testdisk

TestDisk 会检查磁盘的分区和引导扇区。 它在恢复丢失的分区方面非常有用。 它支持： DOS/Windows FAT12、FAT16和FAT32 NTFS（Windows NT/2K/XP） Linux Ext2和Ext3 BeFS（BeOS） BSD disklabel（FreeBSD/OpenBSD/NetBSD） CramFS（压缩文件系统） HFS和HFS+，分层文件系统 JFS，IBM的日志文件系统 Linux Raid Linux Swap（版本1和2） LVM和LVM2，Linux逻辑卷管理器 Netware NSS ReiserFS 3.5、3.6和4 Sun...

dwipe

dwipe dwipe は、Linux 上でディスクやパーティションを消去し、データを安全にするためのツールです。dwipe はデバイス選択時に十分な情報を提供することで、ミスを減らすことを目指しています。 簡単な比較 機能| dwipe| nwipe| shred| dd ---|---|---|---|--- ファームウェア消去（SATA/NVMe セキュアイレース）| ✓| ✗| ✗| ✗ ソフトウェア消去（Zero、擬似乱数）| ✓| ✓| ✓| ✗ インタラクティブ TUI| ✓| ✓| ✗| ✗ 複数同時消去| ✓| ✗| ✗| ✗ 消去状態の永続化| ✓| ✗| ✗| ✗...

CVE-2019-17147_Practice_Material

CVE-2019-17147PracticeMaterial 此仓库包含易受 CVE-2019-17147 影响的固件版本的 flash 分区转储文件，以及一些用于降级和调试你的 WR841NV14 路由器的实用二进制文件。 进行硬件修改（例如覆写 flash 芯片分区）存在风险。请自行评估风险并决定是否要这样做。 为什么？ ZDI 发布的文章：https://www.zerodayinitiative.com/blog/2019/12/2/mindshare-hardware-reversing-with-the-tp-link-tl-wr841n-router-part-2...

GreatXML

GreatXML Vulnerabilidad de omisión de BitLocker de GreatXML Pasos para reproducir, 1. Si se inició el escaneo sin conexión de Defender en la máquina víctima en algún momento, entonces no es necesario iniciar sesión, la máquina es automáticamente vulnerable. Tendrá que copiar "unattend.xml" y el...

CVE-2024-21305

CVE-2024-21305 This repo contains the report and PoC of CVE-2024-21305, the non-secure Hypervisor-Protected Code Integrity HVCI configuration vulnerability. This vulnerability allowed arbitrary kernel-mode code execution, effectively bypassing HVCI, within the root partition. For the root cause,...

RecoverPy

RecoverPy 直接扫描原始分区，通过检查磁盘块来恢复数据。 🎬 演示 🔎 概述 文件被删除后，其元数据首先消失。底层磁盘块通常保持不变，直到它们被重新使用。 RecoverPy 直接扫描原始分区数据，并搜索整个设备上的字节模式。如果这些块尚未被覆盖，仍可通过其内容定位已删除文件的片段。 它允许您检查匹配的块，浏览相邻块，并以直接的方式提取剩余内容。 如果块已消失，恢复是不可能的。如果它们仍然存在，RecoverPy 可以帮助您检索它们。 🧭 您可以做什么 在分区或磁盘映像中搜索特定字符串。 检查找到匹配项的磁盘块。 在相邻块之间移动以恢复碎片化数据。 选择并保存有用的内容。...

UpdateWindowsRE-CVE-2022-41099

Resumen Bifurcado de u/InternetStranger4You con algunos cambios considerables. Estructura El código se divide entre dos módulos: Microsoft.Windows.PSGeneral Código envoltorio para DISM y ReAgentC Pruebas extendidas para reinicio pendiente Redimensionado/reconstrucción automática de la partición d...

CVE-2020-1054

CVE-2020-1054 CVE-2020-1054 学習 スクリーンショット 参考文献 https://0xeb-bp.github.io/blog/2020/06/15/cve-2020-1054-analysis.html セキュリティトークンの窃取 https://github.com/mwrlabs/CVE-2016-7255 関数のリーク https://github.com/DreamoneOnly/CVE-2019-0808-32-64-exp...

CVE-2023-36427

CVE-2023-36427 本仓库包含 CVE-2023-36427 的报告与漏洞利用，该漏洞是 Windows 上来自根分区的任意物理地址内存破坏。漏洞的详细信息与利用代码已包含在发送给 Microsoft 的 报告 中。 时间线 7 月 2 日 - 将报告发送给我在 Microsoft 的一位朋友。 7 月 11 日 - 收到负责该问题的团队成员的回复。 8 月 8 日 - 收到将披露日期定为 11 月 14 日的提议。 8 月 9 日 - 同意该提议。 11 月 14 日 - 修复已发布。 11 月 15 日 - 公开该问题。收到通知，该问题符合 2000 美元赏金奖励条件。 感...

Script-For-CVE-2024-20666

Script-For-CVE-2024-20666 WinRE パーティションの更新を 最初にサイズ変更することなく 自動化し、CVE-2024-20666 BitLocker の脆弱性にパッチを適用します。 マイクロソフトのリンク スクリプトはこちら 対応OS Windows Server 2022 Server Core インストール KB5034439: Azure Stack HCI バージョン 22H2 および Windows Server 2022 向け Windows 回復環境の更新プログラム: 2024年1月9日 Windows Server 2022 KB5034439...

WinRE-Fix

WinRE-Fix Script de PowerShell para mover/recrear de forma segura el entorno de recuperación de Windows WinRE a una nueva partición de recuperación. Palabras clave: WinRE Windows Recovery Recovery Partition reagentc KB5034441 KB5028997 CVE-2024-20666...

CVE-2026-41490

CVE-2026-41490 — Inyección SQL en los gestores de E/S de base de datos de Dagster mediante claves de partición dinámicas Gravedad : Alta CVSS 8.x — AV:N/AC:L/PR:L/UI:N + C:H/I:H/A:H CWE : CWE-89 — Inyección SQL Afectados : integraciones de los gestores de E/S de base de datos de dagster —...

ubl-itel-s23

ブートローダーのアンロック — Itel S23 S665L / Unisoc T606 Unisoc T606（UMS9230）チップセットのCVE-2022-38694脆弱性を利用して、Itel S23（S665L）のブートローダーをアンロックするガイドです。 デバイス情報 プロパティ| 値 ---|--- ブランド| Itel モデル| S665L S23 Android| 12 SDK 31 ビルド| S665L-F065OPRSUVApAqAr-S-GL-20250207V533 SoC| Unisoc T606 UMS9230 CPU| 2x Cortex-A75 + 6x...

EUVD-2026-68295

A vulnerability was detected in D-Link DIR-825M 1.1.8. This affects the function sub46725C of the file /boafrm/formDiskFormat of the component Disk Formatting Handler Endpoint. The manipulation of the argument partition results in stack-based buffer overflow. The attack can be executed remotely...

SUSE SLES15: libblkid-devel / libblkid-devel-static / libblkid1 / etc (SUSE-SU-2026:3812-1)

The remote SUSE Linux SLES15 / SLESSAP15 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2026:3812-1 advisory. - CVE-2026-13595: heap use-after-free read in libblkid nested partition probing bsc1269583. - CVE-2026-27456: TOCTOU race condition...

SUSE SLES15: libblkid-devel / libblkid-devel-static / libblkid1 / etc (SUSE-SU-2026:3813-1)

The remote SUSE Linux SLES15 / SLESSAP15 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2026:3813-1 advisory. - CVE-2026-13595: heap use-after-free read in libblkid nested partition probing bsc1269583. - CVE-2026-27456: TOCTOU race condition...

CVE-2026-82592 D-Link DIR-825M Disk Formatting Handler Endpoint formDiskFormat sub_46725C stack-based overflow

A vulnerability was detected in D-Link DIR-825M 1.1.8. This affects the function sub46725C of the file /boafrm/formDiskFormat of the component Disk Formatting Handler Endpoint. The manipulation of the argument partition results in stack-based buffer overflow. The attack can be executed remotely...

UNISOCUnlocker

UNISOCUnlocker Basato su CVE-2022-38694, aggiunge una semplice interfaccia utente per rimuovere la partizione persist, comunemente usata per FRP IMPORTANTE! Niente panico se il dispositivo sembra avere uno schermo nero. Dopo che lo script è terminato, premi il pulsante di accensione sul...

CVE-2026-36980-Kernel-BSOD-DoS-PoC

CVE-2026-36980-Kernel-BSOD-DoS-PoC Projektdatum: Feb 2026 / Entdeckte eine Pufferüberlauf-Schwachstelle im IOCTL-Handler des Kernel-Treibers pwdrvio.sys. Die Schwachstelle ermöglicht es einem unprivilegierten lokalen Angreifer, Kernel-Pool-Speicher zu beschädigen, was einen sofortigen Systemabstu...

Android-Forensics-References

Referências de Forense Android Última atualização: 22 de setembro de 2025 Partição USERDATA pasta "/log" /log/wifi/iwc/iwcdump.txt Recapitulação do Cellebrite CTF 2023: Respostas sobre o Android da Sharon https://cellebrite.com/en/cellebrite-ctf-2023-recap-sharons-android/ /log/netstats...