antivmdetection

Antivmdetection 背景 VM検出を難しくするためにVirtualBoxで使用できるテンプレートを作成するためのスクリプトです。 このテーマに関する最初の投稿は2012年であり、その後不定期に更新してきました。ブログ形式は情報を公開する最良の方法ではなかったかもしれません。また、内容に基づいた「適用しやすい」便利なスクリプトを作成してくれた方もいました。 新しいコンテンツを追加しやすくするために、私も同じことをすることにしました。...

virtualbox_e1000_0day

なぜ 私はVirtualBoxが好きですが、0day脆弱性を公開する理由はそれとは関係ありません。その理由は、現在のインフォセック、特にセキュリティリサーチとバグバウンティの状況に対する私の不同意にあります。 1. 脆弱性がパッチされるまで半年待つことが問題ないとされている。 2. バグバウンティの分野では、これらが問題ないとされている： 1. 提出された脆弱性が検証され、購入するかどうかの決定が下されるまで1ヶ月以上待つこと。 2...

attack_range

Splunk Attack Range v5 The Splunk Attack Range builds instrumented cloud environments AWS, Azure, GCP, simulates attacks, and forwards data into Splunk for detection development and testing. What it does: Build labs — Deploy a small, production-like lab Splunk, Windows/Linux servers, optional Kal...

linux_screenshot_xwindows

Intro The goal of this volatility plugin is to extract a screenshot of all open X windows from a memory dump. Previous work The volatility plugin linuxxwindows realised by Adam Bridge https://github.com/bridgeythegeek/linuxxwindows extracts various metadata from the window objects registered to X...

skf-flask

OLD and archived Security Knowledge Framework Please note that this is the archived version of SKF, we are busy building a brand new Security Knowledge Framework. For more updates please visit this github repo: https://github.com/Security-Knowledge-Framework/Platform...

VBoxCloak

VBoxCloak マルウェアアナリストが、解析を回避しようとするマルウェアからVirtualBox Windows VMを隠すためのPowerShellスクリプトです。少なくとも数ポイントはpafishレーティングを下げることが保証されています ; このスクリプトは以下の処理を行います。 マルウェアがVM検出に通常使用するレジストリキーの名前を変更します。 VirtualBoxプロセス（VBoxServiceやVBoxTrayなど）を強制終了します。...

haaukins

Haaukins Haaukinsは、セキュリティ教育のための高いアクセシビリティと自動化を備えた仮想化プラットフォームです。3つの主要コンポーネント（Docker、Virtualbox、Golang）で構成され、コンポーネント間の通信とオーケストレーションはGoプログラミング言語を使用して管理されます。Haaukinsプラットフォームで何かを管理・デプロイするためにGo環境を採用する主な理由は、Goの容易な並行処理と並列処理メカニズムにあります。 私たちの主要な目的は、サイバーセキュリティにおけるフラッグキャプチャ（Capture The...

kernel-debug-lab-for-virtual-box

Windbg でカーネルドライバーをデバッグするための VirtualBox ラボのセットアップ方法 ここでは、コンピューター A に windbg がインストール済みで、コンピューター B に Visual Studio、SDK、WDK がインストール済みであることを前提とします。 1. Host network Manager を開き、新しい Virtual Box Host-Only Ethernet adapter を作成またはセットアップします。 2. Virtual Box Host-Only Ethernet adapter を作成または選択し、DHCP Server の...

cve-2023-21987-poc

cve-2023-21987-poc Oracle VirtualBox VGA OOB-Read 脆弱性 このProof of Concept PoCは、WindowsホストOS上で動作するLinuxゲストOS向けに設計されています。 このPoCの目的は、VirtualBoxコンポーネントのアドレスを漏洩する能力を実証することです。テスト対象の特定のビルドに合わせて、vgaexp 関数内のポインタ値を調整する必要がある場合があります。 現在の成功率は比較的低いです。信頼性を向上させるための貢献を歓迎します。...

e1000_vulnerability_exploit

e1000漏洞利用 安装 $ ./install.sh 目前仅支持构建自有版本。请选择 own 和 debug 来构建你的调试版本。 警告：过程中可能出现错误，尤其是在编译源码时。你可能会看到类似 "Exit with error status 2." 的信息。 如果出现错误，请联系我们：[email protected] 调试 使用 RTLogPrintfstring, args 打印调试信息。调试信息将写入 VirtualBox 文件夹中的 .log 文件。 查看以下文件： src/VBox/Devices/Network/DevE1000 .cpp / .h；...

cuckooautoinstall

About CuckooAutoinstall Cuckoo Sandbox . auto install script What is Cuckoo Sandbox? Cuckoo Sandbox is a malware analysis system. What does that mean? It means that you can throw any suspicious file at it and get a report with details about the file's behavior inside an isolated environment. We...

cuckooautoinstall

About CuckooAutoinstall Cuckoo Sandbox . 自動インストールスクリプト What is Cuckoo Sandbox? Cuckoo Sandbox はマルウェア分析システムです。 それはどういう意味ですか？ つまり、疑わしいファイルを投入すると、隔離された環境内でのファイルの挙動の詳細をレポートとして取得できるということです。 私たちはこれを Buguroo Offensive Security で、面倒な cuckoo のインストールをより速く、より簡単に、そして苦痛なく行えるようにするために最初に作成しました。 対応システム...

metta

Metta Metta is an information security preparedness tool. This project uses Redis/Celery, python, and vagrant with virtualbox to do adversarial simulation. This allows you to test mostly your host based instrumentation but may also allow you to test any network based detection and controls...

RWCTF21-VirtualBox-61-escape

RWCTF21-VirtualBox-61-escape RealWorld CTF 2020/2021 向けの 0day VirtualBox 6.1 エスケープ デモ これは何？ これは、RealWorld CTF の 2020/2021 予選の「Box Escape」チャレンジに対する私たちのソリューションです。現時点では 0day ですが、CVE 番号が決まり次第追加します。 CVE-2021-2119 仕組みは？ 脆弱性とエクスプロイト技術について説明したブログ記事を書きました。こちらで見つけることができます。 防御方法は？ VirtualBox...

CVE-2024-21111

これらのバイナリは、mansk1es のコードを使用してソースからビルドされました。 https://github.com/mansk1es/CVE-2024-21111 Oracle VM Virtual box 7.0.16 より前のバージョンにおける権限昇格（Privilege Escalation）用のプリビルドバイナリ...

ricerca-tesi

ricerca-tesi cve-2026-7228 の調査リソース ツール VirtualBox のインストール VirtualBox のインストール: https://www.virtualbox.org/wiki/Downloads Windows 11 ISO のインストール https://www.microsoft.com/it-it/software-download/windows11 Linux ディストリビューションのインストール: lubuntu https://lubuntu.me/downloads/ Pizzafy E-Commerce ソースコードサイト...

vboxdie-cracker

Virtual Box ディスクイメージ暗号化パスワードクラッカー 必要条件 1. PHP = 5.5.0 2. OpenSSL = 1.0.1 XTS サポート アルゴリズムの説明 ユーザーパスワードは、PBKDF2 と AES-XTS の組み合わせで保存されます。以下に示します（現在表示されている値は固定ですが、ファイルフォーマット内で制御可能です）。 32 for AES-XTS128-PLAIN64 64 for AES-XTS256-PLAIN64 AESkeylength = 32 | 64 AES-password = PBKDF2algorithm: SHA256,...

vbox_cve_2017_10235

CVE-2017-10235: VirtualBox E1000 デバイスのバッファオーバーフロー はじめに 以下の文書では、VirtualBox v5.1.22（v5.1.24 で修正済み）で発見されたバグについて詳しく説明します。このバグは、ゲストデバイスエミュレーションコンポーネント DevE1000（ Intel 82540EM イーサネットコントローラエミュレーション ）内の関数 e1kFallbackAddToFrame に存在し、攻撃者によって制御されたゲスト OS がホスト上でバッファオーバーフローを引き起こす可能性があります。 このバグは、Oracle によって...

VirtualBox-6.0.0-Exploit-1-day

VirtualBox 6.0.0 Exploit 1-day 使用するVBoxのバグ CVE-2019-2525 : crUnpackExtendGetAttribLocation 情報漏洩 CVE-2019-2548 : crServerDispatchReadPixels 整数オーバーフロー、ヒープオーバーフローに繋がる これらのバグは3Dアクセラレーションを有効にした場合にトリガー可能です。 まず説明に先立ち、以下のエクスプロイトを実行した動画を撮影し添付します。 https://youtu.be/IQRLtqMgVCY?t=46 1. Memory Leak...

CVE-2020-14293

CVE-2020-14293 この脆弱性は私によって発見され、開示されました。このリポジトリには、アドバイザリ、影響を受けるソフトウェア、そしてエクスプロイトが格納されています。 このリポジトリは教育目的のみで利用してください。 リンク Advisory SYSS-2020-025 詳細な解説 SySSブログ記事 Exploit-DBのエクスプロイト ベンダー通知 MITREエントリ NVDエントリ ソフトウェア ソフトウェアはリリースページにあります。これは私の環境のVirtualBoxで動作したvmdkです。詳細な手順はこちら: リリースページ...