libewf

libewf 是一个用于访问专家证人压缩格式（EWF）的库。 项目信息： 状态：实验性 许可证：LGPL-3.0-or-later 支持读写的 EWF 格式： SMART .s01 EWF-S01 EnCase .E01 EWF-E01 .Ex01 EWF2-Ex01 不支持： .Ex01 EWF2-Ex01 bzip2 压缩（正在进行中） .Ex01 EWF2-Ex01 加密 仅支持读取的 EWF 格式： 逻辑证据文件（Logical Evidence File，LEF） .L01 EWF-L01 .Lx01 EWF2-Lx01 其他特性： 空块压缩 使用增量（或影子）文件进行读写访问...

Volumiser

Volumiser 简介 Volumiser 是一款命令行工具和交互式控制台 GUI，用于列出、浏览和提取常见虚拟机硬盘镜像格式中的文件。 该工具旨在解决一个常见问题：在执行红队操作时，庞大的 100G+ 磁盘镜像往往难以处理或窃取。虽然该工具是为攻击性操作而创建的，但它在其原始预期用途之外也有诸多益处。 Volumiser 的实现离不开出色的 DiscUtils 项目，该项目承担了虚拟磁盘内卷和文件系统解析的大部分繁重工作。尽管 EBS 卷支持是 Volumiser 新增的一项功能，但它同样借助这一优秀的库来支持这种特定的磁盘镜像格式。 Volumiser 支持以下磁盘镜像格式：...

vboxdie-cracker

Virtual Box 磁盘映像加密密码破解器 需求 1. PHP = 5.5.0 2. OpenSSL = 1.0.1（支持 XTS） 算法描述 用户密码通过结合 PBKDF2 和 AES-XTS 存储，如下所示（目前显示的值是固定的，但可以在文件格式内控制）： 32 用于 AES-XTS128-PLAIN64 64 用于 AES-XTS256-PLAIN64 AESkeylength = 32 | 64 AES-password = PBKDF2algorithm: SHA256, password: userpassword, salt: randomsalt1,...

vboxdie-cracker

Virtual Box Disk Image Encryption password cracker Requirements 1. PHP = 5.5.0 2. OpenSSL = 1.0.1 XTS support Algorithm description User password is stored using a combination of PBKDF2 and AES-XTS as following shown values are fixed at the moment, but they can be controlled inside the file forma...

ExtractUsnJrnl

NTFSの変更ジャーナルは $Extend$UsnJrnl にあるファイルです。これは通常のディレクトリ一覧では見つけることができず、通常の手段でも見つけられないシステムメタファイルです。関連データは $J という名前の代替データストリームにあります。もう一つ $Max と呼ばれるADSもありますが、これはほとんど無関係です。$J...

citrix-2025

Citrix NetScaler 设备检测脚本 作者：NCSC-NL !WARNING 其中一些检查旨在搜寻入侵迹象，而另一些检查则用于验证您是否已被入侵。 免责声明 这些脚本不保证其有效性。 这些脚本的检测能力基于有限的检测规则集。 请务必遵循供应商的说明以及安全公告中列出的漏洞相关信息。 在分享这些脚本的输出时，请确保不会泄露任何敏感信息。 联系方式 如需解读这些扫描脚本的输出，请将此信息转发 至您所在国家的网络安全机构（国家 CSIRT 或其他相关机构）。 概述 此存储库包含 3 组脚本，每个脚本都有自己的文件夹，内含针对该脚本的使用说明。 1...

foremost

FOREMOST Foremost 是一个 Linux 程序，用于根据文件头和文件尾恢复文件。Foremost 可以处理镜像文件（例如由 dd、Safeback、Encase 等生成的镜像），也可以直接在磁盘上运行。文件头和文件尾由配置文件指定，因此你可以自行选择要查找哪些文件头。 安装 FOREMOST 要运行 foremost，你必须： 解压归档 编译 安装 具体操作如下： LINUX： $ tar zxvf foremost-xx.tar.gz $ cd foremost-xx $ make $ make install BSD： $ tar zxvf...

adiskreader-secretsdump

🚩 赞助商 如果你喜欢这个项目，请考虑购买 OctoPwn 的许可证，这是我们运行在浏览器中的完整渗透测试套件！ 有关新构建/版本和其他信息的通知，请加入我们的 Discord adiskreader-secretsdump 从本地或远程磁盘映像中提取注册表和 NTDS 机密 🚩 在浏览器中运行 该项目与许多其他渗透测试工具一起，借助 OctoPwn 的强大功能在浏览器中运行！ 在 OctoPwn - Live 查看社区版 安装 git clone 然后 pip install . 用法 首先，你必须从此处手动安装 adiskreader 项目，因为它尚未打包到 pip 上。...

LAB-DFIR-cve-2023-38831

LAB-DFIR-cve-2023-38831 该实验室模拟了CVE-2023–38831攻击，需要调查磁盘映像，并包含各种问题，包括理解Windows注册表、NTFS文件、缓存浏览器，以及对Windows事件序列中出现的功能的全面理解。这是该挑战的解决方案和解释。 链接 :- https://medium.com/@ra3ed.uoro/dfir-actf-e24a21838bde...

CVE-2026-84588

A memory corruption issue was addressed by removing the vulnerable code. This issue is fixed in macOS Golden Gate 27. Mounting a maliciously crafted disk image may cause unexpected system termination or corrupt kernel memory...

CVE-2026-84581

A buffer overflow was addressed with improved bounds checking. This issue is fixed in macOS Golden Gate 27, macOS Sequoia 15.8, macOS Tahoe 26.7. Mounting a maliciously crafted disk image may cause unexpected system termination or corrupt kernel memory...

CVE-2026-84565

An out-of-bounds read was addressed with improved bounds checking. This issue is fixed in macOS Golden Gate 27, macOS Sequoia 15.8, macOS Tahoe 26.7. Processing a maliciously crafted disk image may lead to unexpected app termination...

CVE-2026-84519

An out-of-bounds write issue was addressed with improved bounds checking. This issue is fixed in iOS 26.7 and iPadOS 26.7, iOS 27 and iPadOS 27, macOS Golden Gate 27, macOS Sequoia 15.8, macOS Tahoe 26.7. Mounting a disk image with maliciously crafted files may lead to unexpected system terminati...

CVE-2026-84512

A buffer overflow was addressed with improved bounds checking. This issue is fixed in macOS Golden Gate 27, macOS Sequoia 15.8, macOS Tahoe 26.7. Mounting a maliciously crafted disk image may cause unexpected system termination or corrupt kernel memory...

CVE-2026-43761

An out-of-bounds write issue was addressed with improved bounds checking. This issue is fixed in macOS Sequoia 15.7.8, macOS Sonoma 14.8.8, macOS Tahoe 26.6. Mounting a malicious disk image may cause unexpected system termination...

CVE-2026-28934

A buffer overflow was addressed with improved bounds checking. This issue is fixed in macOS Golden Gate 27, macOS Sequoia 15.8, macOS Tahoe 26.7. Mounting a malicious disk image may cause unexpected system termination...

EUVD-2026-78109

An out-of-bounds write issue was addressed with improved bounds checking. This issue is fixed in macOS Sequoia 15.7.8, macOS Sonoma 14.8.8, macOS Tahoe 26.6. Mounting a malicious disk image may cause unexpected system termination...

CVE-2026-43761

An out-of-bounds write issue was addressed with improved bounds checking. This issue is fixed in macOS Sequoia 15.7.8, macOS Sonoma 14.8.8, macOS Tahoe 26.6. Mounting a malicious disk image may cause unexpected system termination...

CVE-2026-43761

An out-of-bounds write issue exists in the AppleRAID component of macOS, where mounting a malicious disk image can lead to unexpected system termination . This vulnerability was addressed by implementing improved bounds checking. The issue is fixed in macOS Sequoia 15.7.8 , macOS Sonoma 14.8.8 , ...

CVE-2026-43761

An out-of-bounds write issue was addressed with improved bounds checking. This issue is fixed in macOS Sequoia 15.7.8, macOS Sonoma 14.8.8, macOS Tahoe 26.6. Mounting a malicious disk image may cause unexpected system termination...