slater

Slater Versión actual:v0.25.2 — todas las versiones. En una línea: Slater sirve grafos que no caben en memoria — cientos de millones de nodos y miles de millones de aristas en unos pocos cientos de MB de RAM — a través del Bolt estándar, por lo que cualquier driver de neo4j funciona sin cambios,...

inception

Note: This tool is no longer under active development, please look at PCILeech instead. INCEPTION Inception is a physical memory manipulation and hacking tool exploiting PCI-based DMA. The tool can attack over FireWire, Thunderbolt, ExpressCard, PC Card and any other PCI/PCIe HW interfaces...

testdisk

TestDisk comprueba las particiones y los sectores de arranque de tus discos. Es muy útil para recuperar particiones perdidas. Funciona con: DOS/Windows FAT12, FAT16 y FAT32 NTFS Windows NT/2K/XP Linux Ext2 y Ext3 BeFS BeOS BSD disklabel FreeBSD/OpenBSD/NetBSD CramFS Sistema de archivos comprimido...

encrypted-linux-kernel-modules

ELKM: Módulos de kernel cargables cifrados para Linux x86-64 ELKM proporciona un mecanismo para transportar y cargar de forma segura Módulos de Kernel Cargables LKM cifrados. El objetivo es proteger rootkits e implantes basados en kernel contra la observación por parte del software de Detección y...

ExtractUsnJrnl

NTFS 上的变更日志位于 $Extend$UsnJrnl 文件中。它是一个系统元文件，无法通过普通的目录列出找到，甚至常规手段也无法访问。相关数据位于名为 $J 的备用数据流中。还有一个名为 $Max 的 ADS，但它不太重要。$J 可能是稀疏的，这意味着数据的一部分只是 00。这可能占总数据的很大一部分，大多数工具会以完整大小提取这个数据流（这很烦人且严重浪费磁盘空间）。这就是这个工具发挥作用的地方，因为它只提取变更日志的实际数据。这样提取速度显然也更快。为什么要提取 20 GB，而你可能只需要 200 MB？ 参数说明 /ImageFile:...

CVE-2026-20343

A vulnerability in a critical API of Cisco Secure Firewall Management Center (FMC) Software arises because the API lacks authentication . An unauthenticated, remote attacker can exploit it by repeatedly invoking the API, potentially downloading sensitive files that should be restricted and consum...

EUVD-2026-81126

A vulnerability in a critical API for Cisco Secure FMC Software could allow an unauthenticated, remote attacker to download sensitive files and use unbounded disk space. This vulnerability exists because a critical API lacks authentication. An attacker could exploit this vulnerability by repeated...

CVE-2026-32606-POC

Prueba de Concepto para CVE-2026-32606 Este repositorio contiene un código de prueba de concepto simple que explota una debilidad común descrita originalmente hace más de un año en https://oddlama.org/blog/bypassing-disk-encryption-with-tpm2-unlock/. Aunque se dirige específicamente a IncusOS, el...

duf

duf Disk Usage/Free Utility Linux, BSD, macOS & Windows Features User-friendly, colorful output Adjusts to your terminal's theme & width Sort the results according to your needs Groups & filters devices...

duf

duf 磁盘用量/空闲工具（Linux、BSD、macOS 和 Windows） 特性 用户友好、色彩丰富的输出 适应你的终端主题与宽度 根据需求排序结果 分组与过滤设备 可方便地输出 JSON 安装 软件包 Linux Arch Linux：pacman -S duf Ubuntu（22.04 及更新版本）/ Debian（12 及更新版本）：apt install duf Fedora Linux：dnf install duf Nix：nix-env -iA nixpkgs.duf Void Linux：xbps-install -S duf Gentoo Linux：emerge...

libvhdi

libvhdi es una biblioteca para acceder al formato de imagen de disco duro virtual VHD. Información del proyecto: Estado: alpha Licencia: LGPL-3.0-or-later Formatos de lectura compatibles: Disco duro virtual versión 1 VHD Disco duro virtual versión 2 VHDX Tipos de imagen compatibles: Imagen de dis...

kali-rpi-luks-crypt

Cifrado de disco completo para Kali en Raspberry u otra arquitectura similar usando LUKS Esta guía está dedicada a ejecutar Kali en Raspberry u otra arquitectura similar, p. ej. ODROID-C2 usando cifrado de disco completo con LUKS. Basada en el documento un poco desactualizado aquí. Motivación...

CVE-2019-5420

CVE-2019-5420 CVE-2019-5420 Ruby on Rails Solo con fines educativos. Consulte Referencia para los detalles. Entorno Ruby: 2.6.0p0 Rails: 5.2.2 Ejecución root@kitploit: $ docker run --name cve-2019-5420 --rm -p 3000:3000 knqyf263/cve-2019-5420 Explotación Ejecute touch /tmp/rce root@kitploit: $ cu...

CVE-2023-38571-a-macOS-TCC-bypass-in-Music-and-TV

Executive summary macOS Music and TV do an insecure rename resulting in FDA by gaining full control over the user's TCC.db I reported this bug in separate tickets for each app, feel free to merge if applicable. The underlying problem is that these apps have FDA but fail to sanitize their file...

SockTail

SockTail SockTail es un pequeño binario que une un dispositivo a una red Tailscale y expone un proxy SOCKS5 local en el puerto 1080. Está pensado para operaciones de red team donde necesitas acceso de red a un sistema objetivo sin tener que montar redirecciones de puertos extrañas, demonios...

herpaderping

Process Herpaderping Process Herpaderping is a method of obscuring the intentions of a process by modifying the content on disk after the image has been mapped. This results in curious behavior by security products and the OS itself. Summary Generally, a security product takes action on process...

Super-UEFIinSecureBoot-Disk

Super UEFIinSecureBoot Disk Super UEFIinSecureBoot Disk es una prueba de concepto no mantenida ni mejorada activamente imagen de arranque con el cargador de arranque GRUB2 diseñada para ser utilizada como base para unidades flash USB de recuperación. Característica clave: el disco es completament...

CVE-2025-48799

Description This is PoC for CVE-2025-48799, an elevation of privilege vulnerability in Windows Update service. This vulnability affects windows clients win11/win10 with at least 2 hard drives. When machine have multiple hard drives it is possible to change location where new content is saved usin...

forensicscanner

This repository does not have a README...

fileless-xec

➲ fileless-xec 🦜 👋 肯定有用，主要是好玩，大致受到0x00 文章的启发 渗透测试用途： fileless-xec 用于在目标机器上隐秘地执行位于攻击者机器上的二进制文件 ➲ 简短故事 fileless-xec 使我们能够直接在本地机器上从内存中执行远程二进制文件，而无需将其写入磁盘 ➪ 安装 简单用法 fileless-xec binaryurl curl | sh 用于二进制文件 以指定程序名称执行二进制文件：fileless-xec -n /usr/sbin/sshd binaryurl 将程序执行与 tty 分离：fileless-xec --setsid...