ricerca-tesi

ricerca-tesi recursos de investigación para cve-2026-7228 Herramientas Instalación de virtual-box instalación de virtual-box: https://www.virtualbox.org/wiki/Downloads Instalación de iso windows 11 https://www.microsoft.com/it-it/software-download/windows11 Instalación de distro linux: lubuntu...

kernel-debug-lab-for-virtual-box

Cómo configurar un laboratorio de VirtualBox para depurar un controlador de kernel con Windbg Consideramos aquí que en el Equipo A windbg ya está instalado y en el Equipo B están instalados Visual Studio, el SDK y el WDK. 1. Abre el Administrador de red del host para crear o configurar un nuevo...

e1000_vulnerability_exploit

e1000vulnerabilityexploit Instalación $ ./install.sh Solo las versiones propias son compatibles por ahora. Por favor, elija own y debug para construir su versión de depuración. Advertencia: Durante el proceso puede ocurrir un error, especialmente durante la compilación de las fuentes. Puede tener...

attack_range

Splunk Attack Range v5 The Splunk Attack Range builds instrumented cloud environments AWS, Azure, GCP, simulates attacks, and forwards data into Splunk for detection development and testing. What it does: Build labs — Deploy a small, production-like lab Splunk, Windows/Linux servers, optional Kal...

linux_screenshot_xwindows

Intro The goal of this volatility plugin is to extract a screenshot of all open X windows from a memory dump. Previous work The volatility plugin linuxxwindows realised by Adam Bridge https://github.com/bridgeythegeek/linuxxwindows extracts various metadata from the window objects registered to X...

virtualbox_e1000_0day

为什么 我喜欢 VirtualBox，但这与我发布一个 0day 漏洞无关。原因在于我对当今信息安全领域，尤其是安全研究和漏洞赏金现状的不认同： 1. 等待半年直到漏洞被修补被认为是正常的。 2. 在漏洞赏金领域，以下情况被认为是正常的： 1. 提交漏洞后，等待一个多月才被验证并决定是否收购。 2. 临时改变决定。你发现某个漏洞赏金计划会收购某个软件的漏洞，一周后你带着漏洞和利用代码出现，却收到“不感兴趣”。 3. 没有精确列出漏洞赏金计划感兴趣的软件清单。这对漏洞赏金计划方便，对研究者却很尴尬。 4...

VBoxCloak

VBoxCloak 一个PowerShell脚本，旨在帮助恶意软件分析师隐藏其VirtualBox Windows虚拟机，以防被可能试图逃避分析的恶意软件检测到。保证能让你的pafish评分至少下降几分 ; 该脚本通过以下方式实现： 重命名恶意软件通常用于检测虚拟机的多个注册表键。 终止VirtualBox进程（VBoxService、VBoxTray等）。 删除VirtualBox驱动程序文件（这不会导致VirtualBox崩溃，因为这些驱动程序已经加载到内存中！）。 删除或重命名System32和SysWOW64目录中的VirtualBox支持文件。 更多信息，请参阅我的博客文章：...

MassCyberCenter-Mentorship-Project-

MassCyberCenter-Mentorship-Project- 概述 此仓库记录了我在MassCyber Center导师计划期间的历程和交付成果。该导师计划要求我们完成一个网络安全项目，并在由网络安全专业人士参加的展示会上进行演示。本项目目标是构建、破坏、加固和管理一台虚拟机。具体而言，我的目标是利用已知的Gitlab漏洞CVE-2023-2825来理解安全弱点并实施缓解策略。 构建机器 为了构建虚拟机，我使用了VirtualBox，这是一款强大的x86和AMD64/Intel64虚拟化产品。 环境设置： 安装VirtualBox 操作系统：Ubuntu 24.0.4.1...

VirtualBox-6.0.0-Exploit-1-day

VirtualBox 6.0.0 Exploit 1-day 所使用的VBox漏洞 CVE-2019-2525 : crUnpackExtendGetAttribLocation 信息泄露 CVE-2019-2548 : crServerDispatchReadPixels 整数溢出，导致堆溢出 这些漏洞可在启用 3D 加速时触发。 首先，在说明之前，先附上执行以下漏洞利用的视频。 https://youtu.be/IQRLtqMgVCY?t=46 1. 内存泄漏 CVE-2019-2525 1. 多次执行 hgcmconnect 和 hgcmdisconnect，可以在内存中放入与...

vboxdie-cracker

Crackeador de contraseñas de cifrado de imágenes de disco de Virtual Box Requisitos 1. PHP = 5.5.0 2. OpenSSL = 1.0.1 soporte XTS Descripción del algoritmo La contraseña del usuario se almacena usando una combinación de PBKDF2 y AES-XTS de la siguiente manera los valores mostrados están fijos por...

cuckooautoinstall

Sobre CuckooAutoinstall Cuckoo Sandbox . script de autoinstalación ¿Qué es Cuckoo Sandbox? Cuckoo Sandbox es un sistema de análisis de malware. ¿Qué significa eso? Significa que puedes lanzarle cualquier archivo sospechoso y obtener un informe con detalles sobre el comportamiento del archivo dent...

cuckooautoinstall

About CuckooAutoinstall Cuckoo Sandbox . auto install script What is Cuckoo Sandbox? Cuckoo Sandbox is a malware analysis system. What does that mean? It means that you can throw any suspicious file at it and get a report with details about the file's behavior inside an isolated environment. We...

CVE-2024-21111

Estos binarios fueron compilados desde el código fuente de mansk1es. https://github.com/mansk1es/CVE-2024-21111 Binarios precompilados para escalada de privilegios en Oracle VM Virtual box anterior a la versión 7.0.16...

cve-2023-21987-poc

cve-2023-21987-poc Oracle VirtualBox VGA 越界读取漏洞 此概念验证（PoC）专为在 Windows 宿主机上运行的 Linux 客户机操作系统设计。 此 PoC 旨在演示泄漏 VirtualBox 组件地址的能力。你可能需要调整 vgaexp 函数内的指针值，以匹配你正在测试的特定版本。 目前，成功率相对较低。非常欢迎贡献以提高其可靠性。...

vbox_cve_2017_10235

CVE-2017-10235: VirtualBox E1000 设备缓冲区溢出 简介 以下文档详细描述了 VirtualBox v5.1.22 中发现的一个漏洞（已在 v5.1.24 中修复），该漏洞位于客户设备仿真组件 DevE1000（ Intel 82540EM 以太网控制器仿真 ）的函数 e1kFallbackAddToFrame 中，当客户操作系统被攻击者控制时，该漏洞会导致宿主机上的缓冲区溢出。 Oracle 已在 2017年7月的CPU 中确认了该漏洞，并发布了 CVE-2017-10235。 该漏洞已在运行 Linux（Ubuntu 16.04）和...

CVE-2020-14293

CVE-2020-14293 此漏洞由我发现并披露。本仓库将包含安全公告、受影响软件及漏洞利用代码。 本仓库仅用于教育目的。 链接 公告 SYSS-2020-025 详细分析 SySS 博客文章 Exploit-DB 上的漏洞利用 厂商通知 MITRE 条目 NVD 条目 软件 你可以在发布页面找到该软件。它是一个在 VirtualBox 中对我可用的 vmdk 文件。详细说明见这里：发布页面...

antivmdetection

Antivmdetection 背景 该脚本旨在帮助你创建模板，这些模板可与 VirtualBox 配合使用，使虚拟机检测变得更加困难。 我最早在 2012 年发表了关于此主题的文章，之后不定期更新。博客格式可能并不是发布信息的最佳方式，有些人确实基于这些内容制作了简洁且“易于应用”的脚本。 为了更方便地添加新内容，我决定也采用同样的做法。 此脚本的目的是利用现有设置，而不修改 VirtualBox 的底层。确实有人通过修补 Virtualbox 实现了非常巧妙的功能，但这超出了本脚本的范围。我认为这种方法有其优点，因为它（希望）不会随着每个 VirtualBox 新版本的发布而失效。...

metta

Metta Metta is an information security preparedness tool. This project uses Redis/Celery, python, and vagrant with virtualbox to do adversarial simulation. This allows you to test mostly your host based instrumentation but may also allow you to test any network based detection and controls...

haaukins

Haaukins Haaukins 是一个高度可访问且自动化的虚拟化平台，用于安全教育，它有三个主要组件（Docker、Virtualbox 和 Golang），组件之间的通信和编排通过 Go 编程语言进行管理。之所以使用 Go 环境来管理和部署 Haaukins 平台上的内容，是因为 Go 便捷的并发和并行机制。 我们的主要目标是吸引任何希望在网络安全领域学习夺旗（CTF）概念的人，这是一种广泛接受的方法，用于学习如何在系统中发现漏洞。尽管现有平台众多，但 Haaukins 通过一个专为发现漏洞而设计的操作系统，为您提供自己的虚拟化环境。 前置条件 安装 获取依赖 测试 重新编译...

RWCTF21-VirtualBox-61-escape

RWCTF21-VirtualBox-61-逃逸 用于RealWorld CTF 2020/2021的0day VirtualBox 6.1 逃逸 演示 这是什么？ 这是我们对2020/2021赛季RealWorld CTF“Box Escape”挑战的解决方案。目前是一个0day，但一旦有CVE编号我们会补充上。 CVE-2021-2119 它是如何工作的？ 我们写了一篇博文描述这些漏洞及我们的利用技术。你可以在这里找到：secret.club 如何保护自己？ 在VirtualBox的正式发布版本打上补丁之前，请禁用SCSI。 致谢 编写这个利用是许多人的共同努力。...