irflow-timeline

IRFlow Timeline Analisi nativa di timeline forensi su macOS. Importa, cerca e indaga artefatti EVTX, CSV, XLSX, Plaso, $MFT, $J e assistenti AI locali — con AI Secret Hunt e le analisi di cui i professionisti DFIR hanno realmente bisogno. Costruito su Electron + SQLite per gestire milioni di righ...

ntfstool

ntfstool NTFSTool è uno strumento forense focalizzato sui volumi NTFS. Supporta la lettura delle informazioni sulle partizioni MBR, tabella delle partizioni, VBR ma anche informazioni su Master File Table, volumi crittografati con Bitlocker, file crittografati con EFS, journal USN e altro. Scaric...

RecuperaBit

RecuperaBit Eine Software, die versucht, Dateisystemstrukturen zu rekonstruieren und Dateien wiederherzustellen. Derzeit wird nur NTFS unterstützt. RecuperaBit versucht die Verzeichnisstruktur unabhängig von folgenden Gegebenheiten zu rekonstruieren: fehlende Partitionstabelle unbekannte...

CVE-2026-33825

🔵 CVE-2026-33825 — “BlueHammer” 🔵 Escalatazione dei Privilegi Locale LPE di Microsoft Defender BlueHammer è una vulnerabilità di escalation dei privilegi locale ad alta gravità che colpisce i componenti di Microsoft Defender sui sistemi Windows. Il difetto consente a un utente malintenzionato con...

DriverJack

DriverJack Introduzione DriverJack è uno strumento progettato per caricare un driver vulnerabile abusando di tecniche NTFS poco conosciute. Questi metodi bypassano la registrazione di un servizio di driver sul sistema dirottando un servizio esistente e falsificano anche il percorso dell'immagine...

CVE-2026-41091-PoC-Exploit

☀️ CVE-2026-41091 - RedSun SolarFlare - Exploit LPE per Microsoft Defender Vulnerabilità di Link Following in Microsoft Defender - Escalation di privilegi locali a NT AUTHORITY\SYSTEM La vulnerabilità è nota come "RedSun" 🎯, "SolarFlare" è il nome che ho dato al mio exploit. ✅ 📌 Panoramica Questo...

CVE-2021-43229

CVE-2021-43229: Procedura dettagliata Informazioni pubbliche Vulnerabilità di elevazione dei privilegi di Windows NTFS Distinto da: CVE-2021-43230 CVE-2021-43231 Patch: 14 dicembre 2021 Secondo @AravGarg3 su Twitter, CVE-2021-43229 sembra essere sfruttabile e correlato a un integer overflow. Font...

CVE-2024-27518

CVE-2024-27518 - PoC LPE per SUPERAntiSpyware Professional X Questa vulnerabilità è stata scoperta e divulgata da M. Akil Gündoğan del Secunnix Vulnerability Research Team. Questo repository conterrà la proof-of-concept e gli advisory. Dettagli: Prodotto: SUPERAntiSpyware Professional X e tutte l...

RAR-Anomaly-Inspector

RAR Anomaly Inspector RAR Anomaly Inspector è uno strumento PowerShell di sola lettura per ispezione statica degli archivi RAR , progettato per rilevare anomalie di path traversal relative a CVE-2025-8088 WinRAR RAR5 Path Traversal. Lo strumento non estrae né esegue il contenuto degli archivi...

CVE-2020-24955

CVE-2020-24955 SUPERAntiSpyware Professional X Trial = 10.0.1206 Escalonamento de Privilégios Local As versões do SUPERAntiSpyware Professional X Trial anteriores a 10.0.1206 são vulneráveis a escalonamento de privilégios local, pois permitem que usuários sem privilégios restaurem arquivos em...

CVE-2024-44193

Windows über iTunes hacken – Lokale Privilegienausweitung 0-Day Einführung zu CVE-2024–44193 Dies ist ein Write-up über CVE-2024–44193, einen Local Privilege Escalation Exploit in iTunes Version 12.13.2.3. Es wurde am 12. September 2024 von Apple gepatcht. Link zum Apple Security Advisory: Apple...

UnderlayCopy

UnderlayCopy UnderlayCopy é um utilitário PowerShell para aquisição NTFS de baixo nível e extração de artefatos de sistema protegidos e bloqueados por exemplo: SAM , SYSTEM , NTDS.dit , hives do registro e outros arquivos normalmente inacessíveis enquanto o Windows está em execução. Ele suporta...

ntfsDump

ntfsDump Utilizzato per copiare un file da un volume partizionato NTFS leggendo il volume grezzo e analizzando le strutture NTFS. Simile a https://github.com/PowerShellMafia/PowerSploit/blob/master/Exfiltration/Invoke-NinjaCopy.ps1...

process-enumeration-stealth

🚴 process-enumeration-stealth Was ist das? Dies ist ein einfacher PoC, der es dir ermöglicht, eine Liste von PIDs zurückzugeben, die derzeit NTFS verwenden, indem das Basisgerät \ntfs\ das Windows-Dateisystem-Basisobjekt abgefragt wird. Diese Methode umgeht die Notwendigkeit, typische APIs wie...

symboliclink-testing-tools

symboliclink-testing-tools c Google Inc. 2015 Sviluppato da James Forshaw Questa è una piccola suite di strumenti per testare vari tipi di collegamenti simbolici di Windows. È composta dai seguenti strumenti: BaitAndSwitch : Crea un collegamento simbolico e usa un OPLOCK per vincere una TOCTOU...

tscopy

TScopy Updated 2022-03-31 Introducing TScopy It is a requirement during an Incident Response IR engagement to have the ability to analyze files on the filesystem. Sometimes these files are locked by the operating system OS because they are in use, which is particularly frustrating with event logs...

blindsight

blindsight "Não existe isso de sobrevivência do mais forte. Sobrevivência do mais adequado, talvez. Não importa se uma solução é ótima. Tudo o que importa é se ela é melhor que a alternativa." -- Peter Watts, Blindsight 2006 Ferramenta de red team para despejar a memória do LSASS, ignorando...

Astra Linux – Vulnerability in Linux 5.15

A issue was discovered in the Linux kernel before version 6.2. The ntfs3 subsystem does not properly check for correctness during disk reads, resulting in an out-of-bounds read in the ntfssetea function in fs/ntfs3/xattr.c...

ntfstool

ntfstool NTFSTool is a forensic tool focused on NTFS volumes. It supports reading partition info MBR, partition table, VBR but also information on Master File Table, Bitlocker encrypted volume, EFS encrypted files, USN journal and more. Download the latest binaries on AppVeyor or by checking the...

CVE-2019-9702_Symantec_Encryption_Desktop_LPE_PoC

Symantec Encryption Desktop PGPwded.sys escalatione di privilegi locale — PoC Questo repository contiene una proof-of-concept per un percorso di escalatione di privilegi locale nel filtro di storage PGPwded.sys di Symantec Encryption Desktop, basata su una primitiva di lettura/scrittura raw del...