analyzeMFT

AnalyzeMFT Status : Alle Tests bestehen unter Python 3.8-3.12 auf Windows, macOS und Linux. Schnellstart root@kitploit: Installieren pip install analyzeMFT Grundlegende Nutzung python analyzeMFT.py -f MFTDATEI -o ausgabe.csv --csv Test-MFT für Tests erstellen python -c "from...

CVE-2021-28312

CVE-2021-28312 CVE-2021-28312 के लिए POC और विवरण Windows NTFS सेवा अस्वीकार भेद्यता लिंक: https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2021-28312 पुनरुत्पादन cmd से: निम्नलिखित कमांड टाइप करें cd c::$i30:$bitmap दूरस्थ शोषण संभावना: स्थानीय रूप से लोड किए गए पृष्ठ पर निम्नलिखि...

WinRAR-CVE-2025-8088-Exploitation-Toolkit

☠️ CVE-2025-8088 Strumento Exploit per WinRAR ☠️ ACCESSO AL SISTEMA: CONCESSO BERSAGLIO: VULNERABILITÀ WINRAR Uno strumento GUI sofisticato, di livello militare, progettato per creare archivi RAR dannosi che sfruttano la vulnerabilità di path traversal di WinRAR CVE-2025-8088. Questo strumento...

LAB-DFIR-cve-2023-38831

LAB-DFIR-cve-2023-38831 该实验室模拟了CVE-2023–38831攻击，需要调查磁盘映像，并包含各种问题，包括理解Windows注册表、NTFS文件、缓存浏览器，以及对Windows事件序列中出现的功能的全面理解。这是该挑战的解决方案和解释。 链接 :- https://medium.com/@ra3ed.uoro/dfir-actf-e24a21838bde...

RawHive

RawHive RawHive è un BOF di Cobalt Strike per estrarre selezionati alvei del registro di Windows direttamente da un volume NTFS grezzo. Salta le normali API dei file, esamina i metadati NTFS per trovare i record di file di destinazione e copia i byte direttamente dal disco. Attualmente cerca:...

BlockGuard

🛡️ BlockGuard — प्रक्रिया-आधारित फ़ाइल एक्सेस सुरक्षा एजेंट BlockGuard एक विंडोज डेटा हानि रोकथाम DLP एजेंट है जो प्रक्रिया स्तर पर फ़ाइल एक्सेस को इंटरसेप्ट और नियंत्रित करता है। यह सुनिश्चित करता है कि केवल अधिकृत प्रक्रियाएँ — निष्पादन योग्य पथ, क्रिप्टोग्राफिक हैश, ऑथेंटिकोड हस्ताक्षर और अखंडत...

CVE-2023-36424

Informazioni ============== Escalation dei privilegi tramite corruzione del pool del kernel Windows clfs.sys. CVE-2023-36424 Questo repository contiene l'analisi tecnica e l'exploit funzionante. Autore: Nassim Asrir @p1k4l4 || https://www.linkedin.com/in/nassim-asrir-b73a57122/ Vulnerabilità...

CVE-2026-36213

CVE-2026-36213 CVE-2026-36213 | 通过不安全的服务二进制权限在 MEmu Android Emulator 9.2.7.0 中实现本地权限提升 | 已在 9.3.2 中修复 CVE-2026-36213 — MEmu Android Emulator 9.2.7.0 LPE 摘要 MEmu Android Emulator 9.2.7.0 中存在本地权限提升 LPE 漏洞。 服务 MEmuSVC 以 NT AUTHORITY\SYSTEM 权限运行，但其二进制文件可被任何本地用户写入，从而导致完全系统沦陷。 字段| 详情 ---|--- CVE|...

CVE-2025-8088

CVE-2025-8088 : Chemin de traversée dans WinRAR via l'abus des flux de données alternés NTFS 📌 Résumé exécutif CVE-2025-8088 est une vulnérabilité critique de chemin de traversée dans WinRAR versions 7.12 et antérieures. Le défaut réside dans la manière dont l'application traite les noms de...

tscopy

TScopy Atualizado em 2022-03-31 Apresentando o TScopy É um requisito durante um engajamento de Resposta a Incidentes IR ter a capacidade de analisar arquivos no sistema de arquivos. Às vezes, esses arquivos estão bloqueados pelo sistema operacional SO porque estão em uso, o que é particularmente...

ExtractUsnJrnl

Il journal delle modifiche su NTFS è un file situato in $Extend$UsnJrnl. Si tratta di un metafile di sistema che non è possibile trovare in un normale elenco di directory, né tantomeno con mezzi ordinari. I dati rilevanti si trovano nel flusso di dati alternativo chiamato $J. Esiste anche un altr...

irflow-timeline

IRFlow Timeline Analisi nativa di timeline forensi su macOS. Importa, cerca e indaga artefatti EVTX, CSV, XLSX, Plaso, $MFT, $J e assistenti AI locali — con AI Secret Hunt e le analisi di cui i professionisti DFIR hanno realmente bisogno. Costruito su Electron + SQLite per gestire milioni di righ...

CVE-2025-3464-AsIO3-LPE

CVE-2025-3464-AsIO3-LPE CVE-2025-3464: Privilegienausweitungs-Exploit ohne Administratorrechte für ASUS AsIO3.sys - TOCTOU-Authentifizierungsumgehung + PreviousMode-Decrement CVE-2025-3464: AsIO3.sys Lokale Privilegienausweitung Dieser Exploit funktioniert nur unter Windows 11 22H2 oder früher...

ntfstool

ntfstool NTFSTool è uno strumento forense focalizzato sui volumi NTFS. Supporta la lettura delle informazioni sulle partizioni MBR, tabella delle partizioni, VBR ma anche informazioni su Master File Table, volumi crittografati con Bitlocker, file crittografati con EFS, journal USN e altro. Scaric...

RecuperaBit

RecuperaBit Eine Software, die versucht, Dateisystemstrukturen zu rekonstruieren und Dateien wiederherzustellen. Derzeit wird nur NTFS unterstützt. RecuperaBit versucht die Verzeichnisstruktur unabhängig von folgenden Gegebenheiten zu rekonstruieren: fehlende Partitionstabelle unbekannte...

CVE-2026-33825

🔵 CVE-2026-33825 — “BlueHammer” 🔵 Escalatazione dei Privilegi Locale LPE di Microsoft Defender BlueHammer è una vulnerabilità di escalation dei privilegi locale ad alta gravità che colpisce i componenti di Microsoft Defender sui sistemi Windows. Il difetto consente a un utente malintenzionato con...

DriverJack

DriverJack Introduzione DriverJack è uno strumento progettato per caricare un driver vulnerabile abusando di tecniche NTFS poco conosciute. Questi metodi bypassano la registrazione di un servizio di driver sul sistema dirottando un servizio esistente e falsificano anche il percorso dell'immagine...

CVE-2026-0827

CVE-2026-0827 Il processo LdeApi.Server.exe tenta di scrivere MP27AM7Westimation.json in C:\ProgramData\Lenovo\LDE\SYSTEM senza impersonificazione. Questa directory non esiste per impostazione predefinita. Poiché C:\ProgramData\ consente agli utenti standard di creare sottodirectory, un utente co...

CVE-2026-41091-PoC-Exploit

☀️ CVE-2026-41091 - RedSun SolarFlare - Exploit LPE per Microsoft Defender Vulnerabilità di Link Following in Microsoft Defender - Escalation di privilegi locali a NT AUTHORITY\SYSTEM La vulnerabilità è nota come "RedSun" 🎯, "SolarFlare" è il nome che ho dato al mio exploit. ✅ 📌 Panoramica Questo...

CVE-2026-48095

CVE-2026-48095 7-Zip é um compactador de arquivos com alta taxa de compressão. As versões 26.00 e anteriores contêm uma vulnerabilidade de estouro de buffer no heap causada por uma subalocação no buffer do fluxo compactado NTFS GetCuSize shift UB, potencialmente permitindo que atacantes causem...