LogFileParser

機能 $LogFile レコードとトランザクションエントリをデコードしてダンプします。 NTFS 属性の変更をデコードします。 $LogFile で利用可能なすべての datarun リスト情報をオプションで解決します。オプション: 「Reconstruct data runs」。 $LogFile 内のスラックスペースからトランザクションを復元します。 スラック内で見つかったトランザクションの欠落または破損したヘッダーを再構築することを選択します。オプション: 「Rebuild header」。 オプションで LSN エラーレベル値を使用して結果を微調整します。オプション: 「LSN...

RecoverPy

RecoverPy 원시 파티션을 스캔하고 디스크 블록을 직접 검사하여 데이터를 복구합니다. 🎬 데모 🔎 개요 파일이 삭제되면 먼저 메타데이터가 사라집니다. 기본 디스크 블록은 재사용될 때까지 종종 그대로 남아 있습니다. RecoverPy는 원시 파티션 데이터를 직접 스캔하고 장치 전체에서 바이트 패턴을 검색합니다. 블록이 덮어쓰여지지 않았다면 삭제된 파일의 조각이 여전히 내용으로 찾을 수 있습니다. 일치하는 블록을 검사하고, 인접 블록을 탐색하며, 남아 있는 것을 간단한 방식으로 추출할 수 있습니다. 블록이 사라졌다면 복구는...

fatcat

fatcat 이 도구는 FAT 파일 시스템을 조작하여 탐색, 추출, 복구, 복원 및 포렌식 분석을 수행할 수 있도록 설계되었습니다. 현재 FAT12, FAT16 및 FAT32를 지원합니다. 튜토리얼 및 예제 빌드 및 설치 fatcat을 다음과 같이 빌드할 수 있습니다: root@kitploit: mkdir build cd build cmake .. make 그런 다음 설치합니다: root@kitploit: make install 탐색 fatcat 사용하기 Fatcat은 이미지를 인자로 받습니다: root@kitploit:...

RecuperaBit

RecuperaBit 파일 시스템 구조를 재구성하고 파일을 복구하려는 소프트웨어입니다. 현재는 NTFS만 지원합니다. RecuperaBit은 다음 상황과 관계없이 디렉터리 구조를 재구성합니다: 파티션 테이블이 없는 경우 파티션 경계를 알 수 없는 경우 메타데이터가 부분적으로 덮어쓰여진 경우 빠른 포맷 재구성 알고리즘 과 RecuperaBit에 사용된 아키텍처에 대한 자세한 내용은 제 석사 논문을 읽거나 슬라이드를 확인하세요. 설치 Pip을 사용하여 RecuperaBit을 설치할 수 있습니다: root@kitploit: pip...

testdisk

TestDisk は、ディスクのパーティションとブートセクタを検査します。 失われたパーティションの復旧に非常に役立ちます。 対応しているファイルシステム: DOS/Windows FAT12、FAT16、FAT32 NTFS（Windows NT/2K/XP） Linux Ext2、Ext3 BeFS（BeOS） BSD disklabel（FreeBSD/OpenBSD/NetBSD） CramFS（圧縮ファイルシステム） HFS および HFS+、階層ファイルシステム JFS、IBMのジャーナルファイルシステム Linux Raid Linux Swap（バージョン1および2） L...

psa-2026-00043-recovery

psa-2026-00043-recovery ランサムウェアを装ったワイパーからの復旧 — インターネットに露出したProxmoxインフラストラクチャへの攻撃後（PSA-2026-00043-1 / CVE-2023-54391 ）。 攻撃者はゲストを消去し、ファイルシステムを破損させたままにしました。ゲストの種類に応じて2つの復旧経路があります: データベースゲスト — 生のWiredTigerページからBSONドキュメントをカービング アプリケーションホスト — 破損したファイルシステムからファイル（nginx、systemdユニット、env、アプリのルート）をカービング...

yellowkey-bitlocker

🔑 yellowkey-bitlocker - BitLockerで暗号化されたコンピュータのファイルをロック解除 📁 プロジェクト概要...

XWFAcropalypse

Acropalypse（CVE-2023-21036）は、Google Pixel の Markup ツールと Windows の Snip & Sketch に存在するセキュリティ脆弱性で、PNG スクリーンショットからトリミングや編集で除去されたデータを復元できるものです。 2023年に発見され、攻撃者が元の画像を再構築できるようになり、ユーザーが元のファイルを上書き保存した場合でも、機密性の高い未公開情報が露出する可能性があります。 この X-Ways Forensics（XWF）拡張機能は、この脆弱性を持つ画像ファイルを検出し、ファイルを「notable」としてマークします。...

CVE-2026-14663

Cleartext storage in PostgreSQL pgcrypto disabled ciphers allows a user to recover cleartext, via direct observation of the faulty ciphertext. The OpenSSL version and OpenSSL configuration determine the disabled ciphers. If the application accepts encrypted data as input, decryption will succeed...

Ransomware-Proof Backup: 7 Strategies for Enterprise IT Teams

Ransomware-proof backup planning helps IT teams protect clean data copies, isolate storage, test recovery, and keep operations running after cyber attacks fast...

Improper Handling of Exceptional Conditions

Overview Affected versions of this package are vulnerable to Improper Handling of Exceptional Conditions via the internal/route/repo/wiki.go and internal/route/repo/view.go processes. An attacker can cause the web interface to become unusable and trigger HTTP 500 errors by creating a new file and...

CVE-2026-36178

The factory reset functionality in GNCC GP5 v7.1.76 fails to clear sensitive cryptographic material in the JFFS2 configuration partition, possibly allowing attackers to recover and obtain sensitive user data...

PT-2026-46246

The factory reset functionality in GNCC GP5 v7.1.76 fails to clear sensitive cryptographic material in the JFFS2 configuration partition, possibly allowing attackers to recover and obtain sensitive user data...

CVE-2026-36178

The factory reset functionality in GNCC GP5 v7.1.76 fails to clear sensitive cryptographic material in the JFFS2 configuration partition, possibly allowing attackers to recover and obtain sensitive user data...

CVE-2026-36178

The GNCC GP5 v7.1.76 indoor security camera contains a vulnerability where the factory reset functionality fails to clear sensitive cryptographic material located in the JFFS2 configuration partition . This flaw potentially allows an attacker to recover and obtain sensitive user data. No specific...

CVE-2026-36178

The factory reset functionality in GNCC GP5 v7.1.76 fails to clear sensitive cryptographic material in the JFFS2 configuration partition, possibly allowing attackers to recover and obtain sensitive user data...

CVE-2026-36178

The factory reset functionality in GNCC GP5 v7.1.76 fails to clear sensitive cryptographic material in the JFFS2 configuration partition, possibly allowing attackers to recover and obtain sensitive user data...

How to Recover Data from iCloud Backup Without Resetting Your iPhone

Restore data from an iCloud backup without the necessity of resetting your iPhone. Discover proven methods to get back your photos, messages, contacts, and many more things in a very easy way...

The vulnerability of NVIDIA NeMo’s integrated platform for training and applying neural networks in speech processing and natural language processing lies in its ability to restore unreliable data in memory. This allows attackers to execute arbitrary code, gain unauthorized access to protected information, and replace data.

The vulnerability of NVIDIA NeMo’s integrated platform for training and applying neural networks in speech processing and natural language processing is related to the recovery of unreliable data in memory. Exploiting this vulnerability can allow attackers to execute arbitrary code, gain...

PT-2026-44890

Name of the Vulnerable Software and Affected Versions ACM/MCE assisted-service affected versions not specified Description The assisted-service writes raw referenced pull-secret contents into the InfraEnv.status.conditions.message field when pull-secret validation fails. This allows a namespace...