CVE-2026-76488 Cisco Application Policy Infrastructure Controller Authenticated Information Disclosure Vulnerability

A vulnerability in the export policies functionality of Cisco Application Policy Infrastructure Controller APIC could allow an authenticated, remote attacker to access sensitive files on an affected device. To exploit this vulnerability, the attacker must have valid administrative credentials. Th...

EUVD-2026-94469

A vulnerability in the export policies functionality of Cisco Application Policy Infrastructure Controller APIC could allow an authenticated, remote attacker to access sensitive files on an affected device. To exploit this vulnerability, the attacker must have valid administrative credentials. Th...

CVE-2026-76488

A vulnerability exists in the export policies functionality of Cisco Application Policy Infrastructure Controller (APIC) due to insufficient access control to file system resources. An authenticated, remote attacker with valid administrative credentials can exploit this by submitting crafted valu...

pillager

Pillager 使用 Go 对文件系统进行敏感信息检索。 目录 1. 概述 2. 安装 3. 使用方法 4. 数据外传 5. 文档 概述 Pillager 旨在提供一种利用 Go 强大的并发模型来递归搜索目录中文件敏感信息的简便方法。为此，Pillager 站在了几位巨人的肩膀上。一旦 Pillager 找到符合指定模式的文件，就会使用一系列并发的工作线程扫描该文件，每个工作线程从作业队列中获取文件的一行，并搜索敏感模式匹配。可用的模式过滤器可以在 pillager.toml 文件中定义，也可以使用默认规则集。 安装 Go 如果你的系统上设置了 Go，可以通过 go install 安...

unblob

unblob Accurate, fast, and easy-to-use extraction suite for binary blobs. unblob parses unknown binary blobs for 78+ archive, compression, and file-system formats , extracts their content recursively, and carves out unknown chunks. It is the perfect companion for extracting, analyzing, and revers...

fisy-fuzz

FIle SYstem - FUZZer 这是我在2020年4月Hack in the Box 2020 Lockdown Edition大会上展示的完整文件系统模糊测试框架。 大会演讲 大会演讲单视频 大会资料 目标 该框架的目标是发现UNIX系统（重点关注BSD系统）上的内核安全漏洞。 它是在针对FreeBSD、OpenBSD和NetBSD进行开发和重度测试的，同时也已初步支持基于Linux的主机。 我们成功发现了超过100个针对UFS和EXT文件系统的独特内核漏洞，同时也在ZFS（最近添加的支持）上获得了大量洞见。 测试用例生成器 makeFS2.py...

CVE-2021-21123-PoC-Google-Chrome

📝 Descripción Google Chrome - API de acceso al sistema de archivos - vulnerabilidades reportadas por Maciej Pulikowski Recompensa total del programa Bug Bounty: $5.000 Esto es una prueba de concepto para: Google SecuritySeverity CVE ALTA CVE-2021-21123 MEDIA CVE-2021-21129 MEDIA CVE-2021-21130...

winfsp

WinFsp · Windows 文件系统代理 WinFsp 使开发者能够编写自己的文件系统（即“Windows 驱动器”）作为用户模式程序，无需任何 Windows 内核编程知识。它类似于 Linux 和其他类 UNIX 计算机上的 FUSE（用户空间文件系统）。 winfsp.dev !h...

libfsntfs

libfsntfs es una biblioteca para acceder al formato New Technology File System NTFS. Información del proyecto: Estado: experimental Licencia: LGPL-3.0-or-later Formatos NTFS admitidos de solo lectura: NTFS versión 3.0 NTFS versión 3.1 Características compatibles del formato NTFS: Compresión LZNT1...

analyzeMFT

AnalyzeMFT 状态 ：在 Windows、macOS 和 Linux 上，所有测试在 Python 3.8-3.12 下均通过。 快速开始 安装 pip install analyzeMFT 基本用法 python analyzeMFT.py -f MFTFILE -o output.csv --csv 生成测试用 MFT python -c "from src.analyzeMFT.testgenerator import createtestmft; createtestmft'test.mft', 100" 多输出分析 python analyzeMFT.py -f...

bulk_extractor

bulkextractor 是一款高性能数字取证提取工具。它就像一个“获取证据”按钮，可快速扫描任何类型的输入（磁盘镜像、文件、文件目录等），并提取结构化信息，如电子邮件地址、信用卡号、JPEG 和 JSON 片段，而无需解析文件系统或文件系统结构。结果保存在易于检查、搜索或用作其他取证处理输入的文本文件中。bulkextractor 还会为其发现的某些类型特征（如 Google 搜索词和电子邮件地址）创建直方图，因为先前的研究表明，此类直方图在调查和执法应用中尤其有用。 与其他数字取证工具不同，bulkextractor...

RecuperaBit

RecuperaBit 一款尝试重建文件系统结构并恢复文件的软件。目前仅支持 NTFS。 RecuperaBit 尝试在不考虑以下因素的情况下重建目录结构： 缺少分区表 未知的分区边界 部分覆盖的元数据 快速格式化 你可以通过阅读我的硕士论文或查看幻灯片来获取更多关于重建算法 以及 RecuperaBit 所使用架构的信息。 安装 你可以使用 Pip 安装 RecuperaBit： pip install recuperabit 或者使用 uv 作为工具安装： uv tool install recuperabit 用法 usage: recuperabit -h -s SAVEFILE...

MemProcFS

MemProcFS： MemProcFS 是一种简单便捷的方式，可将物理内存视为虚拟文件系统中的文件进行查看。 无需复杂的命令行参数，即可轻松实现简单的点击式内存分析！通过挂载的虚拟文件系统中的文件，或通过功能丰富的应用程序库将其集成到你自己的项目中，即可访问内存内容和痕迹！ 分析内存转储文件、通过 DumpIt 或 WinPMEM 获取的实时内存 、来自虚拟机或来自 PCILeech FPGA 硬件设备的读写模式下的实时内存 ！ 甚至可以通过安全连接连接到远程 LeechAgent 内存采集代理——从而实现远程实时内存事件响应——即使是在较高延迟、低带宽的连接上！深入了解使用...

log4j-detector

Log4j-检测器 扫描器，用于检测易受攻击的 Log4J 版本，帮助团队评估其对 CVE-2021-44228（严重）、CVE-2021-45046、CVE-2021-45105 和 CVE-2021-44832 的暴露程度。可通过仔细检查整个文件系统（包括所有已安装的应用程序）来搜索 Log4J 实例。它能够找到隐藏多层深处的 Log4J 实例。适用于 Linux、Windows 和 Mac，以及 Java 能运行的任何地方！ 目录 简介 使用示例 更多使用示例 理解结果 用法 从源码构建 测试 许可证 常见问题解答 它是如何工作的？ 此扫描仪仅报告对 log4j-core...

PhantomFS

假文件。真安全。 为Windows打造的虚拟蜜罐文件系统——引诱攻击者进入看似真实的目录，然后当场捕获他们。 什么是 PhantomFS？ PhantomFS 利用 Windows 投影文件系统（ProjFS） 呈现一个充满逼真假文件的虚拟目录——这些文件（财务报表、SSH 密钥、API 凭据、HR 电子表格、保密协议等）仅存在于内存中。在攻击者（或内部威胁）打开文件之前，不会有任何数据写入磁盘。 一旦文件被触碰，PhantomFS 将： 写入一条 Windows 事件日志 条目（应用程序日志，源为 PhantomFS） 向当前桌面会话发送一条 Toast 通知...

CVE-2022-0337-PoC-Google-Chrome-Microsoft-Edge-Opera

🤝 展示您的支持 - 如果您喜欢本内容，请给一个 ⭐️ | 在 Twitter 上分享 | 关注我 CVE-2022-0337 Google Chrome、Microsoft Edge 和 Opera 系统环境变量泄露漏洞 📝 描述 成功利用此漏洞可导致用户存储在系统环境变量中的秘密泄露。Chromium 92 版本中存在一个安全漏洞，并在 97 版本中修复。有多个基于 Chromium 引擎的网页浏览器，例如 Google Chrome、Microsoft Edge、Opera 和 Brave。除了 Brave 外，它们都存在漏洞。该漏洞存在于文件系统访问 API 中，更具体地说是...

timesketch

Timesketch Table of Contents 1. About Timesketch 2. Getting started 3. Community 4. Contributing About Timesketch Timesketch is an open-source tool for collaborative forensic timeline analysis. Using sketches you and your collaborators can easily organize your timelines and analyze them all at th...

CVE-2026-106500

A flaw was found in @backstage/plugin-scaffolder-backend. Due to improper task state validation, an authenticated user with permissions to create and access Scaffolder tasks can affect files accessible to the Backstage backend under specific timing and deployment conditions. If the backend...

Disk-Arbitrator

Introducción Disk Arbitrator es una utilidad forense para Mac OS X diseñada para ayudar al usuario a garantizar que se sigan los procedimientos forenses correctos durante la creación de imágenes de un dispositivo de disco. Disk Arbitrator es esencialmente una interfaz de usuario para el framework...

PSO - Printer Security Offensive

🖨️ PSO - 打印机安全攻击工具 版本 0.4.0 | 更新日志 “打印机的 Nmap” - 用于打印机渗透测试的攻击性安全工具。 快速。专注。无冗余。 ⚠️ 法律声明 PSO 包含评估 和利用 功能。使用前务必获得明确授权。 安全模式： 扫描 + IPP 查询 攻击模式 --aggressive：PJL 文件系统利用 未经授权的网络扫描是违法的。请负责任地使用。 功能特性 ✅ 主动网络扫描 - 支持 CIDR 范围及自定义端口 ✅ 端口范围 - 高效扫描 443,631,5000-6000,9100 ✅ 二进制 IPP 协议 - 原生 IPP 精准获取打印机属性 ✅ PJL...