whiskeysamlandfriends

WhiskeySAML 及其相关工具 TicketsPlease TicketsPlease: Python 库，用于协助生成 Kerberos 票据、远程获取 ADFS 配置设置、生成 Golden SAML 令牌以及获取 Azure 访问令牌。 WhiskeySAML WhiskeySAML: 用于远程 ADFS 配置提取的 Golden SAML 攻击概念验证工具。该工具利用了 TicketsPlease 库。 ShockNAwe ShockNAwe: 概念验证工具，用于生成 Golden SAML 令牌，该令牌将用于向 Azure 核心管理请求访问令牌，随后用于枚举和攻击 Azu...

fake-sandbox

伪造沙箱进程 FSP 这个小脚本会模拟分析工具、沙箱和虚拟机软件的虚假进程，有些恶意软件会试图避开这些进程。 你可以从这里下载由 @x0rz 编写的原始脚本（顺便说一句，感谢他）。 你也可以从根目录下载我稍作优化的脚本。该文件名为 fsp.ps1。这个脚本也用于 FSP 安装程序中。 脚本功能 某些（更高级的）间谍软件只要这些创建的进程在运行，就可能停止正常执行。 要求：Powershell（Windows 7 及更高版本预装），仅此而已。 完全不占用系统负载（几乎）。 安装程序功能 自动将脚本安装到你的自启动目录，这样你就不必在每次重新登录时手动执行它。 要求：仅需 Powershel...

CVE-2021-3929-3947

CVE-2021-3929-3947 PoC de escape de VM para CVE-2021-3929 y CVE-2021-3947. Solo con fines educativos. Puedes leer el documento técnico para obtener más información. Entorno root@kitploit: OS: Ubuntu 21.10 Linux: 5.13.0 gcc: 11.2.0 glibc: 2.34 glib: 2.68.4 QEMU: 6.1.0 Guest OS: Ubuntu 21.04 Comand...

CVE-2026-34156

🚨 CVE-2026-34156 - Escape Crítico de Sandbox en NocoBase Sin autenticación / privilegios bajos → ejecución remota de código como root en NocoBase 📌 Resumen CVE-2026-34156 es una vulnerabilidad crítica de escape de sandbox en NocoBase una plataforma de código abierto no-code/low-code. Un atacante...

flare-vm

FLARE-VM 欢迎使用 FLARE-VM——这是一套适用于 Windows 系统的软件安装脚本集合，可让您轻松在虚拟机（VM）上搭建并维护逆向工程环境。FLARE-VM 旨在解决逆向工程工具管理的难题，其核心依赖两项技术：Chocolatey 和 Boxstarter。Chocolatey 是基于 Windows 的 Nuget 包管理系统，所谓“包”本质上是一个 ZIP 文件，内含用于下载并配置特定工具的 PowerShell 安装脚本。Boxstarter 则利用 Chocolatey 包来自动化安装软件，从而创建可重复、脚本化的 Windows 环境。 系统要求 FLARE-V...

peframe

======= peframe peframe is a open source tool to perform static analysis on Portable Executable malware and generic suspicious file. It can help malware researchers to detect packer, xor, digital signature, mutex, anti debug, anti virtual machine, suspicious sections and functions, macro and much...

CAPEsolo

Python GUI to run capemon in standalone VM. Provides a subset of CAPE Configuration And Payload Extraction processing and results. The Interface Tabs across the top: Start, then one per result view Info, Behavior, Signatures, Payloads, Yara, Configs, Strings, Debugger, JS Log, Network. The Start...

CVE-2025-55182-TOOLS

Herramienta de explotación CVE-2025-55182 Herramienta integral de explotación/detección CVE-2025-55182 Desarrollado porMingYi Security Lab Características Detección de vulnerabilidades : Escaneo por lotes de múltiples objetivos para detectar la vulnerabilidad Escaneo de rutas : Escanea endpoints...

cve-2026-0300-audit

Herramientas de Auditoría para CVE-2026-0300 Herramientas de auditoría de solo lectura para CVE-2026-0300 — el desbordamiento de búfer no autenticado en el Portal de Autenticación de User-ID de PAN-OS anteriormente conocido como "Portal Cautivo" en firewalls de las series PA y VM. Este repositori...

cgPwn

cgPwn - Cyber Grand Pwnage Box 这是一个专为硬件破解、逆向工程和战争游戏定制的 Ubuntu 虚拟机。 包含的工具 Pwndbg Pwntools Binwalk Radare2 Capstone, Unicorn 和 Keystone 引擎 Qira Timeless Debugger AFL Valgrind, VGdb ROPGadget, XRop, Ropper, rp++ Intel PIN Angr z3 frida 编译器工具：CLANG, LLVM, GDBMultiarch, GDBArm 实用工具：htop, lynx, socat,...

Sauercloude

Sauercloude Escape de VirtualBox 6.1.2 0day para RealWorld CTF 2020/2021 CVE-2021-2119...

kata-containers

Kata Containers ¡Bienvenido a Kata Containers! Este repositorio es el hogar del código de Kata Containers para las versiones 2.0 y posteriores. Si quieres aprender sobre Kata Containers, visita el sitio web principal de Kata Containers. Introducción Kata Containers es un proyecto y comunidad de...

EagleVM

EagleVM Entorno de pruebas para generar código x64 protegido por máquina virtual. Desglose del proyecto EagleVM Aplicación principal de protección que virtualiza código. EagleVM.Core Librería estática utilizada por EagleVM que proporciona toda la funcionalidad de virtualización y análisis...

CVE-2026-97478

In the Linux kernel, the following vulnerability has been resolved: virt: acrn: Fix irqfd use-after-free during eventfd shutdown acrnirqfddeassign and the eventfd EPOLLHUP wakeup can race and free the same struct hsmirqfd: CPU0 CPU1 ---- ---- eventfdrelease wakeuppollEPOLLHUP hsmirqfdwakeup...

Podroid

Podroid 在 Android 手机上运行 Linux 容器和完整的 Linux 桌面。无需 root。 一个带有自己内核的真正 Alpine Linux 虚拟机——不是 chroot 或 proot 技巧——因此 Podman、Docker 和 LXC 的行为方式与在服务器上完全一致。 网站 · 文档 · 下载 APK 你将获得 Podman、Docker 和 LXC ——预装，开机即可用 真正的虚拟机 ——基于 QEMU 在自定义内核上运行 Alpine Linux，或在受支持的 pKVM 设备上使用硬件加速的 AVF 应用内终端 ——完整 xterm-256color、122...

malware-jail

malware-jail 用于半自动 JavaScript 恶意软件分析、反混淆和有效载荷提取的沙箱。基于 Node.js 编写。 malware-jail 基于 Node 的 'vm' 沙箱 构建。目前已实现 WScript（Windows 脚本宿主）上下文 env/wscript.js，至少覆盖了恶意软件常用的部分。互联网浏览器上下文已部分实现 env/browser.js。 可在任何操作系统上运行。在 Linux 上开发并测试，Node.js v6.6.0。 由于使用了部分 ES6 特性，你需要 Node.js = 6.x。 已分析的恶意软件样本请参见 示例。...

CVE-2026-22686

Desafío CTF de Escape de Sandbox de Máquina Virtual Enclave Desafío: "Rompiendo los Muros" Dificultad: Difícil Categoría: Revisión de Código Fuente / Escape de Sandbox Puntos: 500 Escenario Has descubierto un misterioso entorno de ejecución de JavaScript en sandbox...

CVE-2026-27597

CVE-2026-27597 - Ejecución Remota de Código por versión Uso Rápido root@kitploit: python3 exploit.py -t "C:\Path\To\Target" -o demo.zip --data-file payload.exe Notas de Explotación Severidad: CRÍTICA CVSS: 10.0 Impacto: Confidencialidad, Integridad, Disponibilidad Publicado: 2026-02-25 Resumen...

CVE-2026-34197

CVE-2026-34197 — Apache ActiveMQ RCE vía Jolokia API Descripción CVE-2026-34197 es una vulnerabilidad de ejecución remota de código RCE en Apache ActiveMQ Classic que permite a un atacante ejecutar comandos arbitrarios en el sistema operativo del servidor a través de la API Jolokia expuesta en la...

Zapscape-Fix

Zapscape-Fix — CVE-2026-64561 KVM 内核热补丁 English | 简体中文 给 CentOS Stream 8 / RHEL 8 （4.18.0 全系列内核）的 KVM 宿主机修复 CVE-2026-64561（Zapscape） 漏洞的内核热补丁 ： 不打补丁的风险 ：租户虚拟机（guest）可以仅凭自身操作逃逸到宿主机，以宿主 内核 root 权限执行代码——击穿整台物理机及其上所有虚拟机。 本项目的补丁 ：基于 Linux 上游官方修复（2abd5287f083）backport 而来， 通过内核 livepatch 机制在线生效 ： ✅ 不重启宿...