fileless-xec

➲ fileless-xec 🦜 👋 確かに便利で、主に楽しみのため、0x00の記事に大まかに触発されました ペネトレーションテストでの使用: fileless-xec は、ターゲットマシン上で攻撃者マシンにあるバイナリファイルをステルスに実行するために使用されます ➲ ショートストーリー fileless-xec を使用すると、リモートのバイナリをディスクに保存せずにメモリから直接ローカルマシンで実行できます ➪ インストール 簡単な使い方 fileless-xec binaryurl curl | sh のバイナリ版 指定したプログラム名でバイナリを実行: fileless-xec ...

kali-rpi-luks-crypt

Cifrado de disco completo para Kali en Raspberry u otra arquitectura similar usando LUKS Esta guía está dedicada a ejecutar Kali en Raspberry u otra arquitectura similar, p. ej. ODROID-C2 usando cifrado de disco completo con LUKS. Basada en el documento un poco desactualizado aquí. Motivación...

CVE-2025-48799

描述 这是针对 CVE-2025-48799 的 PoC，该漏洞是 Windows Update 服务中的一个权限提升漏洞。 该漏洞影响至少具有 2 块硬盘的 Windows 客户端（win11/win10）。当机器有多块硬盘时，可以使用 Storage Sense 更改新内容的保存位置。如果将新应用的保存位置更改为辅助驱动器，则在安装新应用期间，wuauserv 服务将执行任意文件夹删除，而不会检查符号链接（如果遇到文件，服务将使用 GetFinalPathByHandle 检查最终路径），从而导致 LPE。 此 PoC 利用了 ZDI...

CVE-2020-16938

CVE-2020-16938 CVE-2020-16938 是一个漏洞，允许非特权用户对整个磁盘进行无限制的文件读取。该漏洞最初由我的朋友 Jonas 发现并报告。他的 PoC 可以在这里找到。 我的漏洞利用版本通过一系列 Windows API 调用来直接获取句柄，而无需使用 7zip。PoC 可以在 poc 文件夹中找到，该文件夹反映了我之前发布的推文。 简而言之，该漏洞允许你转储整个磁盘。转储文件本身可以使用 7zip 或任何其他支持 NTFS 的解析器打开。...

LAB-DFIR-cve-2023-38831

LAB-DFIR-cve-2023-38831 该实验室模拟了CVE-2023–38831攻击，需要调查磁盘映像，并包含各种问题，包括理解Windows注册表、NTFS文件、缓存浏览器，以及对Windows事件序列中出现的功能的全面理解。这是该挑战的解决方案和解释。 链接 :- https://medium.com/@ra3ed.uoro/dfir-actf-e24a21838bde...

mailorder

Mail Order Nalpeiron 授权服务（NLSSRV32.exe）会在某些软件安装过程中被一同安装，用于处理特权的软件授权操作。它与客户端组件（filechck.dll）配合使用，通过邮件槽（mailslot）进行通信（因此得名）。 通过自定义序列化方式向该服务发起调用，其中许多调用涉及对机器所挂载磁盘卷的直接访问。我认为这些调用用于对服务本身及客户端二进制文件进行完整性检查。其中许多调用类型并未限制管理员权限，因此可被用于读取（甚至可能写入）本地驱动器的原始数据。 我不清楚该服务有多普遍。最显著的例子是 Nitro PDF MailOrder.exe c 4096 +...

duf

duf Disk Usage/Free Utility Linux, BSD, macOS & Windows Features User-friendly, colorful output Adjusts to your terminal's theme & width Sort the results according to your needs Groups & filters devices Can conveniently output JSON Installation Packages Linux Arch Linux: pacman -S duf Ubuntu 22.0...

duf

duf ディスク使用量/空き容量ユーティリティ Linux, BSD, macOS & Windows 特徴 ユーザーフレンドリーでカラフルな出力 ターミナルのテーマと幅に自動調整 必要に応じて結果を並べ替え可能 デバイスのグループ化とフィルタリング JSON出力も簡単 インストール パッケージ Linux Arch Linux: pacman -S duf Ubuntu 22.04 and later / Debian 12 and later: apt install duf Fedora Linux: dnf install duf Nix: nix-env -iA...

Volumiser

Volumiser 简介 Volumiser 是一款命令行工具和交互式控制台 GUI，用于列出、浏览和提取常见虚拟机硬盘镜像格式中的文件。 该工具旨在解决一个常见问题：在执行红队操作时，庞大的 100G+ 磁盘镜像往往难以处理或窃取。虽然该工具是为攻击性操作而创建的，但它在其原始预期用途之外也有诸多益处。 Volumiser 的实现离不开出色的 DiscUtils 项目，该项目承担了虚拟磁盘内卷和文件系统解析的大部分繁重工作。尽管 EBS 卷支持是 Volumiser 新增的一项功能，但它同样借助这一优秀的库来支持这种特定的磁盘镜像格式。 Volumiser 支持以下磁盘镜像格式：...

CVE-2022-34303

🕷️ CVE-2022-34303 - CryptoPro 引导加载程序漏洞 CryptoPro Secure Disk UEFI Shell - 自带易受攻击的 UEFI 应用程序 BYOVUA - 通过签名的 UEFI Shell 和 gSecurity2 破坏实现 Secure Boot 绕过。 📑 目录 概述 背景 自带易受攻击的 UEFI 应用程序 已签名的 Shell 漏洞 mm 命令 gSecurity2 与安全架构协议 与内核 BYOVD 的相似之处 工作原理 阶段 1 - 启动已签名的 Shell 阶段 2 - 枚举 Security2 协议句柄 阶段 3 - 在内存中定...

Disk-Spoofer

Disk-Spoofer Programa de suplantación de consultas de tamaño de disco y sectores basado en un controlador de kernel, puede evadir la consulta WMIC de Windows. Dependencia del entorno windows10 22H2 vs2019 Cheat off Si puede ayudarte, por favor dale Star...

EATGuard

EATGuard 导出地址表保护缓解措施的一种实现，类似于导出地址过滤（EAF） 工作原理 本项目由三个二进制文件组成，编译后可在 EATGuard\bin\ 中找到。它们是： 1. EATGuardApplication.exe - 一个“恶意”应用程序，它将 EATGuardDll.dll 加载到进程中，然后执行一些可执行代码（shellcode），这些代码会运行 notepad.exe。 2. EATGuardDll.dll - 提供用户态与内核态之间“桥梁”的 DLL。该 DLL 注册了一个向量化异常处理程序（VEH），用于将对 kernel32.dll...

usbkill

« usbkill » 是一个反取证 kill-switch（紧急开关），它会等待 USB 端口发生变化，然后立即关闭你的计算机。 运行方式： sudo python usbkill.py 或 sudo python3 usbkill.py 相关项目；同样的思路，但实现为 Linux 驱动程序：https://github.com/NateBrune/silk-guardian 为什么？ 使用此工具的一些理由： 以防警察或其他暴徒闯入（或像 Ross 遇到的那样，当你在公共图书馆时偷走你的笔记本电脑）。警察通常使用「鼠标抖动器」来防止屏幕保护程序和睡眠模式被激活。 你不希望有人通过 US...

usbkill

« usbkill » is an anti-forensic kill-switch that waits for a change on your USB ports and then immediately shuts down your computer. To run: sudo python usbkill.py or sudo python3 usbkill.py Related project; same idea, but implemented as a Linux driver: https://github.com/NateBrune/silk-guardian...

CVE-2026-94486 Next.js: Information disclosure in the Next.js development server's Model Context Protocol endpoint

Next.js is a React framework for building full-stack web applications. From 16.0.0 until 16.3.8, the next dev development server exposes a Model Context Protocol endpoint without reliably restricting cross-site requests. A malicious website visited by a developer can reach the endpoint and read t...

CVE-2026-94486 Next.js: Information disclosure in the Next.js development server's Model Context Protocol endpoint

Next.js is a React framework for building full-stack web applications. From 16.0.0 until 16.3.8, the next dev development server exposes a Model Context Protocol endpoint without reliably restricting cross-site requests. A malicious website visited by a developer can reach the endpoint and read t...

santa

Santa !NOTE As of 2025, Santa is no longer maintained by Google. We encourage existing users to migrate to an actively maintained fork of Santa, such as https://github.com/northpolesec/santa. Santa is a binary and file access authorization system for macOS. It consists of a system extension that...

stenographer

Stenographer Overview Stenographer is a full-packet-capture utility for buffering packets to disk for intrusion detection and incident response purposes. It provides a high-performance implementation of NIC-to-disk packet writing, handles deleting those files as disk fills up, and provides method...

stenographer

Stenographer 概要 Stenographerは、侵入検知およびインシデント対応を目的として、パケットをディスクにバッファリングするためのフルパケットキャプチャユーティリティです。NICからディスクへのパケット書き込みの高性能実装を提供し、ディスクがいっぱいになるとそれらのファイルを削除し、特定のパケットセットを迅速かつ簡単に読み戻すためのメソッドを提供します。 設計上の目的: パケットをディスクに非常に高速に書き込む（マルチコア、マルチディスクマシンで約10Gbps）...

CVE-2020-11932

CVE-2020-11932 🐛🔍 检查 CVE-2020-11932 并测试与此漏洞相关的主机 使用方法 下载 git clone https://github.com/Staubgeborener/CVE-2020-11932 cd CVE-2020-11932 chmod +x cve-2020-11932.sh ./cve-2020-11932.sh 使用 curl（无需下载） bash curl -s https://raw.githubusercontent.com/Staubgeborener/CVE-2020-11932/master/cve-2020-11932.sh ...