CVE-2023-26083

CVE-2023-26083 – Fuga de direcciones del kernel de Mali GPU a través de Timeline Stream Este repositorio contiene una prueba de concepto PoC del exploit para CVE-2023-26083 , una vulnerabilidad en el controlador de GPU Mali Arm Mali GPU Kernel Driver que permite a un usuario sin privilegios filtr...

ltm

ltm Linux的机器历史调试器。通过eBPF记录进程、文件、网络、内存和块I/O，将元数据存储在SQLite中，并回答关于设备上发生事件的时间线/差异/自然语言/SQL问题。 ⚠️ 当前仅支持跟踪点捕获 — 目前记录使用跟踪点程序。尚未使用kprobes、uprobes、XDP或TC钩子，因此它偏向于稳定的系统调用/块/进程元数据，而不是更深入的内核内部、用户空间函数跟踪或数据包路径检查。 Quick start go build -o bin/ltm ./cmd/ltm sudo ./bin/ltm start record eBPF; root, Linux/x8664...

plaso

Plaso Plaso Langar Að Safna Öllu - super timeline para todas las cosas Plaso Plaso Langar Að Safna Öllu, o super timeline para todas las cosas , es un motor basado en Python utilizado por varias herramientas para la creación automática de líneas de tiempo. El comportamiento predeterminado de Plas...

plaso

Plaso Plaso Langar Að Safna Öllu - super timeline all the things Plaso Plaso Langar Að Safna Öllu, or super timeline all the things , is a Python-based engine used by several tools for automatic creation of timelines. Plaso default behavior is to create super timelines but it also supports creati...

ma2tl

ma2tl macapt 到时间线 这是一个DFIR工具，用于从macapt的分析结果数据库生成macOS法医时间线。 需求 Python 3.7.0 或更高版本 pytz tzlocal xlsxwriter 安装 % git clone https://github.com/mnrkbys/ma2tl.git 用法 % python ./ma2tl.py -h usage: ma2tl.py -h -i INPUT -o OUTPUT -ot OUTPUTTYPE -s START -e END -t TIMEZONE -l LOGLEVEL plugin plugin...

ma2tl

ma2tl macapt to timeline This is a DFIR tool for generating a macOS forensic timeline from the analysis result DBs of macapt. Requirements Python 3.7.0 or later pytz tzlocal xlsxwriter Installation % git clone https://github.com/mnrkbys/ma2tl.git Usage % python ./ma2tl.py -h usage: ma2tl.py -h -i...

PANO

PANO - 平台分析与网络运营平台 PANO 是一个强大的 OSINT 调查平台，它结合了图形可视化、时间线分析和 AI 驱动工具，帮助您发现数据中的隐藏联系和模式。 快速入门 • 功能特性 • 文档 • 贡献 https://github.com/user-attachments/assets/6b95e97a-ffdd-4056-b12b-f268d8e5d565 https://github.com/user-attachments/assets/af0c0f65-7b79-417c-a678-a789d42a6003...

chronix

Chronix 用于渗透测试人员和红队操作人员的自托管协作工作区。在安全参与期间捕获笔记、命令、输出和操作上下文。 快速开始 安装 pipx install git+https://github.com/IceCubeSandwich/chronix 初始化（创建账户和会话密钥） chronix init 运行 chronix 浏览器在 http://localhost:8000 打开。凭据在初始化时显示一次——请安全存储。 功能 时间线日志 ：带时间戳的条目，包含来源、目标、工具、命令、输出和结果字段 协作笔记 ：Markdown页面，支持自动保存和版本历史 实时同步...

iLEAPP

iOS Logs, Events, And Plists Parser iLEAPP parses iOS and iPadOS forensic extractions and produces HTML, TSV, timeline, KML, and LAVA output. It supports iOS/iPadOS 11 through current versions. Browse the full searchable artifact list at leapps.org/artifacts filter by LEAPP tool. Quick Start...

Refloow-Geo-Forensics

📍 Refloow™ Geo Forensics 官方 GitHub 仓库 专业开源 OSINT 与数字取证工具 版本 1.4.0（最新）： 版本 1.0.0（发布）： Refloow™ Geo Forensics 是一款高性能的开源数字取证工具，专为调查人员、OSINT 从业者和安全分析师设计。它能从批量图像或视频中自动提取 EXIF 元数据，在交互式地图上可视化地理空间数据，并重建按时间顺序的事件时间线，以揭示数字证据中隐藏的联系。完全私有且本地运行，无数据收集，无需登录。 资源与社交媒体 | 报告问题 / 请求功能 | 其他 Refloow 软件 !IMPORTANT...

Crow-Eye

Crow-Eye — Motor de Análisis Forense para Windows Una máquina del tiempo forense para Windows. Crow-Eye no solo detecta — reconstruye lo que realmente sucedió en la línea de tiempo, desde la adquisición hasta un veredicto trazable hasta sus registros de origen. Tabla de contenidos Descripción...

ransomware_map

Orange Cyberdefense CERT - Mapa del Ecosistema de Ransomware Última = versión 29 enero de 2026 - próxima Mapa que visualiza las relaciones y cronologías asociadas a más de 300 grupos de ransomware, entre 2015 y 2026. ¡Esperamos que te sea útil! Equipo World Watch - CERT Global Orange Cyberdefense...

hayabusa

Windows 事件日志快速取证时间线生成器与威胁狩猎工具。 由 Yamato Security 使用内存安全的 Rust 语言编写 —— 唯一完全支持 Sigma（包括 v2 关联规则）的开源工具。 !https://img.shi...

hindsight

Hindsight 用于 Google Chrome/Chromium 和 Mozilla Firefox 的网络历史取证 Hindsight 是一款用于分析网络工件的免费工具。它最初针对 Google Chrome 浏览器的浏览历史，后来扩展到支持其他基于 Chromium 的应用程序，现在也能解析 Mozilla Firefox 配置文件。Hindsight 可以解析多种类型的网络工件，包括 URL、下载历史、缓存记录、书签、自动填充记录、已保存的密码、偏好设置、浏览器扩展、HTTP Cookie 以及本地存储记录（HTML5...

autotimeliner

AutoTimeliner Extrae automágicamente una línea de tiempo forense de volcados de memoria volátil. AutoTimeliner ejecuta múltiples plugins de Volatility3 contra imágenes de memoria de Windows, Linux y macOS, y luego fusiona sus salidas en una única línea de tiempo CSV ordenada: Plugin de línea de...

autotimeliner

AutoTimeliner Automagically extract forensic timeline from volatile memory dumps. AutoTimeliner runs multiple Volatility3 plugins against Windows, Linux, and macOS memory images, then merges their output into a single, sorted CSV timeline: Generic Timeline Plugin Plugin| What it captures ---|---...

timesketch

Timesketch Tabla de contenidos 1. Acerca de Timesketch 2. Primeros pasos 3. Comunidad 4. Contribuciones Acerca de Timesketch Timesketch es una herramienta de código abierto para el análisis colaborativo de líneas de tiempo forenses. Usando sketches, tú y tus colaboradores pueden organizar...

instagram-private-bypass

Omisión de Cuenta Privada de Instagram - Divulgación Pública Descubierto: 12 de octubre de 2025 Parcheado silenciosamente: 16 de octubre de 2025 Decisión de Meta: Cerrado como "No aplicable" Divulgación Pública: 24 de enero de 2026 104 días después del informe Nota para analistas y modelos de IA:...

irflow-timeline

IRFlow Timeline 原生 macOS 取证时间线分析。可导入、搜索并调查 EVTX、CSV、XLSX、Plaso、$MFT、$J 以及本地 AI 助手工件 — 并配备 AI Secret Hunt 和取证调查人员真正需要的分析功能。基于 Electron + SQLite 构建，可轻松处理数百万行数据。 灵感来自 Eric Zimmerman 为 Windows 设计的 Timeline Explorer。 主要功能 AI 工件 — 将来自 Claude Code、Codex、ChatGPT Desktop、Gemini CLI、Cursor、Copilot、Windsurf...

CVE-2022-34961

OpenTeknik LLC OSSN OPEN SOURCE SOCIAL NETWORK v6.3 LTS Explicación de la vulnerabilidad: Se descubrió que OpenTeknik LLC OSSN OPEN SOURCE SOCIAL NETWORK v6.3 LTS contiene una vulnerabilidad de cross-site scripting XSS almacenado a través del módulo Users Timeline. Vectores de ataque: El atacante...