fence

Fence يُغلف الأوامر في صندوق رمل يمنع الوصول إلى الشبكة افتراضيًا ويُقيد عمليات نظام الملفات بناءً على قواعد قابلة للتكوين. وهو مفيد جدًا لتشغيل كود شبه موثوق تثبيت الحزم، نصوص البناء، وظائف CI، المستودعات غير المألوفة مع آثار جانبية مُتحكّم بها، ويمكن أيضًا أن يُكمّل وكلاء الترميز بالذكاء...

CVE-2024-4040

CVE-2024-4040 ثغرة أمنية من نوع حقن القوالب من جانب الخادم Server Side Template Injection في CrushFTP في جميع الإصدارات قبل 10.7.1 و11.1.0 على جميع المنصات، تسمح للمهاجمين عن بُعد غير الموثَقين بقراءة الملفات من نظام الملفات خارج صندوق حماية VFS، وتجاوز المصادقة للحصول على صلاحيات إدارية، وتنفيذ...

LitterBox

LitterBox Una sandbox self-hosted di analisi dei payload per red team. Carica un campione, esegui analisi statiche / dinamiche / EDR su di esso, ottieni un punteggio di rilevamento Detection Score e una ripartizione degli indicatori che hanno attivato il rilevamento: decidi se il payload è pronto...

glass-cage-i18-2025-24085-and-cve-2025-24201

Glass Cage: Zero-Click-PNG-Exploit-Kette für iOS 18.2.1 CVE-2025-24201 – WebKit Remote-Code-Ausführung CVE-2025-24085 – Core Media Privilegieneskalation An Apple gemeldet: 9. Januar 2025 Gepatched: Februar–März 2025 Getestet auf: iPhone 14 Pro Max iOS 18.2.1 CVSS-Basiswert: 9.8 Kritisch...

drakvuf-sandbox

DRAKVUF Sandbox !WARNING Aqui há dragões 🐉. Manter sua própria sandbox é uma tarefa difícil e este projeto usa tecnologia que não é amigável ao usuário. Esteja preparado para aprimorar suas habilidades de depuração, pois bugs podem ser reproduzíveis apenas na sua configuração. Por outro lado, não...

CVE-2024-27348-HugeGraph-RCE

CVE-2024-27348: Apache HugeGraph RCE Обход расширенной песочницы Продвинутый, высоконадёжный эксплойт Proof of Concept PoC для CVE-2024-27348 удалённое выполнение кода в Apache HugeGraph Server. В отличие от многих публичных PoC, которые выполняют команды вслепую или не справляются со сложными...

CVE-2023-28229

CVE-2023-28229 Windows CNG KeyIso RPC EoP/SBX 発見者: @k0shl 参考文献: https://whereisk0shl.top/post/isolate-me-from-sandbox-explore-elevation-of-privilege-of-cng-key-isolation コンパイルが失敗した場合は、rpc.h を別の名前に変更してください。rpc.h が Windows の標準インクルードファイルであることに気づいていませんでした。...

Noriben

Noriben – Sandbox de Análise de Malware root@kitploit: Contact Information: @bbaskin no Twitter brian at thebaskins dot com Noriben é um script baseado em Python que funciona em conjunto com o Sysinternals Procmon para coletar, analisar e gerar relatórios automaticamente sobre indicadores de temp...

LOLBITS

root@kitploit: ██╗ ██████╗ ██╗ ██████╗ ██╗████████╗███████╗ ██║ ██╔═══██╗██║ ██╔══██╗██║╚══██╔══╝██╔════╝ ██║ ██║ ██║██║ ██████╔╝██║ ██║ ███████╗ ██║ ██║ ██║██║ ██╔══██╗██║ ██║ ╚════██║ ███████╗╚██████╔╝███████╗██████╔╝██║ ██║ ███████║ ╚══════╝ ╚═════╝ ╚══════╝╚═════╝ ╚═╝ ╚═╝ ╚══════╝ विषय सूची...

DGA

DGA DGA sospetti da PassiveDNS.cn e 360+VT Sandbox. Indice NCR: Da confermare e da reversare Link| Stato ---|--- 50| DGA benigno di TeleRU, un DGA correlato a un APK Android 49| Il DGA di MyDoom 48| Un DGA imprevedibile 39| Fatto Nuovi seed di Banjori 38| Fatto Nuovo DGA: XshellGhost 37| Non DGA...

coderunner

CodeRunner: आपके AI एजेंटों के लिए एक लोकल सैंडबॉक्स CodeRunner आपके AI एजेंटों और उनकी गतिविधियों को सैंडबॉक्स के भीतर सुरक्षित रूप से चलाने में मदद करता है। मुख्य उपयोग: आप हमारे सैंडबॉक्स में कई Claude Code या AI एजेंटों को डेटा हानि और डेटा बहिर्गमन exfiltration के किसी भी भय के बिना चला सकते...

sandbox-agent

Coding-Agenten in Sandboxen ausführen. Per HTTP steuern. Ein Server, der in Ihrer Sandbox läuft. Ihre App verbindet sich remote, um Claude Code, Codex, OpenCode, Cursor, Amp oder Pi zu steuern – mit Streaming von Ereignissen, Verwaltung von Berechtigungen und Sitzungen. Dokumentation — API-Refere...

MorphAES

MorphAES IDPS & SandBox & AntiVirus ASSASSINO STEALTH. MorphAES é o primeiro mecanismo de shellcode polimórfico do mundo, com propriedades metamórficas e capacidade de contornar sandboxes, o que o torna indetectável para um IDPS, também é multiplataforma e independente de bibliotecas. Propriedade...

log4shell-rex

Log4Shell-Rex The following RegEx was written in an attempt to match indicators of a Log4Shell CVE-2021-44228 and CVE-2021-45046 exploitation. If you run a version from pre 2021/12/21, it's highly recommended to test and update. I've removed some quirks and enhanced performance. The Regex aims...

blanket

blanket Blanket è una sandbox escape che prende di mira iOS 11.2.6, anche se la vulnerabilità principale è stata corretta solo in iOS 11.4.1. Sfrutta una vulnerabilità di sostituzione di Mach port in launchd CVE-2018-4280, oltre a diverse vulnerabilità minori in altri servizi, per eseguire codice...

LightsOut

LightsOut LightsOut genererà una DLL offuscata che disabiliterà AMSI e ETW cercando di eludere l'AV. Ciò avviene randomizzando tutte le funzioni WinAPI utilizzate, codificando le stringhe con XOR e utilizzando controlli di sandbox di base. Mingw-w64 viene utilizzato per compilare il codice C...

Chimera

Chimera Unlea$ed Contesto dello strumento Sebbene il DLL sideloading possa essere utilizzato per scopi legittimi, come il caricamento di librerie necessarie al funzionamento di un programma, può anche essere utilizzato per scopi dannosi. Gli aggressori possono utilizzare il DLL sideloading per...

sandbox-attacksurface-analysis-tools

sandbox-attacksurface-analysis-tools versione 2. c Google LLC. 2015 - 2024 Sviluppato da James Forshaw Questa è una piccola suite di strumenti PowerShell per testare varie proprietà dei sandbox su Windows. Molti strumenti accettano un flag -ProcessId che viene usato per specificare il PID di un...

DrSemu

Dr.Semu Dr.Semu esegue gli eseguibili in un ambiente isolato, monitora il comportamento di un processo e, in base alle regole di Dr.Semu create da te o dalla community, rileva se il processo è dannoso o meno. Lo strumento è in fase di sviluppo iniziale whoami: @qazqaz Con Dr.Semu puoi creare rego...

CVE-2020-0041

CVE-2020-0041 Dieses Repository enthält Code zur Ausnutzung von CVE-2020-0041, einem Fehler, den wir Google im Dezember 2019 gemeldet haben und der im Android-Sicherheitsbulletin vom März 2020 behoben wurde. Den Sandbox-Escape-Exploit finden Sie in sandbox/. Die Analyse des Fehlers und des...