specterops-k8s-red-teamers-libvirt-patch

SpecterOps Kubernetes for Red Teamers Libvirt 补丁 这是针对免费的 SpecterOps Kubernetes for Red Teamers 课程的非官方 libvirt 和 QEMU/KVM 补丁。原始网络地址、Kubernetes 拓扑、Mythic 回连和实验环境行为均保持不变。 为什么？ 因为在 Linux 上运行 VirtualBox 就像给已经接入电网的房子带一台便携式发电机；你为内核已经提供的东西付了两次钱，同时还增加了另一个虚拟机监控程序和内核模块攻击面。KVM 是 Linux 的一部分，而 QEMU 和 libvirt...

skf-flask

OLD and archived Security Knowledge Framework Please note that this is the archived version of SKF, we are busy building a brand new Security Knowledge Framework. For more updates please visit this github repo: https://github.com/Security-Knowledge-Framework/Platform...

virtualbox_e1000_0day

为什么 我喜欢 VirtualBox，但这与我发布一个 0day 漏洞无关。原因在于我对当今信息安全领域，尤其是安全研究和漏洞赏金现状的不认同： 1. 等待半年直到漏洞被修补被认为是正常的。 2. 在漏洞赏金领域，以下情况被认为是正常的： 1. 提交漏洞后，等待一个多月才被验证并决定是否收购。 2. 临时改变决定。你发现某个漏洞赏金计划会收购某个软件的漏洞，一周后你带着漏洞和利用代码出现，却收到“不感兴趣”。 3. 没有精确列出漏洞赏金计划感兴趣的软件清单。这对漏洞赏金计划方便，对研究者却很尴尬。 4...

attack_range

Splunk Attack Range v5 The Splunk Attack Range builds instrumented cloud environments AWS, Azure, GCP, simulates attacks, and forwards data into Splunk for detection development and testing. What it does: Build labs — Deploy a small, production-like lab Splunk, Windows/Linux servers, optional Kal...

ricerca-tesi

ricerca-tesi 针对 cve-2026-7228 的研究资源 工具 安装 virtual-box virtual-box 安装：https://www.virtualbox.org/wiki/Downloads 安装 windows 11 iso https://www.microsoft.com/it-it/software-download/windows11 安装 linux 发行版：lubuntu https://lubuntu.me/downloads/ Pizzafy 电子商务系统源代码网站...

VBoxCloak

VBoxCloak マルウェアアナリストが、解析を回避しようとするマルウェアからVirtualBox Windows VMを隠すためのPowerShellスクリプトです。少なくとも数ポイントはpafishレーティングを下げることが保証されています ; このスクリプトは以下の処理を行います。 マルウェアがVM検出に通常使用するレジストリキーの名前を変更します。 VirtualBoxプロセス（VBoxServiceやVBoxTrayなど）を強制終了します。...

vboxdie-cracker

Virtual Box ディスクイメージ暗号化パスワードクラッカー 必要条件 1. PHP = 5.5.0 2. OpenSSL = 1.0.1 XTS サポート アルゴリズムの説明 ユーザーパスワードは、PBKDF2 と AES-XTS の組み合わせで保存されます。以下に示します（現在表示されている値は固定ですが、ファイルフォーマット内で制御可能です）。 root@kitploit: 32 for AES-XTS128-PLAIN64 64 for AES-XTS256-PLAIN64 AESkeylength = 32 | 64 AES-password =...

MassCyberCenter-Mentorship-Project-

MassCyberCenter-Mentorship-Project- 概述 此仓库记录了我在MassCyber Center导师计划期间的历程和交付成果。该导师计划要求我们完成一个网络安全项目，并在由网络安全专业人士参加的展示会上进行演示。本项目目标是构建、破坏、加固和管理一台虚拟机。具体而言，我的目标是利用已知的Gitlab漏洞CVE-2023-2825来理解安全弱点并实施缓解策略。 构建机器 为了构建虚拟机，我使用了VirtualBox，这是一款强大的x86和AMD64/Intel64虚拟化产品。 环境设置： 安装VirtualBox 操作系统：Ubuntu 24.0.4.1...

Analyse-faille-de-s-curit-CVE-2025-6018-CVE-2025-6019

脆弱性のデモを実施するための手順 脆弱性用ISOのリンク 以下のOSイメージ（openSUSE-Leap-15.6）をこのリンクからダウンロードしてください： https://download.opensuse.org/distribution/leap/15.6/iso/openSUSE-Leap-15.6-DVD-aarch64-Build710.3-Media.iso イメージのサイズは約4.4GBです その後、イメージをVagrantfileのディレクトリに配置し、Vagrantfileを編集してください（ISOPATH） インストールの依存関係 virtualbox vagra...

CVE-2023-22098

CVE-2023-22098 - Oracle VM VirtualBox 7.0.10 r158379 脱出 こんにちは、VM ウィザードの皆さん、 2023年、卓越したセキュリティ研究者である Andy Nguyen @TheFlow0 氏が VirtualBox の Virtio-net に複数の脆弱性を発見しました。彼の素晴らしい研究に最大の称賛を送ります。 このリポジトリには、CVE-2023-22098 のエクスプロイト が含まれています。 脆弱性の詳細な分析、Virtio-net...

VirtualBox-6.0.0-Exploit-1-day

VirtualBox 6.0.0 Exploit 1-day 所使用的VBox漏洞 CVE-2019-2525 : crUnpackExtendGetAttribLocation 信息泄露 CVE-2019-2548 : crServerDispatchReadPixels 整数溢出，导致堆溢出 这些漏洞可在启用 3D 加速时触发。 首先，在说明之前，先附上执行以下漏洞利用的视频。 https://youtu.be/IQRLtqMgVCY?t=46 1. 内存泄漏 CVE-2019-2525 1. 多次执行 hgcmconnect 和 hgcmdisconnect，可以在内存中放入与...

cuckooautoinstall

About CuckooAutoinstall Cuckoo Sandbox . auto install script What is Cuckoo Sandbox? Cuckoo Sandbox is a malware analysis system. What does that mean? It means that you can throw any suspicious file at it and get a report with details about the file's behavior inside an isolated environment. We...

cuckooautoinstall

关于CuckooAutoinstall Cuckoo Sandbox 自动安装脚本 什么是Cuckoo Sandbox？ Cuckoo Sandbox 是一个恶意软件分析系统。 这意味着什么？ 这意味着你可以将任何可疑文件丢进去，然后获得一份报告，详细说明该文件在隔离环境中的行为。 我们最初在 Buguroo Offensive Security 创建这个脚本，目的是让痛苦的 Cuckoo 安装过程变得更快、更简单、更无痛。 支持的系统 本脚本大部分不依赖发行版（当然你必须在 GNU/Linux 上运行它），但在软件包安装方面，目前仅支持 Debian 衍生版。 另外，由于我们使用专有的...

vbox_cve_2017_10235

CVE-2017-10235: VirtualBox E1000 设备缓冲区溢出 简介 以下文档详细描述了 VirtualBox v5.1.22 中发现的一个漏洞（已在 v5.1.24 中修复），该漏洞位于客户设备仿真组件 DevE1000（ Intel 82540EM 以太网控制器仿真 ）的函数 e1kFallbackAddToFrame 中，当客户操作系统被攻击者控制时，该漏洞会导致宿主机上的缓冲区溢出。 Oracle 已在 2017年7月的CPU 中确认了该漏洞，并发布了 CVE-2017-10235。 该漏洞已在运行 Linux（Ubuntu 16.04）和...

cve-2023-21987-poc

cve-2023-21987-poc Oracle VirtualBox VGA OOB-Read 脆弱性 このProof of Concept PoCは、WindowsホストOS上で動作するLinuxゲストOS向けに設計されています。 このPoCの目的は、VirtualBoxコンポーネントのアドレスを漏洩する能力を実証することです。テスト対象の特定のビルドに合わせて、vgaexp 関数内のポインタ値を調整する必要がある場合があります。 現在の成功率は比較的低いです。信頼性を向上させるための貢献を歓迎します。...

metta

Metta Metta is an information security preparedness tool. This project uses Redis/Celery, python, and vagrant with virtualbox to do adversarial simulation. This allows you to test mostly your host based instrumentation but may also allow you to test any network based detection and controls...

RWCTF21-VirtualBox-61-escape

RWCTF21-VirtualBox-61-逃逸 用于RealWorld CTF 2020/2021的0day VirtualBox 6.1 逃逸 演示 这是什么？ 这是我们对2020/2021赛季RealWorld CTF“Box Escape”挑战的解决方案。目前是一个0day，但一旦有CVE编号我们会补充上。 CVE-2021-2119 它是如何工作的？ 我们写了一篇博文描述这些漏洞及我们的利用技术。你可以在这里找到：secret.club 如何保护自己？ 在VirtualBox的正式发布版本打上补丁之前，请禁用SCSI。 致谢 编写这个利用是许多人的共同努力。...

haaukins

Haaukins Haaukinsは、セキュリティ教育のための高いアクセシビリティと自動化を備えた仮想化プラットフォームです。3つの主要コンポーネント（Docker、Virtualbox、Golang）で構成され、コンポーネント間の通信とオーケストレーションはGoプログラミング言語を使用して管理されます。Haaukinsプラットフォームで何かを管理・デプロイするためにGo環境を採用する主な理由は、Goの容易な並行処理と並列処理メカニズムにあります。 私たちの主要な目的は、サイバーセキュリティにおけるフラッグキャプチャ（Capture The...

antivmdetection

Antivmdetection 背景 VM検出を難しくするためにVirtualBoxで使用できるテンプレートを作成するためのスクリプトです。 このテーマに関する最初の投稿は2012年であり、その後不定期に更新してきました。ブログ形式は情報を公開する最良の方法ではなかったかもしれません。また、内容に基づいた「適用しやすい」便利なスクリプトを作成してくれた方もいました。 新しいコンテンツを追加しやすくするために、私も同じことをすることにしました。...

CVE-2026-87284

Vulnerability in the Oracle VM VirtualBox product of Oracle Virtualization component: Core. The supported version that is affected is 7.2.16. Easily exploitable vulnerability allows high privileged attacker with logon to the infrastructure where Oracle VM VirtualBox executes to compromise Oracle ...