dwipe

dwipe dwipe 是一个用于擦除 Linux 磁盘和分区以帮助保护数据安全的工具。dwipe 旨在通过在设备选择过程中提供充足的信息来减少错误。 快速比较 功能| dwipe| nwipe| shred| dd ---|---|---|---|--- 固件擦除（SATA/NVMe 安全擦除）| ✓| ✗| ✗| ✗ 软件擦除（零、伪随机）| ✓| ✓| ✓| ✗ 交互式 TUI| ✓| ✓| ✗| ✗ 同时多设备擦除| ✓| ✗| ✗| ✗ 持续擦除状态| ✓| ✗| ✗| ✗ 热插拔检测/释放| ✓| ✗| ✗| ✗ 设备/分区阻止| ✓| ✗| ✗| ✗ 恢复中断的软件擦除| ...

diskwalker

Diskwalker 一个简单的脚本，用于遍历磁盘并跟踪感兴趣的文件集合 在渗透测试期间获得对远程机器的访问权限后，您可能想要查找有趣的配置文件或二进制文件，以尝试进行权限提升。 该脚本是自包含的，可在 Python3 和 Python2.7 上运行，因此既能兼容较新的机器（默认不附带 Python2），也能兼容较旧的机器。 无需执行多个 find 命令，这个简单的脚本仅需对您的整个磁盘目录树结构执行一次遍历，并通过应用所有谓词（以 p 结尾的函数，或仅应用于文件的以 filep 结尾的谓词）来跟踪这些文件。...

the-backdoor-factory

The new version of BACKDOOR FACTORY is available! Get access here: https://github.com/sponsors/secretsquirrel WARNING: Pull Requests WILL BE IGNORED AND CLOSED. The Backdoor Factory BDF For security professionals and researchers only. The goal of BDF is to patch executable binaries with user...

CVE-2021-31728

CVE-2021-31727 和 CVE-2021-31728 CVE-2021-31727 的公开参考 暴露无限制的磁盘读/写能力。 CVE-2021-31728 的公开参考 直接暴露任意 ring 0 代码执行。 致谢 Lima X 帮助提供了 SystemBigPoolInformation 思路。...

CVE-2025-61229

CVE-2025-61229 描述 来自开发者博客： 用户可设置的 Before/After shell 脚本在提权状态下运行，拥有 SuperDuper 的 TCC 完全磁盘访问权限。由于这些 shell 脚本由复制或计划任务的设置文件引用，恶意攻击者可以修改这些设置以运行自己的脚本。 来自 CVE： Shirt Pocket 的 SuperDuper! 3.10 及更早版本中存在一个问题，允许本地攻击者修改默认任务模板，以 root 权限和完全磁盘访问权限执行任意预飞脚本，从而绕过 macOS 隐私控制。 归属 本作者并非漏洞发现者，SuperDuper...

gitbleed_tools

GitBleed Tools - for extracting data from mirrorred git repositories About This repo contains shell scripts that can be used to download and analyze differences between cloned and mirror Git repositories. For more information about the underlying quirk in Git behavior, please visit read our blog...

inception

Note: This tool is no longer under active development, please look at PCILeech instead. INCEPTION Inception is a physical memory manipulation and hacking tool exploiting PCI-based DMA. The tool can attack over FireWire, Thunderbolt, ExpressCard, PC Card and any other PCI/PCIe HW interfaces...

Disk-Arbitrator

简介 Disk Arbitrator 是一款 Mac OS X 取证工具，旨在帮助用户在磁盘设备镜像过程中确保遵循正确的取证流程。 Disk Arbitrator 本质上是 Disk Arbitration 框架的用户界面，该框架允许程序参与 块存储设备的管理，包括文件系统的自动挂载。启用后，Disk Arbitrator 将阻止文件系统的挂载，以避免以读写方式挂载从而破坏证据的完整性。 需要重点说明的是，Disk Arbitrator 不是 软件写阻断器——它不会改变当前已连接设备的状态，也不会影响新连接的设备以强制其只读。用户仍需小心，避免意外使用诸如 "dd"...

dubiousdisk

dubious disk - 对安全启动效果超群的porygon-z！ CVE-2022-30203、CVE-2023-21560、CVE-2023-28269、CVE-2023-28249 以及更多…… Windows 启动环境中过于宽松的代码允许覆盖任意内存，进而执行任意代码。 Exploitro 在 2024 年 Field-FX 野性比赛中获得第三名。 代码：Rairii 引擎代码：NoNameNo XM 播放器：a1k0n 重制版 TopazPlus 字体：dMG/Up Rough & Divine Stylers 滚动字体：未知 音乐：floppi...

CVE-2015-1769

CVE-2015-1769 CVE-2015-1769 的 PoC 用于复现 CVE-2015-1769 的 VHD 文件。该 VHD 不包含实际载荷，仅包含 notepad.exe。 挂载后，如果已安装最新补丁，请检查系统日志中报告的受阻错误。 批处理脚本展示了如何创建触发该漏洞的符号链接，同样的机制也可用于修改硬盘（HDD）或 USB 驱动器。...

platform_external_gptfdisk_AOSP10_r33_CVE-2021-0308

GPT fdisk también conocido como gdisk, cgdisk y sgdisk y FixParts por Roderick W. Smith, [email protected] Introducción Este paquete incluye el código fuente de cuatro programas relacionados con el particionado de discos: gdisk -- Este programa está modelado según fdisk de Linux, pero opera ...

CVE-2025-21420-PoC

CVE-2025-21420 PoC Windows磁盘清理工具权限提升漏洞 据我所知，尽管不完整，但这是该CVE的第一个PoC。 https://nvd.nist.gov/vuln/detail/CVE-2025-21420 https://vulners.com/cve/CVE-2025-21420 我们发现了一种通过cleanmgr.exe进行DLL侧加载的方法。 root@kitploit: $ cp .\dokan1.dll C:\Users\System32\System32\System32\dokannp1.dll $ cleanmgr /sageset:2...

adiskreader-secretsdump

🚩 赞助商 如果你喜欢这个项目，请考虑购买 OctoPwn 的许可证，这是我们运行在浏览器中的完整渗透测试套件！ 有关新构建/版本和其他信息的通知，请加入我们的 Discord adiskreader-secretsdump 从本地或远程磁盘映像中提取注册表和 NTDS 机密 🚩 在浏览器中运行 该项目与许多其他渗透测试工具一起，借助 OctoPwn 的强大功能在浏览器中运行！ 在 OctoPwn - Live 查看社区版 安装 git clone 然后 pip install . 用法 首先，你必须从此处手动安装 adiskreader 项目，因为它尚未打包到 pip 上。...

Security Bulletin: IBM DB2 Developer extension is affected via vulnerability in spring-web(CVE-2026-22740)

Summary IBM DB2 Developer extension is affected via vulnerability in spring-webCVE-2026-22740 Vulnerability Details CVEID:CVE-2026-22740 DESCRIPTION: A WebFlux server application that processes multipart requests creates temp files for parts larger than 10 K. Under some circumstances, temp files...

initroot

利用 CVE-2016-10277 更多信息请访问：https://alephsecurity.com/2017/06/07/initroot-moto/ 如果你只是想检查你的设备是否存在漏洞， 刷入未经任何修改的官方 ramdisk 可能会更快。 如果是这种情况，只需查找 initroot--STOCK.cpio.gz。 Motorola XT-1033 暂存地址：0x11000000 填充：64MB 官方填充 ramdisk：initroot-xt1033-p64-STOCK.cpio.gz 官方修补并填充...

AndroidSecurityEvolution

Android 安全演进 自 Android 5.0 Lollipop （API 21）起，各主要 Android 版本的重要安全增强。 Android 5.0（API 21）- Lollipop Android 5 安全增强 自 2023 年 8 月起，该 Android 版本将只能收到 Google Play Services 更新，参见 Google Play services discontinuing updates for KitKat API levels 19 & 20 starting August 2023 默认启用全盘加密（FDE）（制造商仍可选择关闭），参见加密和...

CVE-2019-9702_Symantec_Encryption_Desktop_LPE_PoC

Symantec Encryption Desktop PGPwded.sys 本地权限提升 PoC 该仓库包含一个针对 Symantec Encryption Desktop 的 PGPwded.sys 存储过滤器中的本地权限提升路径的概念验证（PoC），其基础是一个低权限的原始磁盘读/写原语。 该 PoC 针对 Symantec Encryption Desktop Pro 10.4.2 MP3 开发和测试。其他版本尚未使用此实现进行测试。 这项工作受到 Kyriakos Economou / Nettitude（现为 LRQA Nettitude）原始公开研究的启发，并在其基础上构...

CVE-2026-84588

A memory corruption issue was addressed by removing the vulnerable code. This issue is fixed in macOS Golden Gate 27. Mounting a maliciously crafted disk image may cause unexpected system termination or corrupt kernel memory...

CVE-2026-84581

A buffer overflow was addressed with improved bounds checking. This issue is fixed in macOS Golden Gate 27, macOS Sequoia 15.8, macOS Tahoe 26.7. Mounting a maliciously crafted disk image may cause unexpected system termination or corrupt kernel memory...

CVE-2026-84565

An out-of-bounds read was addressed with improved bounds checking. This issue is fixed in macOS Golden Gate 27, macOS Sequoia 15.8, macOS Tahoe 26.7. Processing a maliciously crafted disk image may lead to unexpected app termination...