RecuperaBit

RecuperaBit A software which attempts to reconstruct file system structures and recover files. Currently it supports only NTFS. RecuperaBit attempts reconstruction of the directory structure regardless of: missing partition table unknown partition boundaries partially-overwritten metadata quick...

The vulnerability of the NTFS file system in Windows operating systems allows attackers to increase their privileges.

The vulnerability of the NTFS file system in Windows operating systems relates to the execution of operations beyond the buffer in memory. Exploiting this vulnerability can allow a remote attacker to increase their privileges...

LogFileParser

Возможности Декодирование и дамп записей $LogFile и записей транзакций. Декодирование изменений атрибутов NTFS. Опциональное разрешение всей доступной информации списка datarun в $LogFile. Опция: "Reconstruct data runs". Восстановление транзакций из свободного пространства slack space внутри...

RawHive

RawHive RawHive — это BOF для Cobalt Strike, предназначенный для извлечения выбранных кустов реестра Windows напрямую из необработанного тома NTFS. Он обходит обычные файловые API, проходит по метаданным NTFS, находит целевые записи файлов и копирует байты прямо с диска. В настоящее время он ищет...

tscopy

TScopy Updated 2022-03-31 Introducing TScopy It is a requirement during an Incident Response IR engagement to have the ability to analyze files on the filesystem. Sometimes these files are locked by the operating system OS because they are in use, which is particularly frustrating with event logs...

tscopy

TScopy Mise à jour le 2022-03-31 Présentation de TScopy Lors d'une intervention de réponse aux incidents IR, il est essentiel de pouvoir analyser les fichiers du système de fichiers. Parfois, ces fichiers sont verrouillés par le système d'exploitation OS car ils sont en cours d'utilisation, ce qu...

CVE-2021-43229

Прохождение CVE-2021-43229 Публичная информация Уязвимость повышения привилегий Windows NTFS Отличается от: CVE-2021-43230 CVE-2021-43231 Патч: 14 декабря 2021 г. Согласно @AravGarg3 в Twitter, CVE-2021-43229 кажется эксплуатируемым и связан с целочисленным переполнением. Источник :...

libfsntfs

libfsntfs — это библиотека для доступа к формату New Technology File System NTFS. Информация о проекте: Статус: экспериментальный Лицензия: LGPL-3.0-or-later Поддерживаемые форматы NTFS только чтение: NTFS версии 3.0 NTFS версии 3.1 Поддерживаемые возможности формата NTFS: Сжатие LZNT1 Сжатые...

ntfstool

ntfstool NTFSTool is a forensic tool focused on NTFS volumes. It supports reading partition info MBR, partition table, VBR but also information on Master File Table, Bitlocker encrypted volume, EFS encrypted files, USN journal and more. Download the latest binaries on AppVeyor or by checking the...

ntfstool

ntfstool NTFSTool est un outil forensic axé sur les volumes NTFS. Il prend en charge la lecture des informations de partition MBR, table de partitions, VBR mais aussi les informations sur la Master File Table, les volumes chiffrés par Bitlocker, les fichiers chiffrés EFS, le journal USN et plus...

DriverJack

DriverJack Introduction DriverJack est un outil conçu pour charger un pilote vulnérable en abusant de techniques NTFS méconnues. Ces méthodes contournent l'enregistrement d'un service de pilote sur le système en détournant un service existant, et usurpent également le chemin d'image présenté dans...

CVE-2025-3464-AsIO3-LPE

CVE-2025-3464-AsIO3-LPE CVE-2025-3464: Эксплойт локального повышения привилегий для ASUS AsIO3.sys - обход аутентификации TOCTOU + декремент PreviousMode CVE-2025-3464: Локальное повышение привилегий AsIO3.sys Этот эксплойт работает только на Windows 11 22H2 и более ранних версиях. Microsoft...

CVE-2026-41091-PoC-Exploit

CVE-2026-41091 - RedSun SolarFlare - Эксплойт LPE в Microsoft Defender Правовая оговорка и ответственное использование Этот инструмент предоставляется исключительно в образовательных целях и для авторизованного тестирования на проникновение. Авторы и участники не несут ответственности за любое...

CVE-2026-0827

CVE-2026-0827 Процесс LdeApi.Server.exe пытается записать MP27AM7Westimation.json в C:\ProgramData\Lenovo\LDE\SYSTEM без олицетворения. Этот каталог по умолчанию не существует. Поскольку C:\ProgramData\ позволяет обычным пользователям создавать подкаталоги, непривилегированный пользователь может...

irflow-timeline

IRFlow Timeline Нативный анализ криминалистических таймлайнов для macOS. Импортируйте, ищите и исследуйте артефакты EVTX, CSV, XLSX, Plaso, $MFT, $J и локальных ИИ-ассистентов — с AI Secret Hunt и аналитикой, которая действительно нужна специалистам DFIR. Создан на Electron + SQLite и без труда...

UnderlayCopy

UnderlayCopy UnderlayCopy — это утилита PowerShell для низкоуровневого сбора данных NTFS и выгрузки защищённых, заблокированных системных артефактов например: SAM , SYSTEM , NTDS.dit , реестровых кустов и других файлов, которые обычно недоступны, пока работает Windows. Она поддерживает два...

plaso

Plaso Plaso Langar Að Safna Öllu - super timeline all the things Plaso Plaso Langar Að Safna Öllu, or super timeline all the things , is a Python-based engine used by several tools for automatic creation of timelines. Plaso default behavior is to create super timelines but it also supports creati...

analyzeMFT

AnalyzeMFT Статус : Все тесты проходят на Python 3.8-3.12 в Windows, macOS и Linux. Быстрый старт Install pip install analyzeMFT Basic usage python analyzeMFT.py -f MFTFILE -o output.csv --csv Generate test MFT for testing python -c "from src.analyzeMFT.testgenerator import createtestmft;...

CVE-2023-36424

Informations ============== Corruption du pool du noyau Windows clfs.sys Élévation de privilèges. CVE-2023-36424 Ce dépôt contient l'analyse technique et un exploit fonctionnel. Auteur : Nassim Asrir @p1k4l4 || https://www.linkedin.com/in/nassim-asrir-b73a57122/ Vulnérabilité ================ Il ...

blindsight

blindsight «Не существует такого явления, как выживание наиболее приспособленных. Возможно, выживание наиболее адекватных. Неважно, является ли решение оптимальным. Важно лишь то, лучше ли оно альтернативы.» -- Питер Уоттс, «Слепое зрение» 2006 Инструмент для red teaming, предназначенный для дамп...