slater

Slater 当前版本：v0.25.2 — 所有发布。 一句话概括： Slater 服务于无法放入内存的图 ——数亿个节点和数十亿条边仅占用几百 MB 内存——通过标准 Bolt 协议提供服务，因此任何 neo4j 驱动都能直接使用；磁盘原生的向量搜索紧邻图而生，并且它在不放弃这一切的同时接受实时、持久的写入 。常驻内存由你选择的缓存预算决定，而不是 由图的大小决定。 快捷入口 | | | ---|---|---|--- 为什么存在 Slater| 读取与写入| 你会得到什么| 功能特性 使用 Docker 运行| 工作原理| 可写层| 存储后端（文件系统 / S3 / GCS） 挂载|...

inception

Note: This tool is no longer under active development, please look at PCILeech instead. INCEPTION Inception is a physical memory manipulation and hacking tool exploiting PCI-based DMA. The tool can attack over FireWire, Thunderbolt, ExpressCard, PC Card and any other PCI/PCIe HW interfaces...

testdisk

TestDisk 会检查磁盘的分区和引导扇区。 它在恢复丢失的分区方面非常有用。 它支持： DOS/Windows FAT12、FAT16和FAT32 NTFS（Windows NT/2K/XP） Linux Ext2和Ext3 BeFS（BeOS） BSD disklabel（FreeBSD/OpenBSD/NetBSD） CramFS（压缩文件系统） HFS和HFS+，分层文件系统 JFS，IBM的日志文件系统 Linux Raid Linux Swap（版本1和2） LVM和LVM2，Linux逻辑卷管理器 Netware NSS ReiserFS 3.5、3.6和4 Sun...

encrypted-linux-kernel-modules

ELKM：加密的 Linux x86-64 可加载内核模块 ELKM 提供了一种安全传输和加载加密可加载内核模块（LKM）的机制。其目的是保护基于内核的 rootkit 和植入程序不被端点检测与响应（EDR）软件发现，并抵消磁盘取证工具进行恢复所带来的影响。 RHEL/CentOS 7 ELKM 专为 RHEL/CentOS 7 x86-64 编写。 root@kitploit: kernel-tools-libs-3.10.0-1127.18.2.el7.x8664 kernel-devel-3.10.0-1127.18.2.el7.x8664...

ExtractUsnJrnl

NTFSの変更ジャーナルは $Extend$UsnJrnl にあるファイルです。これは通常のディレクトリ一覧では見つけることができず、通常の手段でも見つけられないシステムメタファイルです。関連データは $J という名前の代替データストリームにあります。もう一つ $Max と呼ばれるADSもありますが、これはほとんど無関係です。$J...

EUVD-2026-81126

A vulnerability in a critical API for Cisco Secure FMC Software could allow an unauthenticated, remote attacker to download sensitive files and use unbounded disk space. This vulnerability exists because a critical API lacks authentication. An attacker could exploit this vulnerability by repeated...

CVE-2026-20343

A vulnerability in a critical API of Cisco Secure Firewall Management Center (FMC) Software arises because the API lacks authentication . An unauthenticated, remote attacker can exploit it by repeatedly invoking the API, potentially downloading sensitive files that should be restricted and consum...

CVE-2026-32606-POC

CVE-2026-32606 的概念验证代码 本仓库包含简单的概念验证代码，利用了一年前在 https://oddlama.org/blog/bypassing-disk-encryption-with-tpm2-unlock/ 首次描述的一个常见弱点。虽然它专门针对 IncusOS，但该攻击对大多数现代 Linux 系统都具有相当的通用性。 TL;DR 如果你将 LUKS 加密绑定到 TPM，请务必同时为 TPM 设置 PIN 码。 免责声明 这是一个快速拼凑的 PoC。它并未完全打磨，存在一些粗糙之处。不提供任何支持，我也不打算进行任何进一步的开发。 哎呀，TPM...

duf

duf Disk Usage/Free Utility Linux, BSD, macOS & Windows Features User-friendly, colorful output Adjusts to your terminal's theme & width Sort the results according to your needs Groups & filters devices...

duf

duf ディスク使用量/空き容量ユーティリティ Linux, BSD, macOS & Windows 特徴 ユーザーフレンドリーでカラフルな出力 ターミナルのテーマと幅に自動調整 必要に応じて結果を並べ替え可能 デバイスのグループ化とフィルタリング JSON出力も簡単 インストール パッケージ Linux Arch Linux: pacman -S duf Ubuntu 22.04 and later / Debian 12 and later: apt install duf Fedora Linux: dnf install duf Nix: nix-env -iA...

libvhdi

libvhdi 是一个用于访问虚拟硬盘（VHD）镜像格式的库。 项目信息： 状态：alpha 许可证：LGPL-3.0-or-later 支持的读取格式： 虚拟硬盘版本 1（VHD） 虚拟硬盘版本 2（VHDX） 支持的镜像类型： 固定大小硬盘镜像 动态大小（或稀疏）硬盘镜像 差分（或差异）硬盘镜像 请注意，撤销磁盘镜像（.vud）也属于差分镜像 更多信息请参阅： 项目文档：https://github.com/libyal/libvhdi/wiki/Home 如何从源码构建：https://github.com/libyal/libvhdi/wiki/Building...

kali-rpi-luks-crypt

在树莓派（或其他类似架构）上使用 LUKS 对 Kali 进行全盘加密 本 HOWTO 文档专门介绍如何在树莓派（或其他类似架构，例如 ODROID-C2）上运行 Kali，并使用 LUKS 进行全盘加密。本文基于这篇略显过时的文档。 动机 在局域网环境中，将 Kali 部署在树莓派（或其他类似的、小型低功耗硬件）上作为“一次性黑客盒子（throw-away-hackbox）”显然很实用。然而，将收集到的数据保密是一项基本要求。因此，全盘加密成为强制性的安全概念。 先决条件 首先，我们应该在 SD 卡上安装一个官方的、适用于树莓派的最新 Kali 镜像（未加密）。...

CVE-2019-5420

CVE-2019-5420 CVE-2019-5420 Ruby on Rails 仅供教育用途。 详见 参考。 环境 Ruby: 2.6.0p0 Rails: 5.2.2 运行 root@kitploit: $ docker run --name cve-2019-5420 --rm -p 3000:3000 knqyf263/cve-2019-5420 利用 执行 touch /tmp/rce root@kitploit: $ curl...

CVE-2023-38571-a-macOS-TCC-bypass-in-Music-and-TV

执行摘要 macOS 的 Music 和 TV 存在不安全的重命名操作，导致通过完全控制用户的 TCC.db 来获得 FDA。 我针对每个应用分别提交了漏洞报告，如果适用，可以合并。 根本问题在于这些应用拥有 FDA 权限，但未能对其文件操作进行清理。 利用描述 Music 和 TV 在这方面几乎相同，只是路径不同。此后我将以 Music 为例。TV 的利用代码非常直接，请自行查看。 Music 具有将文件复制到用户资料库的功能，该功能通过一个专用文件夹实现，用户可以在此文件夹中“拖放”文件。 用户只需在 /Music/Music/Media.localized/Automaticall...

SockTail

SockTail SockTail 是一个小型二进制文件，可将设备加入 Tailscale 网络，并在端口 1080 上暴露本地 SOCKS5 代理。它专为红队行动设计，当你需要网络访问目标系统时，无需设置繁琐的端口转发、持久化守护进程或嘈杂的隧道。 特性 通过 Tailscale 在端口 1080 上提供 SOCKS5 代理 支持 IPv4、IPv6 和域名地址 通过 tsnet 加入 Tailscale，无外部依赖 认证密钥可硬编码（XOR 混淆以逃避静态分析）或在运行时提供 完全自包含，无需配置文件或（磁盘写入） 这不适用于持久化。它是红队行动中的一次性 SOCKS 投递工具。...

herpaderping

Process Herpaderping Process Herpaderping is a method of obscuring the intentions of a process by modifying the content on disk after the image has been mapped. This results in curious behavior by security products and the OS itself. Summary Generally, a security product takes action on process...

Super-UEFIinSecureBoot-Disk

超级UEFI安全启动盘 Super UEFIinSecureBoot Disk 是一个概念验证（未积极维护或增强）的可启动映像，带有GRUB2引导加载程序，旨在用作恢复USB闪存盘的基础。 关键特性： 该磁盘在启用UEFI安全启动模式下完全可用。它可以启动任何操作系统或.efi文件，即使签名不受信任、无效或缺失。 特性： GRUB2 Bootloader 支持32位（ia32）/64位（x8664）UEFI（+安全启动） 支持BIOS / UEFI CSM 启动任何操作系统 从GRUB2启动任何.efi可执行文件 从另一个.efi应用程序启动任何.efi可执行文件 加载任何UEFI驱动程...

CVE-2025-48799

描述 这是针对 CVE-2025-48799 的 PoC，该漏洞是 Windows Update 服务中的一个权限提升漏洞。 该漏洞影响至少具有 2 块硬盘的 Windows 客户端（win11/win10）。当机器有多块硬盘时，可以使用 Storage Sense 更改新内容的保存位置。如果将新应用的保存位置更改为辅助驱动器，则在安装新应用期间，wuauserv 服务将执行任意文件夹删除，而不会检查符号链接（如果遇到文件，服务将使用 GetFinalPathByHandle 检查最终路径），从而导致 LPE。 此 PoC 利用了 ZDI...

forensicscanner

This repository does not have a README...

fileless-xec

➲ fileless-xec 🦜 👋 確かに便利で、主に楽しみのため、0x00の記事に大まかに触発されました ペネトレーションテストでの使用: fileless-xec は、ターゲットマシン上で攻撃者マシンにあるバイナリファイルをステルスに実行するために使用されます ➲ ショートストーリー fileless-xec を使用すると、リモートのバイナリをディスクに保存せずにメモリから直接ローカルマシンで実行できます ➪ インストール 簡単な使い方 fileless-xec binaryurl curl | sh のバイナリ版 指定したプログラム名でバイナリを実行: fileless-xec ...