8124 matches found
metta
Metta Metta is an information security preparedness tool. This project uses Redis/Celery, python, and vagrant with virtualbox to do adversarial simulation. This allows you to test mostly your host based instrumentation but may also allow you to test any network based detection and controls...
attack_range
Splunk Attack Range v5 The Splunk Attack Range builds instrumented cloud environments AWS, Azure, GCP, simulates attacks, and forwards data into Splunk for detection development and testing. What it does: Build labs — Deploy a small, production-like lab Splunk, Windows/Linux servers, optional Kal...
skf-flask
OLD and archived Security Knowledge Framework Please note that this is the archived version of SKF, we are busy building a brand new Security Knowledge Framework. For more updates please visit this github repo: https://github.com/Security-Knowledge-Framework/Platform...
cuckooautoinstall
About CuckooAutoinstall Cuckoo Sandbox . auto install script What is Cuckoo Sandbox? Cuckoo Sandbox is a malware analysis system. What does that mean? It means that you can throw any suspicious file at it and get a report with details about the file's behavior inside an isolated environment. We...
cuckooautoinstall
About CuckooAutoinstall Cuckoo Sandbox — скрипт автоматической установки Что такое Cuckoo Sandbox? Cuckoo Sandbox — это система анализа вредоносных программ. Что это значит? Это означает, что вы можете скормить ей любой подозрительный файл и получить отчёт с подробностями о поведении файла в...
vboxdie-cracker
Craqueur de mot de passe de chiffrement d'image disque Virtual Box Prérequis 1. PHP = 5.5.0 2. OpenSSL = 1.0.1 prise en charge XTS Description de l'algorithme Le mot de passe utilisateur est stocké en utilisant une combinaison de PBKDF2 et AES-XTS comme suit les valeurs affichées sont fixes pour ...
VirtualBox-6.0.0-Exploit-1-day
VirtualBox 6.0.0 Exploit 1-day Используемые ошибки VBox CVE-2019-2525 : crUnpackExtendGetAttribLocation — утечка информации CVE-2019-2548 : crServerDispatchReadPixels — целочисленное переполнение, приводящее к переполнению кучи эти ошибки можно задействовать при включённом 3D-ускорении. Прежде че...
Analyse-faille-de-s-curit-CVE-2025-6018-CVE-2025-6019
Consigne pour réaliser la démonstration de la faille LIEN DE L'ISO POUR LA FAILLE Veuillez télécharger l'image de l'os suivant openSUSE-Leap-15.6 avec ce lien : https://download.opensuse.org/distribution/leap/15.6/iso/openSUSE-Leap-15.6-DVD-aarch64-Build710.3-Media.iso L'image fait environ 4.4 Go...
antivmdetection
Antivmdetection Background A script to help you create templates, which you can use with VirtualBox to make VM detection harder. My first post on the subject was in 2012 and have after that been updated at random times. The blog format might have not been the best way of publishing the informatio...
RWCTF21-VirtualBox-61-escape
RWCTF21-VirtualBox-61-escape Évasion 0day VirtualBox 6.1 pour RealWorld CTF 2020/2021 Démo Quoi ? Ceci est notre solution pour le défi "Box Escape" de RealWorld CTF lors des qualifications 2020/2021. Actuellement un 0day mais nous ajouterons le numéro CVE dès qu'il y en aura un. CVE-2021-2119...
vbox_cve_2017_10235
CVE-2017-10235: Переполнение буфера устройства E1000 VirtualBox Введение В следующем документе описывается ошибка, обнаруженная в VirtualBox v5.1.22 исправлена в v5.1.24 в компоненте эмуляции гостевого устройства DevE1000 Эмуляция контроллера Ethernet Intel 82540EM, в функции e1kFallbackAddToFram...
virtualbox_e1000_0day
Why Я люблю VirtualBox, и это не связано с тем, почему я публикую 0day-уязвимость. Причина — моё несогласие с современным состоянием инфосека, особенно в области исследования безопасности и bug bounty: 1. Ждать полгода, пока уязвимость будет пропатчена, считается нормальным. 2. В сфере bug bounty...
cve-2023-21987-poc
cve-2023-21987-poc Уязвимость Oracle VirtualBox VGA OOB-Read Эта PoC предназначена для гостевой ОС Linux, работающей на хост-ОС Windows. Цель этой PoC — продемонстрировать возможность утечки адресов компонентов VirtualBox. Возможно, вам потребуется изменить значения указателей в функции vgaexp в...
haaukins
Haaukins Haaukins est une plateforme de virtualisation hautement accessible et automatisée pour l'éducation à la sécurité. Elle comprend trois composants principaux Docker, Virtualbox et Golang. La communication et l'orchestration entre ces composants sont gérées à l'aide du langage de...
linux_screenshot_xwindows
Intro The goal of this volatility plugin is to extract a screenshot of all open X windows from a memory dump. Previous work The volatility plugin linuxxwindows realised by Adam Bridge https://github.com/bridgeythegeek/linuxxwindows extracts various metadata from the window objects registered to X...
VBoxCloak
VBoxCloak Un script PowerShell qui tente d'aider les analystes de malware à cacher leur VM VirtualBox Windows des malwares qui pourraient essayer d'éviter l'analyse. Garanti de faire baisser vos scores pafish d'au moins quelques points ; Le script y parvient en effectuant les actions suivantes :...
CVE-2024-21111
CVE-2024-21111 Oracle VirtualBox до версии 7.0.16 уязвим для локального повышения привилегий через переход по символическим ссылкам, что приводит к произвольному удалению файлов и произвольному перемещению файлов. VirtualBox пытается перемещать файлы журналов как NT AUTHORITY\SYSTEM в...
CVE-2026-77178
Oracle VM VirtualBox before 7.2.8 allows guest OS users to cause an out-of-bounds write in the host OS in pcnetReceiveNoSync in DevPCNet.cpp in the PCNet Am79C970A network device model...
CVE-2026-77178
Oracle VM VirtualBox versions prior to 7.2.8 are vulnerable to an out-of-bounds write in the host OS. The flaw is located within the pcnetReceiveNoSync function in DevPCNet.cpp, specifically affecting the PCNet (Am79C970A) network device model. This allows guest OS users to trigger the write. No ...
