BSOD_bitlocker_recover

BitLocker VMK カービングツール このPythonスクリプトは、ブルースクリーンオブデス（BSOD）によって生成されたメモリダンプファイルなどから、潜在的なBitLockerボリュームマスターキー（VMK）を抽出するのに役立ちます。BitLocker暗号化が関与するフォレンジック調査を支援するために設計されたコマンドラインユーティリティです。BSODダンプを対象としていますが、ディスクイメージやエクスポートされた未割り当てディスク領域でも動作します。...

qubes-core-admin

Qubes 核心，版本 3 这是 Qubes OS 核心的 master 分支。 API 文档可在此处获取：https://dev.qubes-os.org/projects/core-admin/en/latest/。...

CVE-2020-11651-poc

Exploit PoC para CVE-2020-11651 y CVE-2020-11652 Este es un exploit de prueba de concepto basado en el script de verificación inicial. Úselo para verificar que ha actualizado correctamente sus servidores Salt master a una versión que contiene las correcciones necesarias. Gracias a F-Secure Labs p...

scannerl

Scannerl Scannerl is a modular distributed fingerprinting engine implemented by Kudelski Security. Scannerl can fingerprint thousands of targets on a single host, but can just as easily be distributed across multiple hosts. Scannerl is to fingerprinting what zmap is to port scanning. Scannerl wor...

scannerl

Scannerl Scannerl は、Kudelski Security によって実装されたモジュール式分散フィンガープリンティングエンジンです。 Scannerl は単一のホストで数千のターゲットをフィンガープリントできますが、複数のホストに簡単に分散することもできます。Scannerl はフィンガープリンティングにおける、ポートスキャンにおける zmap のような存在です。 Scannerl は Debian/Ubuntu/Arch...

CVE-2023-20564

CVE-2023-20564 - AMD Ryzen Master 驱动程序物理内存访问 PoC 概述 此存储库包含一个概念验证 PoC ，演示了 AMD Ryzen Master 驱动程序中的漏洞 CVE-2023-20564 。该漏洞允许无特权的用户读写任意物理内存，从而导致潜在的特权提升和系统入侵。 漏洞详情 CVE 编号 ：CVE-2023-20564 CVSS 评分 ：8.8 高危 供应商 ：AMD 产品 ：AMD Ryzen Master 驱动程序 受影响版本 ：多个 AMD Ryzen Master 软件版本 影响 ：物理内存读写访问，导致特权提升 技术描述 AMD Ryz...

chipwhisperer

ChipWhisperer | | Important Links Documentation | Tutorials | Forum | Store | NewAE ChipWhisperer 6.0: Repo Changes and Cleanup ChipWhisperer 6.0 is bringing many changes to the ChipWhisperer repository. The biggest one is a cleanup of the git history on both this repo and chipwhisperer-jupyter, ...

CVE-2023-32784-kdbxpassdmp

keepassdumper.py vdohney/keepass-password-dumper 的 Python 移植版本 CVE-2023-32784 — 原始 C 实现及底层技术的全部功劳归于 vdohney 。 该脚本扫描进程内存转储，查找 KeePass 2.x 的 SecureTextBoxEx 在用户输入主密码时遗留的渲染字符串，并恢复该密码除第一个字符外的所有字符。可选地，它随后使用 keepassxc-cli 针对 KDBX 文件暴力破解未知的第一个字符。 受影响版本 存在漏洞： KeePass 2.53.1 及更早版本（Windows 和 Linux）。 已修复：...

Astra Linux – Vulnerability in Linux, Linux 5.10

In the Linux kernel, the following vulnerability has been resolved: rtnetlink: Make sure to refresh masterdev/mops in rtnlnewlink. While looking at one unrelated syzbot bug, I found that the replay logic in rtnlnewlink could potentially trigger a use-after-free condition. It’s better to clear...

Astra Linux – Vulnerability found in Linux 5.10, Linux 6.1, Linux, Linux 5.15

In the Linux kernel, the following vulnerability has been resolved: i3c: master: Fixed an error where “free initdynaddr” was not executed at i3cmasterputi3caddrs. If dev-boardinfo && dev-boardinfo-initdynaddr ^^^ This check for “initdynaddr” was corrected. i3cbussetaddrslotstatus&master-bus,...

Astra Linux – Vulnerability found in Linux 6.1, Linux 5.15

In the Linux kernel, the following vulnerability has been resolved: ipv4: iptunnel: A suspicious RCU usage warning was fixed in iptunnelinitflow. There are code paths where the function is called without holding the RCU read lock, resulting in a suspicious RCU usage warning 1. The issue was fixed...

Astra Linux – Vulnerability in dcmtk

A buffer overflow in DCMTK git master v3.6.9+ DEV allows attackers to cause a Denial of Service DoS attack through a malicious DCM file...

dynmx

dynmx Prototype dynmx spoken dynamics is a signature-based detection approach for behavioural malware features based on Windows API call sequences. In a simplified way, you can think of dynmx as a sort of YARA for API call traces so called function logs originating from malware sandboxes. Hence,...

templates

报告模板 目录结构说明： 脚本 generate-directories.py 从 GitHub 获取当前最新版本的 VRT 结构，并创建任何缺失的目录。不会根据从 VRT 中移除的项目来删除或重命名目录。 脚本遵循标准条目名称，并保留 VRT id 字段提供的下划线 / 大小写。 使用此仓库 此仓库启用了“受保护的主分支（Protected Master）”；这意味着只有项目管理员才能通过 Pull Request 提交到 master 分支。所有更新都需要通过 pull request 来进行，以确保完整性。 以下内容假定 SSH 访问已正确配置。 首先，检出 master 分支：...

CVE-2023-32784

keepass-dump-masterkey 用法 python3 poc.py 预览 提醒一下，转储中找不到第一个字符，而对于第二个字符，脚本只会给出几种可能性。无论如何，我们建议您使用下面的脚本对2个字符进行暴力破解： root@kitploit: !/bin/sh Usage: ./keepass-pwn.sh Database.kdbx wordlist.txt wordlist with 2 char while read i do echo "Using password: "$i"" echo "$i" | kpcli --kdb=$1 && exit 0 done...

keelog-bof

KeeLog 一种异步BOF，通过监控解锁提示窗口来捕获KeePass主密码。当检测到锁定的KeePass数据库时，会安装一个低级键盘钩子，捕获按键直到提示窗口通过提交、取消或关闭消失。捕获的缓冲区随后返回给操作员，并自动重构为主密码。 !Important 此BOF需要异步对象文件加载能力才能在不阻塞agent的情况下工作。该功能由Conquest框架提供。 工作原理 此BOF监视前台窗口标题，以确定KeePass主密码提示何时处于活动状态。锁定数据库窗口的标题遵循格式Open Database -...

hdcp-genkey

HDCP 密钥生成示例 此脚本使用泄露的 HDCP 主密钥（位于 master-key.txt 中）在 Python 中实现了 HDCP 密钥生成算法的简化版本。 root@kitploit: Usage: generatekey.py options Options: -h, --help show this help message and exit -m FILE, --master=FILE load master key from FILE -k, --sink generate a sink key rather than a source key --ksv=KSV use...

bitlocker-bypass-research

BitLocker バイパス研究 個人セキュリティ研究プロジェクト — CVE-2023-21563 BitPixie を使用した BitLocker フルディスク暗号化のバイパス。 これは何か 2025年10月、私はBitLockerが有効な企業ノートパソコンに対して物理的なラップトップ復旧評価を実施しました。従業員がパスワードを忘れ、回復キーも利用できませんでした。既知の脆弱性（CVE-2023-21563）を使用して、メモリからボリュームマスターキーを抽出し、BitLockerをバイパスして、システムへの完全なアクセスを復旧しました。 使用したもの CVE-2023-21563 —...

AmdRyzenMasterCheat

ECPRO-LAN アンチチート: FACEIT, ESEA カスタムバージョン 2019年初頭～2020年後半。R.I.P. https://h0mbre.github.io/RyzenMasterCVE/ 要件: 全アップデートを適用したWindows 10 Enterprise 1607 LTSB AMD Ryzen CPU マザーボード B350-B450 B550 クライアントはバグあり Logitech GHUB インストール済み マウス入力用 旧世代のRyzenプロセッサではAmdRyzenMasterドライバのバージョンが異なる可能性があります 1.3.0.0...

KeePass-dump-py

KeePass-dump-py 我尝试用 python 重新编写原始的 KeePass 2.X 主密码转储器 CVE-2023-32784 POC。 请前往 原始 POC 了解更多关于漏洞及利用过程的详细信息。 此脚本的作用： 1. 检查 KeePass 进程是否正在运行，如果没有则启动 KeePass 2. 使用 WerFault 转储 KeePass 进程（代码片段改编自 LSASSY） 3. 搜索进程转储以查找密码...