CVE-2026-86684

A flaw was found in Gitea. An improper authorization check in the push mirror API allows an authenticated repository administrator to bypass local file system access restrictions. When a repository owner has permission to use local paths, an administrator lacking that privilege can configure a pu...

CVE-2026-76488 Cisco Application Policy Infrastructure Controller Authenticated Information Disclosure Vulnerability

A vulnerability in the export policies functionality of Cisco Application Policy Infrastructure Controller APIC could allow an authenticated, remote attacker to access sensitive files on an affected device. To exploit this vulnerability, the attacker must have valid administrative credentials. Th...

EUVD-2026-94469

A vulnerability in the export policies functionality of Cisco Application Policy Infrastructure Controller APIC could allow an authenticated, remote attacker to access sensitive files on an affected device. To exploit this vulnerability, the attacker must have valid administrative credentials. Th...

CVE-2026-76488

A vulnerability exists in the export policies functionality of Cisco Application Policy Infrastructure Controller (APIC) due to insufficient access control to file system resources. An authenticated, remote attacker with valid administrative credentials can exploit this by submitting crafted valu...

pillager

Pillager Go를 사용하여 파일 시스템에서 민감한 정보를 탐색하세요. 목차 1. 개요 2. 설치 3. 사용법 4. 데이터 유출 5. 문서 개요 Pillager는 Go의 강력한 동시성 모델을 활용하여 파일 내 민감한 정보를 재귀적으로 디렉터리에서 검색하는 간단한 방법을 제공하도록 설계되었습니다. Pillager는 몇몇 거인들의 어깨 위에 서서 이를 수행합니다. Pillager가 지정된 패턴과 일치하는 파일을 찾으면, 각 작업자worker가 작업 큐에서 파일의 한 줄씩 가져와 민감한 패턴 일치를 찾는 일련의 동시 작업자들을...

unblob

unblob Accurate, fast, and easy-to-use extraction suite for binary blobs. unblob parses unknown binary blobs for 78+ archive, compression, and file-system formats , extracts their content recursively, and carves out unknown chunks. It is the perfect companion for extracting, analyzing, and revers...

fisy-fuzz

FIle SYstem - FUZZer 이것은 제가 4월에 열린 Hack in the Box 2020 Lockdown Edition 컨퍼런스에서 발표한 전체 파일 시스템 퍼징 프레임워크입니다. 컨퍼런스 발표 컨퍼런스 발표 단일 영상 컨퍼런스 자료 목표 이 프레임워크의 목표는 BSD 시스템에 중점을 두고 UNIX 시스템에서 커널 보안 버그를 발견하는 것입니다. FreeBSD, OpenBSD, NetBSD를 대상으로 개발 및 집중 테스트가 이루어졌으며, Linux 호스트에 대한 일부 기본 지원도 포함되어 있습니다. UFS 및 EXT...

CVE-2021-21123-PoC-Google-Chrome

📝 설명 Google Chrome - File System Access API - Maciej Pulikowski가 보고한 취약점 총 버그 바운티 보상: $5.000 다음은 개념 증명PoC입니다: Google SecuritySeverity CVE 높음 CVE-2021-21123 중간 CVE-2021-21129 중간 CVE-2021-21130 중간 CVE-2021-21131 중간 CVE-2021-21172 낮음 CVE-2021-21141 주요 보안 문제는 Google Chrome이 실행하는 운영 체제 대화 상자 "Save as"...

winfsp

WinFsp · Windows 파일 시스템 프록시 WinFsp는 개발자가 Windows 커널 프로그래밍에 대한 지식 없이도 사용자 모드 프로그램으로 자신만의 파일 시스템예: "Windows 드라이브"을 작성할 수 있게 해줍니다. 이는 Linux 및 기타 UNIX 계열 컴퓨터를 위한 FUSEFilesystem in Userspace와 유사합니다. winfsp.dev...

libfsntfs

libfsntfs は、New Technology File System（NTFS）形式にアクセスするためのライブラリです。 プロジェクト情報: ステータス: 実験的 ライセンス: LGPL-3.0-or-later 読み取り専用でサポートされている NTFS 形式: NTFS バージョン 3.0 NTFS バージョン 3.1 サポートされている NTFS 形式の機能: LZNT1 圧縮 Windows Overlay Filter（WOF）圧縮データ（LZX および LZXPRESS-Huffman） 大文字と小文字を区別するディレクトリ サポートされていない NTFS 形式の機能...

analyzeMFT

AnalyzeMFT ステータス : すべてのテストが Python 3.8-3.12 の Windows、macOS、Linux で合格しています。 クイックスタート Install pip install analyzeMFT Basic usage python analyzeMFT.py -f MFTFILE -o output.csv --csv Generate test MFT for testing python -c "from src.analyzeMFT.testgenerator import createtestmft;...

bulk_extractor

bulkextractor は、高性能なデジタルフォレンジック調査ツールです。これは「証拠を取得する」ボタンのようなもので、あらゆる種類の入力（ディスクイメージ、ファイル、ファイルのディレクトリなど）を高速にスキャンし、ファイルシステムやファイルシステム構造を解析することなく、メールアドレス、クレジットカード番号、JPEG、JSONスニペットなどの構造化情報を抽出します。結果はテキストファイルに保存されるため、簡単に検査・検索したり、他のフォレンジック処理の入力として使用したりできます。また、bulkextractor...

RecuperaBit

RecuperaBit ファイルシステム構造の再構築とファイルの復元を試みるソフトウェアです。現在はNTFSのみ対応しています。 RecuperaBitは、以下のような状況でもディレクトリ構造の再構築を試みます。 パーティションテーブルの欠落 不明なパーティション境界 部分的に上書きされたメタデータ クイックフォーマット 再構築アルゴリズム やRecuperaBitで使用されているアーキテクチャの詳細については、私の修士論文を読むか、スライドをご覧ください。 インストール RecuperaBitはPipを使用してインストールできます。 pip install recuperabit...

MemProcFS

MemProcFS: MemProcFS는 물리 메모리를 가상 파일 시스템의 파일로 간편하게 확인할 수 있는 방법입니다. 복잡한 명령줄 인수 없이도 쉽게 클릭 몇 번으로 메모리 분석이 가능합니다! 마운트된 가상 파일 시스템의 파일을 통해 또는 자체 프로젝트에 포함할 수 있는 기능이 풍부한 애플리케이션 라이브러리를 통해 메모리 내용과 아티팩트에 접근하세요! 메모리 덤프 파일, DumpIt 또는 WinPMEM을 통한 라이브 메모리 , 가상 머신 또는 PCILeech FPGA 하드웨어 장치로부터의 읽기-쓰기 모드 라이브 메모리 를...

log4j-detector

Log4-detector 취약한 Log4J 버전을 탐지하여 팀이 CVE-2021-44228 심각, CVE-2021-45046, CVE-2021-45105, CVE-2021-44832에 대한 노출을 평가할 수 있도록 도와주는 스캐너입니다. 완전한 파일 시스템설치된 모든 애플리케이션 포함을 면밀히 조사하여 Log4J 인스턴스를 검색합니다. 여러 계층 깊이 숨겨진 Log4J 인스턴스도 찾을 수 있습니다. Linux, Windows, Mac 및 Java가 실행되는 모든 곳에서 작동합니다! 목차 소개 사용 예시 추가 사용 예시 결과...

PhantomFS

가짜 파일. 진짜 보안. Windows용 가상 허니팟 파일 시스템 — 공격자를 실제처럼 보이는 디렉터리로 유인한 후 현장에서 잡습니다. PhantomFS란 무엇인가? PhantomFS는 Windows Projected File System ProjFS 을 사용하여 재무 보고서, SSH 키, API 자격 증명, 인사부 스프레드시트, NDA 등 설득력 있는 유인 파일들로 가득 찬 가상 디렉터리를 표면화합니다. 이 파일들은 메모리에만 존재합니다. 공격자또는 내부 위협가 파일을 열기 전까지는 데이터가 디스크에 기록되지 않습니다. 파일...

CVE-2022-0337-PoC-Google-Chrome-Microsoft-Edge-Opera

🤝 サポートを表示 - 気に入ったら⭐️をお願いします | Twitterでシェア | フォローはこちら CVE-2022-0337 システム環境変数漏洩 Google Chrome, Microsoft Edge, Opera 📝 説明 この脆弱性を悪用されると、システム環境変数に保存されたユーザーの秘密情報が漏洩する可能性があります。Chromium 92 バージョンで発見され、97 バージョンで修正されたセキュリティバグです。ChromiumエンジンをベースにしたWebブラウザ（Google Chrome、Microsoft...

timesketch

Timesketch Table of Contents 1. About Timesketch 2. Getting started 3. Community 4. Contributing About Timesketch Timesketch is an open-source tool for collaborative forensic timeline analysis. Using sketches you and your collaborators can easily organize your timelines and analyze them all at th...

CVE-2026-106500

A flaw was found in @backstage/plugin-scaffolder-backend. Due to improper task state validation, an authenticated user with permissions to create and access Scaffolder tasks can affect files accessible to the Backstage backend under specific timing and deployment conditions. If the backend...

Disk-Arbitrator

はじめに Disk Arbitrator は、ディスクデバイスのイメージング中に正しいフォレンジック手順が守られていることを確認するために設計された Mac OS X フォレンジックユーティリティです。Disk Arbitrator は基本的に、Disk Arbitration フレームワークへのユーザーインターフェースであり、このフレームワークにより、プログラムはファイルシステムの自動マウントを含むブロックストレージデバイスの管理に参加できます。有効にすると、Disk Arbitrator...