Microsoft Windows Cloud Files Mini Filter Driver CldiStreamPrepareRequestForMoreProcessing Type Confusion vulnerability

Summary A type confusion vulnerability exists in the CldiStreamPrepareRequestForMoreProcessing functionality of Windows Cloud Files Mini Filter Driver versions: 10.0.26100.8457 WinBuild.160101.0800 and 10.0.26100.8655 WinBuild.160101.0800. A specially crafted sequence of Cloud Filter API calls ca...

osv-scanner

Use OSV-Scanner to find existing vulnerabilities affecting your project's dependencies. OSV-Scanner provides an officially supported frontend to the OSV database and CLI interface to OSV-Scalibr that connects a project’s list of dependencies with the vulnerabilities that affect them. OSV-Scanner...

scapy

Scapy Scapyは、強力なPythonベースの対話型パケット操作プログラムおよびライブラリです。 幅広いプロトコルのパケットを偽造またはデコードし、ネットワーク上に送信し、キャプチャし、pcapファイルを使用して保存または読み取り、リクエストと応答を照合するなど、多くの機能を備えています。動作するデフォルト値を使用することで、迅速なパケットプロトタイピングを可能にするように設計されています。...

Malimite

描述 Malimite 是一款 iOS 和 macOS 反编译器，旨在帮助研究人员分析和解码 IPA 文件与应用程序包（Application Bundles）。 它基于 Ghidra 反编译能力构建，可直接支持 Swift、Objective-C 以及 Apple 资源。 功能特性 跨平台 Mac, Windows, Linux 直接支持 IPA 和 bundle 文件 自动解码 iOS 资源 避免对库代码进行反编译 重建 Swift 类 内置 LLM 方法翻译 安装 预编译的 JAR 文件可在发布页面获取 完整的安装步骤请参阅 Wiki。 使用方法 + 前置要求 更多详细信息请参阅...

dex2jar

dex2jar プロジェクトはGitHub に移行しました | ミラー| Wiki| ダウンロード| 課題 ---|---|---|---|--- gh| https://github.com/pxb1988/dex2jar| Wiki| リリース| 課題 sf| https://sourceforge.net/p/dex2jar| 旧| 旧| 旧 bb| https://bitbucket.org/pxb1988/dex2jar| 旧| 旧| 旧 gc| https://code.google.com/p/dex2jar| 旧| 旧| 旧 Android の .dex ファイルと Ja...

webshell-analyzer

Web Shell Analyzer Web shell analyzer is a cross platform stand-alone binary built solely for the purpose of identifying, decoding, and tagging files that are suspected to be web shells. The web shell analyzer is the bigger brother to the web shell scanner project...

rifiuti2

はじめに Rifiuti2 は Windows のごみ箱 INFO2 ファイルを解析するためのツールです。Windows コンピュータフォレンジックでは、通常 Windows のごみ箱の解析が行われます。Rifiuti2 はファイルの削除日時、元のパス、削除されたファイルのサイズ、およびごみ箱に入れられたファイルが完全に削除されたかどうかを抽出できます。 機能や提供される機能に興味がある方は、詳細について公式サイトをご覧ください。 特記事項 最新の機能と変更点は NEWS ファイル にあります。 0.8.2 あまり一般的でないアーキテクチャ向けのバグ修正リリース。 GitHub...

covert-control

covert-control Control systems remotely by uploading files to Google Drive, OneDrive, Youtube or Telegram using Python to create the files and the listeners. It allows to create text files, images, audio or videos, with the commands in cleartext or encrypted using AES. covert-googledrive.py -...

Zydra

Zydra Zydra はファイルパスワード復元ツールであり、Linux シャドウファイルクラッカーです。 パスワードのクラックには辞書探索またはブルートフォース方式を使用します。 対応ファイル RAR ファイル レガシー ZIP ファイル PDF ファイル Linux シャドウファイル（zydra は Linux シャドウファイル内の全ユーザーのパスワードを順に特定できます） 前提条件 アプリを実行するための最小要件は以下の通りです。 Python 3.3 以上 Debian ベースの Linux ディストリビューション（できれば Kali Linux 2） qpdf および unra...

UnderlayCopy

UnderlayCopy UnderlayCopy 是一个 PowerShell 实用工具，用于底层 NTFS 采集以及转储受保护、被锁定的系统文件（例如：SAM 、SYSTEM 、NTDS.dit 、注册表配置单元 ，以及其他在 Windows 运行时通常无法访问的文件）。它支持两种互补模式，无需使用 VSS 或标准文件 I/O 即可实现此目的： MFT 模式 ：解析 $MFT 记录，并通过读取原始卷扇区来重建/复制文件数据。 元数据模式 ：使用文件系统元数据（fsutil）将文件映射到簇并复制原始扇区。 用途 ：研究、红队演练和 DFIR 采集。 不适用于 ：未授权访问或恶意使用。...

EUVD-2026-81126

A vulnerability in a critical API for Cisco Secure FMC Software could allow an unauthenticated, remote attacker to download sensitive files and use unbounded disk space. This vulnerability exists because a critical API lacks authentication. An attacker could exploit this vulnerability by repeated...

droidlysis

DroidLysis DroidLysis is a pre-analysis tool for Android apps : it performs repetitive and boring tasks we'd typically do at the beginning of any reverse engineering. It disassembles the Android sample, organizes output in directories, and searches for suspicious spots in the code to look at. The...

CVE-2022-36537-EXPLOIT

CVE-2022-36537 概述 R1Soft Server Backup Manager 使用 ZK 框架作为主要框架。其安全性要求所有 Web3 项目方更加关注各类 Web3 基础设施的安全漏洞，并及时打补丁，以避免潜在的安全风险和数字资产损失。我们将及时挖掘、追踪 Web3 上的各种安全风险，并提供领先的安全解决方案，确保 Web3 世界链上和链下的安全。 前言 ZK 是构建企业级 Web 应用的领先开源 Java Web 框架。下载量超过 200 万次，ZK 赋能了从中小企业到财富全球 500 强等多个行业的各类公司和机构。 R1Soft Server Backup Manag...

CVE-H3C-Report

H3C GRシリーズルーターのシステム管理に未認証アクセスの脆弱性 製品 : GRシリーズルーター バージョン : 全て 評価 : 高リスク ウェブサイト : http://www.h3c.com/ 危険性 : 攻撃者はこの脆弱性を悪用し、特別なリクエストパケットを構築して身元確認をバイパスすることで、ルーターから機密情報を取得する可能性があります。 原理 : ルーターがディレクトリアクセスおよび関連ファイルの認証を行っていないため。 exp : 注: POC内のファイル名の拡張子を変更する必要があります（例: GR8300.cfg）。 root@kitploit: GET...

jadx

JADX jadx - Dex to Java decompiler Command line and GUI tools for producing Java source code from Android Dex and Apk files !WARNING Please note that in most cases jadx can't decompile all 100% of the code, so errors will occur. Check Troubleshooting guide for workarounds. Main features: decompil...

DiaSymbolView

DiaSymbolView DiaSymbolView 是一个用于可视化检查 .pdb 文件中记录的调试信息的工具。它依赖于 MSDIA API，并显示调试符号及其 200 多个属性的层次结构。 您可以从 releases page 下载二进制文件。要自行构建该工具，请遵循 Compiling.md 中的说明。...

airgap

airgap 现代AI时代的安全保障。 没有安全层是完美的。airgap 仍处于实验阶段。欢迎贡献！ 受保护的秘密 airgap 启动一个目标程序（例如 AI 编码助手）在其自己的挂载命名空间中，并透明地将秘密替换为经过处理（脱敏）的版本。在 airgap 下运行的程序仍然可以读取 和修改 受保护的文件，但它永远看不到实际的秘密。目前 airgap 保护以下内容： .env 和 .env.（例如 .env.local、.env.production）——通过文件名匹配。值被脱敏为 ，而键保持可见；对文件的编辑、添加和删除操作会被持久化回真实文件。 SSH / PGP 私钥...

Windows-Explorer-CVE-2025-24071

Windows-Explorer-CVE-2025-24071 安全漏洞报告：CVE-2025-24071 - Windows File Explorer 欺骗漏洞 概述 NSFOCUS CERT 检测到微软近期发布了安全更新，修复了 Windows 文件资源管理器（Windows File Explorer）中的一个严重欺骗漏洞，编号为 CVE-2025-24071 。该漏洞的 CVSS 评分为 7.5，表明其严重性。问题源于 Windows 资源管理器对 .library-ms 文件的隐式信任和自动解析行为。未认证的攻击者可以通过构造包含恶意 SMB 路径的 RAR/ZIP...

urlbuster

root@kitploit: ██╗ ██╗██████╗ ██╗ ██████╗ ██╗ ██╗███████╗████████╗███████╗██████╗ ██║ ██║██╔══██╗██║ ██╔══██╗██║ ██║██╔════╝╚══██╔══╝██╔════╝██╔══██╗ ██║ ██║██████╔╝██║ ██████╔╝██║ ██║███████╗ ██║ █████╗ ██████╔╝ ██║ ██║██╔══██╗██║ ██╔══██╗██║ ██║╚════██║ ██║ ██╔══╝ ██╔══██╗ ╚██████╔╝██║...

unicorn

Unicorn Engine LOOKING FOR CONTRIBUTORS! See this. Unicorn is a lightweight, multi-platform, multi-architecture CPU emulator framework, based on QEMU. Unicorn offers some unparalleled features: Multi-architecture: ARM, ARM64 ARMv8, M68K, MIPS, PowerPC, RISCV, SPARC, S390X, TriCore and X86 16, 32,...