EUVD-2026-78013

An issue existed in the handling of snapshots. The issue was resolved with improved permissions logic. This issue is fixed in macOS Golden Gate 27. An app may be able to access protected user data...

CVE-2026-65380

CVE-2026-65380 affects macOS Golden Gate 27 . The vulnerability exists in the handling of snapshots , where insufficient permissions logic allowed an app to potentially access protected user data . The issue was resolved with improved permissions logic in the macOS Golden Gate 27 release. No CVSS...

ADExplorerSnapshot

ADExplorerSnapshot.py ADExplorerSnapshot.pyは、AD Explorerスナップショットパーサーです。BOFHoundを介してBloodHoundのインジェスターとして作られており、また全オブジェクトのNDJSONへのダンプもサポートしています。 AD...

Doldrums

flutter: 素早く不規則に動くこと、激しく鼓動すること、動揺すること。 Doldrums: 停滞期。 Doldrumsは、Android向けFlutterアプリのリバースエンジニアリングツールです。具体的には、Dartバージョン2.10リリース向けのFlutter/Dart Androidバイナリ（通常libapp.soという名前）のパーサーおよび情報抽出ツールです。実行すると、アイソレートスナップショット内のすべてのクラスの完全なダンプを出力します。 このツールは現在ベータ版...

sogen

Sogen 无需真实操作系统即可运行 Windows 和 Linux 程序，并让您查看和控制它们所做的一切。 Sogen 并非重新实现数千个操作系统 API，而是在 CPU 和系统调用层面模拟二进制文件，并运行真实的系统 DLL ，因此行为与真实操作系统高度一致。 每条指令、每次内存访问和 API 调用都可以被挂钩、检查或重写，运行完全确定性，整个模拟器状态可以快照和恢复。 使用 C++ 构建，并由您选择的 CPU 后端驱动： Unicorn Engine icicle-emu Hyper-V WHP KVM FEX 立即试用：sogen.dev 主要特性 真实的系统 DLL ：运行实际...

CVE-2024-40422

CVE-2024-40422 Implementación en Python/PoC para CVE-2024-40422. Explota una vulnerabilidad crítica de directory traversal en el endpoint /api/get-browser-snapshot de Devika v1 para leer archivos arbitrarios del sistema...

ransomwhere

Ransomwhere 一个概念验证勒索软件样本，用于加密你的文件，以测试你的勒索软件检测与防御策略。 如果未提供任何参数，ransomwhere 将自动执行 encrypt 模式，且不会删除原始文件。 我对本软件造成的任何损害概不负责。 构建 root@kitploit: with make and Go installed % make build 用法 root@kitploit: % ransomwhere -h Usage of ransomwhere: -delete Delete files after encrypting. -log string The log lev...

gha-lab-5511dc3f73

自动化研究产物 — 非上游项目。 本仓库是由自动化工具链为拉瓦尔大学（Université Laval）硕士论文构建的一次性实验环境，用于复现已发表的 GitHub Actions 工作流漏洞。它是 CloudPirates-io/helm-charts 在提交 9f5a7186b46070ceae3e80740ab64955b88fc65a（2026-04-27）时的逐字快照，依据该项目自身的许可证重新分发，该许可证文件已原样包含在本快照中。 上游项目未 参与其中，也从未 成为攻击目标，此处研究的漏洞已公开。本仓库中的每个密钥和变量均为随机生成的虚拟值——不包含任何真实凭据。Actio...

CVE-2023-26035

CVE-2023-26035 Unauthenticated RCE in ZoneMinder Snapshots - PoC Exploit alt img Description ZoneMinder versions prior to 1.36.33 and 1.37.33 are vulnerable to Unauthenticated Remote Code Execution due to missing authorization checks in the snapshot action. Usage root@kitploit: git clone...

libvshadow

libvshadow 是一个用于访问卷影快照（Volume Shadow Snapshot，VSS）格式的库。 自 Vista 起，Windows 使用 VSS 格式来维护存储介质卷上的数据副本。 项目信息： 状态：alpha 许可证：LGPL-3.0-or-later 另请参阅： OSDFC 2012: 论文 - Windowless Shadow Snapshots: https://github.com/libyal/documentation/blob/master/Paper%20-%20Windowless%20Shadow%20Snapshots.pdf OSDFC 201...

kernagent

root@kitploit: | | | | | |/ / \ '| ' \ / |/ |/ \ ' | | | / | | | | | | | | | / | | | | ||\|| || ||,|, ||| ||| |/ 🔍 kernagent Convierte binarios en conversaciones — determinista, auditable, capaz de funcionar sin conexión. kernagent convierte un binario en una instantánea estática portátil y...

adexplorersnapshot-rs

ADExplorerSnapshot-rs 这是 ADExplorerSnapshot.py 的重写版本。输出用于导入的 BloodHound CE JSON 文件的 .tar.gz 压缩包。 请在使用前查看该项目的问题列表。它目前还不是一个可直接替代的版本。 安装 Linux 和 Windows 的预构建二进制文件发布在 releases 中。 用法 root@kitploit: Usage: convertsnapshot OPTIONS Arguments: Input .dat file path Options: -o, --output Output .tar.gz file...

wtf

what the fuzz 分散型、コードカバレッジガイド、クロスプラットフォームのスナップショットベースファザー。Microsoft Windows 上のユーザーモードまたはカーネルモードターゲット、および Linux ユーザーモード（実験的！）を攻撃するために設計されています。 概要 what the fuzz （略称 wtf ）は、分散型、コードカバレッジガイド、カスタマイズ可能、クロスプラットフォームのスナップショットベースファザーで、Microsoft Windows または Linux（実験的 、linuxmode...

Collect-MemoryDump

Collect-MemoryDump Collect-MemoryDump - DFIRのためのWindowsメモリスナップショットの自動作成 Collect-MemoryDump.ps1は、フォレンジック的に健全な方法で、動作中のWindowsシステム（ページファイル収集を含む）からメモリスナップショットを収集するために使用されるPowerShellスクリプトです。 機能: ARM64対応（MAGNET DumpIt for Windows および MAGNET Response） メモリ取得開始前にホスト名と物理メモリサイズを確認...

VMkatz

VMkatz 盗むには大きすぎる レッドチーム演習を開始して3週間が経過した。あなたのトラフィックはVPNを経由し、4つのSOCKSプロキシをチェーンで渡り歩いた後、ようやくターゲットネットワークに到達する。すべてのパケットは回り道を強いられる。 数日間のラテラルムーブメントの後、仮想化クラスタに接続されたNASにたどり着く。ディレクトリ一覧は異様なものだ： .vmdk、 .vmsn、 .sav ファイルが延々と並んでいる。何百ギガバイトもの仮想マシン – ドメインコントローラー、管理者用ワークステーション、まさに王冠の宝石 – がそこに置かれている。 しかし、回線速度は200...

web_exploit_detector

Web Exploit Detector Introduction The Web Exploit Detector is a Node.js application and NPM module used to detect possible infections, malicious code and suspicious files in web hosting environments. This application is intended to be run on web servers hosting one or more websites. Running the...

web_exploit_detector

Web Exploit Detector はじめに Web Exploit Detector は、ウェブホスティング環境における感染の可能性、悪意のあるコード、および不審なファイルを検出するための Node.js アプリケーション（および NPM モジュール）です。このアプリケーションは、1 つ以上のウェブサイトをホストするウェブサーバー上で実行することを目的としています。アプリケーションを実行すると、感染している可能性のあるファイルのリストが、感染の説明や関連するオンラインリソースへの参照とともに生成されます。 バージョン 1.1.0...

gha-lab-456dd8a245

自动化研究产物 — 并非上游项目。 本仓库是由自动化工具链为拉瓦尔大学（Université Laval）硕士论文构建的一次性实验环境，用于复现已发表的 GitHub Actions 工作流漏洞。它是 skim-rs/skim 在提交 ca986f444c37d2c1dc15ce1fad2fe101776af8d9（2026-04-14）时的逐字快照，依据该项目自身的许可证重新分发，该许可证文件已原样包含在本快照中。 上游项目未 参与其中，也从未 成为攻击目标，此处研究的漏洞已公开。本仓库中的每个密钥和变量均为随机生成的虚拟值——不存在任何真实凭据。操作引用和运行器镜像均固定为...

gha-lab-677752506e

自动化研究产物 — 非上游项目。 本仓库是由自动化工具链构建的一次性实验环境，用于拉瓦尔大学（Université Laval）硕士论文中对已发表的 GitHub Actions 工作流漏洞的复现研究。它是 gitroomhq/postiz-app 在提交 e51cae16147be77712a62fbc6fb670ada8a9f385（2026-04-22）时的逐字快照，依据该项目自身的许可证重新分发，该许可证文件已原样包含在本快照中。 上游项目未 参与其中，也从未...

HikVision-CVE-2017-7921

HikVision-CVE-2017-7921 CVE-2017-7921のエクスプロイトチェックまたは/onvif-http/snapshot?auth=YWRtaW46MTEK URIをターゲットIPアドレスに対してテストすることにより、脆弱性を特定します。マルチスレッドアプローチを使用して高速な結果を得ます。 Requirements root@kitploit: python3 Python Pacakges = requests, Fakeuseragent, colorama Installation 依存関係は pip を使用してインストールできます: pip instal...