Judge-Jury-and-Executable

法官、陪审团与执行者 一款威胁狩猎取证工具 特性： 立即扫描挂载的文件系统以发现威胁 或在事件发生前收集系统基线，以获得额外的威胁狩猎能力 可在事件发生前、发生中或发生后使用 适用于单台到多台工作站 扫描 MFT，绕过文件权限、文件锁定或操作系统文件保护/隐藏/阴影 为每个文件收集多达 51 个不同属性 扫描结果存入 SQL 表，便于后续搜索、跨多次扫描和/或多台机器聚合结果，以及进行历史或回溯分析 利用 SQL 的强大功能搜索文件系统、查询文件属性、回答复杂或高层级问题，并狩猎威胁或入侵指标 要求： .NET Framework v4.8 Microsoft Visual C++ 20...

UnderlayCopy

UnderlayCopy UnderlayCopy es una utilidad de PowerShell para la adquisición de bajo nivel de NTFS y el volcado de artefactos de sistema protegidos y bloqueados por ejemplo: SAM , SYSTEM , NTDS.dit , hives del registro y otros archivos que normalmente son inaccesibles mientras Windows se está...

OpenPetya

OpenPetya A Proof-of-Concept bootkit and UEFI boot application inspired by Petya ransomware, written in Assembly, C, and C++ If you find this project helpful or informative, I would truly appreciate a ⭐ on the repository. Your support would be a great motivation for me to continue improving this...

analyzeMFT

AnalyzeMFT Estado : Todas las pruebas pasan en Python 3.8-3.12 en Windows, macOS y Linux. Inicio rápido root@kitploit: Install pip install analyzeMFT Basic usage python analyzeMFT.py -f MFTFILE -o output.csv --csv Generate test MFT for testing python -c "from src.analyzeMFT.testgenerator import...

ntfstool

ntfstool NTFSTool is a forensic tool focused on NTFS volumes. It supports reading partition info MBR, partition table, VBR but also information on Master File Table, Bitlocker encrypted volume, EFS encrypted files, USN journal and more. Download the latest binaries on AppVeyor or by checking the...

ntfstool

ntfstool NTFSTool 是一个专注于 NTFS 卷的取证工具。 它支持读取分区信息（MBR、分区表、VBR），还支持主文件表、Bitlocker 加密卷、EFS 加密文件、USN 日志等信息。 在 AppVeyor 上下载最新二进制文件，或查看最近的 GitHub 制品。 以下是一些功能 示例！ 由 deepwiki 制作的替代文档可在以下地址获取：https://deepwiki.com/thewhiteninja/ntfstool/ Features Forensics 取证 NTFSTool 显示主引导记录、卷引导记录、分区表和 $MFT 文件记录的完整结构。...

RawCopy

介绍 这是一个控制台应用程序，通过低级磁盘读取方法从 NTFS 卷复制文件。 语法 RawCopy /ImageFile:FullPath\ImageFilename /ImageVolume:1,2...n /FileNamePath:FullPath\Filename /OutputPath:FullPath /AllAttr:0|1 /RawDirMode:0|1|2 /WriteFSInfo:0|1 /TcpSend:0|1 参数说明 /ImageFile: 要从中提取的镜像文件的完整路径和文件名。如果使用了此参数，则必须设置 /ImageVolume:。可选。...

CVE-2024-0204

CVE-2024-0204: Bypass de Autenticación en GoAnywhere MFT Script para crear un nuevo usuario administrador en GoAnywhere MFT. Entrada del Blog Más detalles aquí: https://www.horizon3.ai/cve-2024-0204-fortra-goanywhere-mft-authentication-bypass-deep-dive Uso La contraseña debe tener al menos 8...

RsWindowsThingies

RsWindowsThingies Windows Thingies... 但由 Rust 实现 工具 listenmft 监视条目的值变化。 root@kitploit: listenmft 0.2.0 Matthew Seyer See the differences in MFT attirbues. USAGE: listenmft.exe OPTIONS FLAGS: -h, --help Prints help information -V, --version Prints version information OPTIONS: -d, --debug Debug lev...

tscopy

TScopy Updated 2022-03-31 Introducing TScopy It is a requirement during an Incident Response IR engagement to have the ability to analyze files on the filesystem. Sometimes these files are locked by the operating system OS because they are in use, which is particularly frustrating with event logs...

tscopy

TScopy 更新于 2022-03-31 介绍 TScopy 在事件响应（IR）工作中，需要具备分析文件系统中文件的能力。有时这些文件被操作系统（OS）锁定，因为它们正在使用中，特别是事件日志和注册表配置单元，这尤其令人沮丧。TScopy 允许以管理员权限运行的用户，通过解析文件在文件系统中的原始位置并绕过操作系统来复制锁定文件。 还有其他执行类似功能的工具，例如我们曾使用过的 RawCopy，它是本工具的基础。然而，RawCopy 存在一些缺点，促使我们开发了 TScopy，包括性能、体积以及将其集成到其他工具中的能力。 这篇博客旨在介绍...

CVE-2025-10035

Escáner CVE-2025-10035 Resumen Este proyecto proporciona una herramienta para escanear sistemas potencialmente afectados por CVE-2025-10035 , una vulnerabilidad de deserialización en el Servlet de Licencia de Fortra's GoAnywhere MFT. La vulnerabilidad podría permitir a un atacante con una firma d...

CVE-2024-0204

CVE-2024-0204: Inmersión Profunda en la Bypass de Autenticación de Fortra GoAnywhere MFT Este repositorio contiene un exploit de prueba de concepto para la vulnerabilidad de bypass de autenticación CVE-2024-0204 descubierta en el producto GoAnywhere MFT de Fortra. La vulnerabilidad permite que un...

CVE-2025-10035

CVE-2025-10035 — RCE por Deserialización en el License Servlet de Fortra GoAnywhere MFT Informe de investigación por Sentinel AI Defense. Solo análisis defensivo — no se publica aquí ningún exploit funcional ni PoC. Una cadena de deserialización perfecta de 10 en Fortra GoAnywhere MFT: una firma ...

CVE-2025-10035

CVE-2025-10035 ¿Cómo funciona este método de detección? Detecta instancias vulnerables de GoAnywhere MFT extrayendo números de versión de la página de inicio de sesión y comparándolos con los rangos de versiones afectadas. ¿Cómo ejecuto este script? 1. Descarga Nuclei desde aquí 2. Copia la...

CVE-2023-0669

CVE-2023-0669 CVE-2023-0669 vulnerabilidad de inyección de comandos en GoAnywhere MFT...

CVE-2023-0669

CVE-2023-0669 GoAnywhere MFT 存在一个预认证命令注入漏洞，位于 License Response Servlet 中，原因是对任意攻击者控制的对象进行反序列化。 0x00 搜索语法 shodan root@kitploit: title:"GoAnywhere" FOFA root@kitploit: title="GoAnywhere" 0x01 使用 Java 版本 root@kitploit: java -version openjdk version "1.8.0362" 帮助 root@kitploit: java -jar...

CVE-2023-0669

CVE-2023-0669 GoAnywhere MFT Deserialización - Blog de Je Yiuwai CVE-2023-0669 CVE-2023-0669 es una vulnerabilidad de deserialización en GoAnywhere MFT que, debido a la deserialización de un objeto controlado por un atacante arbitrario, existe una vulnerabilidad de inyección de comandos...

fortra-goanywhere-mft-vulnerability-detection

Detección de Vulnerabilidades en Fortra GoAnywhere MFT Plantillas de Nuclei para detectar vulnerabilidades de Fortra GoAnywhere MFT. Creado por@rxerium Resumen Plantillas de detección de CVEs para Fortra GoAnywhere Managed File Transfer MFT, que incluyen múltiples vulnerabilidades CISA KEV...

Linux Distros Unpatched Vulnerability : CVE-2026-90200

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - fs/ntfs3: fix integer overflow in MFT cluster validation In ntfsinitfromboot, the boot sector's MFT cluster numbers are validated against the volume size with: ...