metta

Metta Metta is an information security preparedness tool. This project uses Redis/Celery, python, and vagrant with virtualbox to do adversarial simulation. This allows you to test mostly your host based instrumentation but may also allow you to test any network based detection and controls...

attack_range

Splunk Attack Range v5 The Splunk Attack Range builds instrumented cloud environments AWS, Azure, GCP, simulates attacks, and forwards data into Splunk for detection development and testing. What it does: Build labs — Deploy a small, production-like lab Splunk, Windows/Linux servers, optional Kal...

RWCTF21-VirtualBox-61-escape

RWCTF21-VirtualBox-61-escape Évasion 0day VirtualBox 6.1 pour RealWorld CTF 2020/2021 Démo Quoi ? Ceci est notre solution pour le défi "Box Escape" de RealWorld CTF lors des qualifications 2020/2021. Actuellement un 0day mais nous ajouterons le numéro CVE dès qu'il y en aura un. CVE-2021-2119...

Exploiting-and-Mitigating-CVE-2020-0796-SMBGhost-and-Print-Spooler-Vulnerabilities

Exploiting-and-Mitigating-CVE-2020-0796-SMBGhost-and-Print-Spooler-Vulnerabilities Этот репозиторий содержит подробную документацию и код, связанный с эксплуатацией, обнаружением и смягчением двух значительных уязвимостей: CVE-2020-0796 SMBGhost и Print Spooler. В репозитории показано, как эти...

cuckooautoinstall

About CuckooAutoinstall Cuckoo Sandbox . auto install script What is Cuckoo Sandbox? Cuckoo Sandbox is a malware analysis system. What does that mean? It means that you can throw any suspicious file at it and get a report with details about the file's behavior inside an isolated environment. We...

cuckooautoinstall

About CuckooAutoinstall Cuckoo Sandbox — скрипт автоматической установки Что такое Cuckoo Sandbox? Cuckoo Sandbox — это система анализа вредоносных программ. Что это значит? Это означает, что вы можете скормить ей любой подозрительный файл и получить отчёт с подробностями о поведении файла в...

antivmdetection

Antivmdetection Contexte Un script pour vous aider à créer des modèles, que vous pouvez utiliser avec VirtualBox pour rendre la détection de machines virtuelles plus difficile. Mon premier article sur le sujet date de 2012 et a été mis à jour à plusieurs reprises par la suite. Le format blog...

CVE-2024-21107

CVE-2024-21107 Oracle VM VirtualBox pour Windows antérieur à 7.0.16 - Élévation de privilèges Description : Une vulnérabilité a été identifiée dans Oracle VM VirtualBox sur Windows, où le programme d'installation ne définit pas les droits d'accès appropriés pour son dossier d'installation si un...

VirtualBox-6.0.0-Exploit-1-day

VirtualBox 6.0.0 Exploit 1-day Используемые ошибки VBox CVE-2019-2525 : crUnpackExtendGetAttribLocation — утечка информации CVE-2019-2548 : crServerDispatchReadPixels — целочисленное переполнение, приводящее к переполнению кучи эти ошибки можно задействовать при включённом 3D-ускорении. Прежде че...

vbox_cve_2017_10235

CVE-2017-10235 : débordement de tampon du périphérique E1000 de VirtualBox Introduction Le document suivant détaille un bogue trouvé dans VirtualBox v5.1.22 corrigé dans v5.1.24, dans le composant d'émulation de périphérique invité DevE1000 émulation du contrôleur Ethernet Intel 82540EM, dans la...

virtualbox-cve-2018-2844

virtualbox-cve-2018-2844...

vboxdie-cracker

Craqueur de mot de passe de chiffrement d'image disque Virtual Box Prérequis 1. PHP = 5.5.0 2. OpenSSL = 1.0.1 prise en charge XTS Description de l'algorithme Le mot de passe utilisateur est stocké en utilisant une combinaison de PBKDF2 et AES-XTS comme suit les valeurs affichées sont fixes pour ...

virtualbox_e1000_0day

Pourquoi J'aime VirtualBox et cela n'a rien à voir avec le fait que je publie une vulnérabilité 0day. La raison est mon désaccord avec l'état actuel de l'infosec, en particulier de la recherche en sécurité et du bug bounty : 1. Attendre six mois qu'une vulnérabilité soit corrigée est considéré...

skf-flask

OLD and archived Security Knowledge Framework Please note that this is the archived version of SKF, we are busy building a brand new Security Knowledge Framework. For more updates please visit this github repo: https://github.com/Security-Knowledge-Framework/Platform...

VirtualBox_CVE-2019-2525-CVE-2019-2548

VirtualBox 3D PoC и эксплойты Автор : @niklasb Обзорная статья. Лицензия Эксплойты Смотрите подкаталоги, кроме lib. Отладочная сборка Для Arch Linux вы можете использовать предоставленный PKGBUILD в archpkg, чтобы получить отладочную версию 5.2.18 с отменёнными исправлениями безопасности 3D от ию...

haaukins

Haaukins Haaukins est une plateforme de virtualisation hautement accessible et automatisée pour l'éducation à la sécurité. Elle comprend trois composants principaux Docker, Virtualbox et Golang. La communication et l'orchestration entre ces composants sont gérées à l'aide du langage de...

linux_screenshot_xwindows

Intro The goal of this volatility plugin is to extract a screenshot of all open X windows from a memory dump. Previous work The volatility plugin linuxxwindows realised by Adam Bridge https://github.com/bridgeythegeek/linuxxwindows extracts various metadata from the window objects registered to X...

VBoxCloak

VBoxCloak Un script PowerShell qui tente d'aider les analystes de malware à cacher leur VM VirtualBox Windows des malwares qui pourraient essayer d'éviter l'analyse. Garanti de faire baisser vos scores pafish d'au moins quelques points ; Le script y parvient en effectuant les actions suivantes :...

cve-2023-21987-poc

cve-2023-21987-poc Уязвимость Oracle VirtualBox VGA OOB-Read Эта PoC предназначена для гостевой ОС Linux, работающей на хост-ОС Windows. Цель этой PoC — продемонстрировать возможность утечки адресов компонентов VirtualBox. Возможно, вам потребуется изменить значения указателей в функции vgaexp в...

specterops-k8s-red-teamers-libvirt-patch

SpecterOps Kubernetes for Red Teamers — патч для libvirt Неофициальный патч для libvirt и QEMU/KVM к бесплатному курсу SpecterOps Kubernetes for Red Teamers. Исходные сетевые адреса, топология Kubernetes, обратные вызовы Mythic и поведение лабораторной среды остаются без изменений. Зачем? Потому...