applepie

applepie，一个用于 Bochs 的虚拟机监控器实现 你好！欢迎来到 applepie！这是一个专为模糊测试、内省和寻找漏洞而设计的工具！这是一个使用 Windows Hypervisor Platform API（该 API 存在于较新版本的 Windows 中，具体而言，本项目在 Windows 10 17763 上开发和测试）的虚拟机监控器。Bochs 用于提供深度内省和设备模拟。 Windows Hypervisor Platform API WHVP 是一组用于访问 Hyper-V 的虚拟机监控器功能的 API。这个 API...

applepie

applepie, a hypervisor implementation for Bochs Hello! Welcome to applepie! This is a tool designed for fuzzing, introspection, and finding bugs! This is a hypervisor using the Windows Hypervisor Platform API present in recent versions of Windows specifically this was developed and tested on...

px-vm

PerimeterX Auditor VM 分析 摘要 本仓库记录了 PerimeterX 的 auditor.js 的反向工程结果，该文件是一个字节码虚拟机，用作 PX 机器人检测管道中的二级指纹识别层。本分析涵盖以下内容： 字节码提取与五层解密管道 操作码表重建（107 个基本操作码 + 40 个蜜罐操作码 + 24 个填充操作码 + 16 个超级指令组） 常量池解密（1230 个条目，1095 个加密字符串） 基于 CFG 的反汇编器，支持超级指令子分派解析 堆栈模拟清理器，生成可读的伪代码 反分析技术：蜜罐操作码、重叠指令、代码完整性哈希 注意： 本仓库仅涵盖一个（静态）VM...

datadome-vm-internals

DataDome VM DataDome 在其捆绑包中嵌入了一个自定义虚拟机，以隐藏他们实际做的事情。我对此感到好奇，并拆解了它。在这里分享给任何对同类逆向工程谜题感兴趣的人。 DataDome 向你的浏览器发送一个高度混淆的 JavaScript 捆绑包。其中包含一个自定义虚拟机——他们将实际的指纹识别逻辑编译成私有的字节码格式，然后在运行时在该虚拟机内执行。这是对撰写本文时最新版本的分析。 本仓库不包含任何 DataDome 的代码——只有我自己的分析和工具。 使用前请阅读底部的说明。 内部有哪些有趣的东西 一旦你能读取字节码，有几样东西会特别引人注目。 字符串加密。...

wslink-vm-analyzer

WslinkVMAnalyzer WslinkVMAnalyzer es una herramienta desarrollada principalmente para facilitar el análisis de Wslink, que es un cargador único que actúa como servidor y ejecuta en memoria los módulos recibidos. Esta herramienta utiliza Miasm, un framework de código abierto que nos proporciona un...

webvm

WebVM Este repositorio alberga el código fuente de https://webvm.io, una máquina virtual Linux que se ejecuta en tu navegador. Prueba el nuevo entorno gráfico Alpine / Xorg / i3: https://webvm.io/alpine.html ¿Qué es WebVM? WebVM es un entorno virtual sin servidor que se ejecuta completamente del...

trueseeing

自述文件 trueseeing 是一款快速、准确且坚韧的 iOS/Android 应用漏洞扫描器。我们在 Android 的 Dalvik 虚拟机层面运行——即，我们不关心目标应用是否被混淆。 功能特性 目前我们能够： 自动扫描应用漏洞，以 HTML/JSON/文本格式输出报告（见下文） 对应用进行操作以简化分析：例如启用调试位、启用完整备份、禁用 TLS 证书绑定、操纵目标 API 级别、注入 frida-gadget 等。 检查应用的一般信息 通过调试接口复制应用数据进出 搜索特定的调用/常量/sput/iput 推导操作参数的常量/类型集 扫描原生代码的 API/私有调用（注意：你...

fake-sandbox

伪造沙箱进程 FSP 这个小脚本会模拟分析工具、沙箱和虚拟机软件的虚假进程，有些恶意软件会试图避开这些进程。 你可以从这里下载由 @x0rz 编写的原始脚本（顺便说一句，感谢他）。 你也可以从根目录下载我稍作优化的脚本。该文件名为 fsp.ps1。这个脚本也用于 FSP 安装程序中。 脚本功能 某些（更高级的）间谍软件只要这些创建的进程在运行，就可能停止正常执行。 要求：Powershell（Windows 7 及更高版本预装），仅此而已。 完全不占用系统负载（几乎）。 安装程序功能 自动将脚本安装到你的自启动目录，这样你就不必在每次重新登录时手动执行它。 要求：仅需 Powershel...

metasploitable3

Metasploitable3 Metasploitable3 是一个从头构建、包含大量安全漏洞的虚拟机。它旨在作为使用 metasploit 测试漏洞利用的目标。 Metasploitable3 以 BSD 风格许可证发布。更多详情请参阅 COPYING 文件。 快速开始 要使用 https://app.vagrantup.com/rapid7/ 提供的预构建镜像，请创建一个新的本地 metasploitable 工作区： Linux 用户： root@kitploit: mkdir metasploitable3-workspace cd...

e1000_vulnerability_exploit

e1000漏洞利用 安装 $ ./install.sh 目前仅支持构建自有版本。请选择 own 和 debug 来构建你的调试版本。 警告：过程中可能出现错误，尤其是在编译源码时。你可能会看到类似 "Exit with error status 2." 的信息。 如果出现错误，请联系我们：[email protected] 调试 使用 RTLogPrintfstring, args 打印调试信息。调试信息将写入 VirtualBox 文件夹中的 .log 文件。 查看以下文件： src/VBox/Devices/Network/DevE1000 .cpp / .h；...

NocoBase - VM Sandbox Escape to Remote Code Execution

NocoBase Workflow Script Node executes user-supplied JavaScript inside a Node.js vm sandbox with a custom require allowlist controlled by WORKFLOWSCRIPTMODULES env var. The console object passed into the sandbox context exposes host-realm WritableWorkerStdio stream objects via console.stdout and...

Podroid

Podroid 在 Android 手机上运行 Linux 容器和完整的 Linux 桌面。无需 root。 一个带有自己内核的真正 Alpine Linux 虚拟机——不是 chroot 或 proot 技巧——因此 Podman、Docker 和 LXC 的行为方式与在服务器上完全一致。 网站 · 文档 · 下载 APK 你将获得 Podman、Docker 和 LXC ——预装，开机即可用 真正的虚拟机 ——基于 QEMU 在自定义内核上运行 Alpine Linux，或在受支持的 pKVM 设备上使用硬件加速的 AVF 应用内终端 ——完整 xterm-256color、122...

mkPIVM

阅读研究论文（针对 1.0.0 版本撰写）。 mkPIVM 是一个用于 Windows x86 和 x64（即将支持 Linux）的多态位置无关 Shellcode 虚拟化器。 输入原始 Shellcode。它输出另一个原始 Blob：一个微型虚拟机，用于解释原始指令的提升后、静态加密版本。输出本身是位置无关代码，可以在原始 Shellcode 能运行的任何地方执行，从远程线程加载器到代码洞跳转。每个种子的参数独立变化：密码族、寄存器槽布局、操作码到处理程序的排列、调度器拓扑、垃圾 gadget 模式、IR 混淆插入点。来自同一输入的两次构建，在数万字节中仅有不到一百个偶然相同的字节。...

CVE-2021-3929-3947

CVE-2021-3929-3947 针对CVE-2021-3929和CVE-2021-3947的VM逃逸PoC。仅供教育用途。 你可以阅读 白皮书 了解更多信息。 环境 root@kitploit: OS: Ubuntu 21.10 Linux: 5.13.0 gcc: 11.2.0 glibc: 2.34 glib: 2.68.4 QEMU: 6.1.0 Guest OS: Ubuntu 21.04 命令 宿主机 root@kitploit: qemu-system-x8664 run -machine type=q35,accel=kvm -cpu host \ -m 2G -hd...

vmsan

vmsan 🔥 Kit de caja de arena microVM Firecracker Crea, gestiona y conéctate a microVMs Firecracker aisladas desde la línea de comandos. Inicia una VM en caja de arena en milisegundos, ejecuta comandos, transfiere archivos — sin necesidad de SSH. 📚 Lee la documentación completa en vmsan.dev ✨...

hermes-agent

Hermes Agent ☤ 由Nous Research 构建的自进化 AI 代理。 它是唯一内置学习闭环的智能代理——从经验中创建技能，在使用中改进技能，主动持久化知识，搜索过往对话，并在跨会话中逐步构建对你的深度理解。可以在 $5 的 VPS 上运行，也可以在 GPU 集群上运行，或者使用几乎零成本的 Serverless 基础设施。它不绑定你的笔记本——你可以在 Telegram 上与它对话，而它在云端 VM 上工作。 支持任意模型——Nous Portal、OpenRouter（200+ 模型）、NVIDIA NIM（Nemotron）、小米...

ubuntu-privesc-lab

ubuntu-privesc-lab 完整渗透测试工作流程：凭证暴力破解、SSH访问和权限提升（CVE-2021-4034） 概述 此项目演示了针对一台易受攻击的Ubuntu虚拟机的完整渗透测试工作流程。攻击链包括侦察、凭证暴力破解、初始访问以及使用多种技术进行的权限提升。 使用的工具 Nmap Hydra SSH Git CVE-2021-4034 PwnKit 侦察 侦察使用Nmap进行，它揭示了特定网络（wifi）中开放的主机数量。 nmap ：这揭示了活跃主机的数量及其MAC地址。 正如观察到的，该虚拟机运行在Oracle Virtual...

CVE-2026-34197

CVE-2026-34197 CVE-2026-34197 activemq PoC PoC para ActiveMQ según la publicación de Horizon3 https://horizon3.ai/attack-research/disclosures/cve-2026-34197-activemq-rce-jolokia/ root@kitploit: krasn@icestorm cve-2026-34197-activemq % docker compose up -d krasn@icestorm cve-2026-34197-activemq %...

datadome-vm

DataDome VM 分析 摘要 本仓库记录了 DataDome 在其 CAPTCHA/插页流程中使用的浏览器内 JavaScript 虚拟机（VM）的第一个公开版本。本分析涵盖： 字节码加载与解码机制 VM 内存布局与架构 一个概念验证的反汇编器 控制流分析笔记 注意： 本仓库仅覆盖一个（静态）VM 版本，仅供安全研究与分析目的。它不包含动态求解器或生产求解器实现。 背景 2026 年 1 月 14 日，DataDome 开始在其客户端标签中推送一个新的基于 VM 的组件。 反混淆 VM 代码已从验证码挑战中提取并保存到 vm.js（可在此仓库中找到）。 第一步是反混淆脚本：...

vibebox

用于安全运行 coding agents 的超高速开源沙盒。 简体中文 | English VibeBox 是一个按项目划分的 micro-VM 沙盒，用于在 macOS 上运行 coding agents（基于 Apple Virtualization Framework）。 它面向 日常使用 工作流优化：快速热启动、显式挂载、可复用会话。 适合谁： 在 macOS 上使用 coding agents，并且既想要真实隔离又不想牺牲日常效率的人。 快速事实： 在我的 M3 上，热启动通常 5s（因机器/缓存而异）；首次运行会下载并初始化 Debian 基础镜像（受网络影响）。 安全模型：...