योंकि वे उपयोग में होती हैं, जो विशेष रूप से इवेंट लॉग और रजिस्ट्री हाइव्स के लिए...

ntfstool

ntfstool NTFSTool is a forensic tool focused on NTFS volumes. It supports reading partition info MBR, partition table, VBR but also information on Master File Table, Bitlocker encrypted volume, EFS encrypted files, USN journal and more. Download the latest binaries on AppVeyor or by checking the...

analyzeMFT

AnalyzeMFT स्थिति : Windows, macOS और Linux पर Python 3.8-3.12 पर सभी परीक्षण पास हो रहे हैं। त्वरित आरंभ root@kitploit: Install pip install analyzeMFT Basic usage python analyzeMFT.py -f MFTFILE -o output.csv --csv Generate test MFT for testing python -c "from src.analyzeMFT.testgenerator import...

CVE-2026-80869

CVE-2026-80869 affects the Linux kernel NTFS filesystem driver. In ntfs_read_inode_mount() , the $MFT attribute-list walk validated only that 6 bytes of each entry were in range, then read lowest_vcn (offset 8, 8 bytes) and mft_reference (offset 16) — fields beyond the proven boundary. Since al_e...

EUVD-2026-71499

In the Linux kernel, the following vulnerability has been resolved: ntfs: bound the attribute-list entry in ntfsreadinodemount The $MFT attribute-list walk in ntfsreadinodemount validates each entry only with "u8 alentry + 6 alend" and "u8 alentry + le16tocpualentry-length alend", but then reads...

fortra-goanywhere-mft-vulnerability-detection

اكتشاف ثغرات Fortra GoAnywhere MFT قوالب Nuclei لاكتشاف ثغرات Fortra GoAnywhere MFT. أُنشئ بواسطة@rxerium نظرة عامة قوالب اكتشاف CVEs لـ Fortra GoAnywhere Managed File Transfer MFT، بما في ذلك ثغرات CISA KEV المتعددة التي تستغلها مجموعات برامج الفدية. الإحصائيات : 1 CVE 2021 + 1 CVE 2023 + 1 CVE...

CVE-2025-10035

ماسح CVE-2025-10035 نظرة عامة يوفر هذا المشروع أداة لفحص الأنظمة التي قد تتأثر بـ CVE-2025-10035 ، وهي ثغرة إلغاء تسلسل Deserialization في سيرفليت الترخيص License Servlet في GoAnywhere MFT من Fortra. قد تسمح هذه الثغرة لمهاجم يحمل توقيع استجابة ترخيص مزور بشكل صالح بإلغاء تسلسل كائنات عشوائية يتح...

CVE-2024-0204

CVE-2024-0204: استعراض معمّق لثغرة تجاوز المصادقة في Fortra GoAnywhere MFT يحتوي هذا المستودع على استغلال إثبات المفهوم لثغرة تجاوز المصادقة CVE-2024-0204 المكتشفة في منتج GoAnywhere MFT من Fortra. تسمح الثغرة لمهاجم غير مصادق بإنشاء مستخدم إداري للتطبيق. الوصف في 4 ديسمبر 2023، نشرت Fortra نشرة...

CVE-2025-10035

CVE-2025-10035 — Fortra GoAnywhere MFT लाइसेंस सर्वलेट डिसीरियलाइज़ेशन RCE द्वारा शोध लेख Sentinel AI Defense । केवल रक्षात्मक विश्लेषण — यहाँ कोई कार्यशील शोषण या PoC प्रकाशित नहीं किया गया है। Fortra GoAnywhere MFT में एक perfect-10 डिसीरियलाइज़ेशन चेन: एक जाली लाइसेंस प्रतिक्रिया हस्ताक्षर एक...

UnderlayCopy

UnderlayCopy UnderlayCopy هي أداة مساعدة مكتوبة بلغة PowerShell للاستحواذ منخفض المستوى على نظام NTFS وتفريغ ملفات النظام المحمية والمقفلة مثل: SAM وSYSTEM وNTDS.dit وسجلات الريجستري والملفات الأخرى التي لا يمكن الوصول إليها عادةً أثناء تشغيل Windows. تدعم وضعين متكاملين لتحقيق ذلك دون استخدام VS...

CVE-2023-0669

CVE-2023-0669 GoAnywhere MFT पूर्व-प्रमाणीकरण कमांड इंजेक्शन भेद्यता से ग्रस्त है, जो लाइसेंस प्रतिक्रिया सर्वलेट में एक मनमाना हमलावर-नियंत्रित ऑब्जेक्ट को डिसीरियलाइज़ करने के कारण होता है। 0x00 डॉर्क shodan root@kitploit: title:"GoAnywhere" FOFA root@kitploit: title="GoAnywhere" 0x01 उपयोग Jav...

CVE-2023-0669

CVE-2023-0669 GoAnywhere MFT डिसेरियलाइज़ेशन - Je Yiuwai का ब्लॉग CVE-2023-0669 CVE-2023-0669 एक GoAnywhere MFT डिसेरियलाइज़ेशन भेद्यता है, जो लाइसेंस रिस्पॉन्स सर्वलेट में प्री-ऑथेंटिकेटेड कमांड इंजेक्शन भेद्यता के कारण उत्पन्न होती है, जिससे हमलावर हमलावर द्वारा नियंत्रित ऑब्जेक्ट को डिसेरियलाइ...