CVE-2025-0411-PoC

更多PoCは以下を参照: https://pc.fenchuan8.com//index?forum=101158&yqm=DGR4X MinGW-w64を使用してcppをコンパイル x8664-w64-mingw32-g++ loader.cpp -o loader.exe -s -static コンパイル後、exeを7zで圧縮し、2回実行する。 この脆弱性はユーザー操作を必要とするため、生成された圧縮ファイルは手動でクリックする必要がある。24.09バージョン以前はMotW機構が欠如しているため、この問題を利用して被害者に実行を誘導できる。...

web

我还没有数据。在拥有数据之前就进行推理，这是一个严重的错误。人们会不知不觉地 扭曲事实去迎合理论，而不是调整理论去适应事实。 🚧 ⚠️ 正在进行中；尚不可用， 暂时还不行 ⚠️ 🚧 认识 OSINTBuddy 欢迎来到 OSINTBuddy 项目，在这里你可以连接、整合非结构化数据和公开数据，并获得可以逐步探索的见解。易用的插件系统允许任何开发者快速集成新的数据源，让你专注于发现、交互和可视化那些对你重要的内容。 osib-demo-2025-10-07.webm 目录 1. OSINTBuddy 是什么 2. 🚧 项目状态 🚧 3. Alpha 功能 4. 我们的愿景 5. 安装 6...

drvtrace

tracedrv 用于跟踪被调试驱动程序进入其他模块的转换（即跟踪函数调用）的小型WinDbg扩展。 用法 root@kitploit: !tracedrv 4000 trace for 4000 instructions...

DGA-Detection

Detección de DGA Cada vez se crea más malware con técnicas avanzadas de evasión de bloqueo. Una de las técnicas más comunes es el uso de Algoritmos de Generación de Dominios DGA, que generan periódicamente un conjunto de dominios para contactar con un servidor C&C. La mayoría de estos dominios DG...

IsolatedAnarchy-Public

如何运行该漏洞利用程序 使用 python3 srver.py 启动服务器，将 renderer.patch 应用到 chromium/src 的提交哈希 112f665d98a2fe84b156c74fbea2aed742f16c15 上。使用 --enable-blink-features=MojoJS 运行打过补丁的 chrome 版本，并导航到 localhost:3020。确保支持 host.localhost，或者某个支持端口 3020 的跨站域名。 si-bypass-poc...

firmware-workshop

动手实践固件提取、探索与仿真 欢迎加入我们这场 Unblob（灵活的固件提取工具）的动手演示。 在本次研讨会环节中，我们将从一台电动汽车充电器中提取固件，深入 研究该固件，并最终对其进行仿真，以便实时与其中的 服务进行交互。Unblob 既适用于硬件版本，也适用于可下载版本 的固件，因此我们有丰富的目标环境。无需任何经验， 本环节适合各种技能水平，我们期待与大家现场 相见。 我们的目标 我们的目标是一台来自 Phoenix Contact 的电动汽车充电站控制器。你可以在此处找到更多详细信息。 CHARX control modular，交流充电控制器，搭载嵌入式 Linux 系统，IE...

security_articles

securityarticles- V16接続ビーコンの脆弱性 baliza v16 Help Flash IoT において発見された複数の脆弱性について解説した記事。これらの脆弱性は、baliza の通信とWiFiによるソフトウェアアップデートの仕組みに影響を与える。 2025年12月...

dvcsharp-api

Damn Vulnerable C アプリケーション API のみ はじめに 注意: これは意図的に脆弱性を持たせたアプリです。本番環境やインターネット/公開サーバーではホストしないでください。注意して使用してください。 Docker root@kitploit: docker-compose up 手動 .NET Core 2.x SDK をインストール Microsoft .NET Core SDK 依存関係をインストールし、データベースをマイグレーション: root@kitploit: dotnet restore dotnet ef database update...

CVE-2022-22963

CVE-2022-22963 CVE-2022-22963 PoC 英語翻訳と検出のために若干修正したバージョン（https://github.com/chaosec2021/Spring-cloud-function-SpEL-RCE/blob/main/SpelRCEPOC.py をベース）。デフォルトでは、ターゲット上でwhoamiが実行され、脆弱なURLを含むvulnerable.txtファイルが作成されます。 詳細情報 https://www.cyberkendra.com/2022/03/rce-0-day-exploit-found-in-spring-cloud.html...

CVE-2024-4367-PoC

CVE-2024-4367-PoC 此概念验证（PoC）演示了对CVE-2024-4367漏洞的利用，该漏洞涉及跨站脚本（XSS）攻击。 功能 此PoC收集并显示以下类型的信息： 1. 常规信息： 域名 标题 当前URL 来源URL 与域名关联的Cookie 2. 浏览器环境信息： LocalStorage和SessionStorage数据 用户代理 屏幕分辨率 平台（操作系统） 3. Web特性： Cookie启用/禁用状态 请勿追踪状态 最大触摸点数（适用于移动设备） 连接类型（例如4G、WiFi） 电池电量（如果可用） 4. 屏幕信息： 屏幕分辨率 色深 可用宽度和高度...

CVE-2022-43144-Stored-XSS

CVE-2022-43144 : Stored-XSS 説明 Canteen Management System v1.0 のクロスサイトスクリプティング XSS の脆弱性により、攻撃者が細工したペイロードを介して任意の Web スクリプトまたは HTML を実行できる可能性があります。 影響 攻撃者がユーザーのセッションを乗っ取り、アカウントを乗っ取ることを可能にします。 この脆弱性を悪用するには、被害者が XXS ペイロードが保存されているページを訪問する必要があります。 影響を受けるアプリケーションリンク...

CVE-2019-5475

CVE-2019-5475 CVE-2019-5475 と CVE-2019-15588 の演習環境: RCE コマンドインジェクション脆弱性 0x00 背景 CVE-2019-5475 は、Nexus の組み込みプラグイン Yum Repository に関する RCE コマンドインジェクション脆弱性です。最初に hackerone で公開されましたが、公式の最初の修正が不完全だったため、CVE-2019-15588 が派生しました。 これらの脆弱性は、admin としてログインした後にのみ悪用可能ですが、Nexus のデフォルト管理者パスワード admin123...

bcm4360-wpa3

WPA3-SAE + 802.11w on the Broadcom BCM4360（クローズド wl バイナリ） Apple/Broadcom は BCM4360 14e4:43a0 に WPA3 を提供したことはありません。唯一の Linux ドライバはクローズドな broadcom-sta wl バイナリであり、brcmfmac では駆動できません。本プロジェクトは、そのクローズドバイナリに WPA3-SAE + 完全な 802.11w PMF を追加します。すべてホストソフトウェア側で実現し、ファームウェアのソースコードは不要 です。 実際に WPA3 のみ・MFP 必須の AP...

CVE-2025-31200

CVE-2025-31200: CoreAudio APAC チャンネルリマッピングにおけるバッファオーバーフロー 脆弱性概要 CVE-2025-31200 は、Apple の CoreAudio フレームワークにおけるバッファオーバーフローの脆弱性で、Apple Positional Audio Codec APAC デコーダに影響を与えます。このバグは APACHOADecoder::DecodeAPACFrame 内の APACChannelRemapper::Process 関数に存在します。 影響を受けるシステム: iOS 18.4.1 macOS 15.4.1 CoreAud...

Moodle-CVE-2019-3810

Moodle CVE-2019-3810 Moodle（低于 3.6.2、3.5.4、3.4.7、3.1.16 版本）的 XSS 利用 PoC，用于权限提升（从学生到管理员）。这是我在过去对某学术机构进行渗透测试时发现的其中一个漏洞。当时仅凭这一个简单的漏洞，就足以成功窃取管理员访问权限并获得对 Moodle 的完全控制。 从 git 历史记录 可以看出，该漏洞自 Moodle 早期版本（2003 年）就已存在，直到 2019 年才被修复。 时间线： 2018 年 12 月 - 向 Moodle 报告该漏洞 2019 年 1 月 - 发布修复补丁 2021 年 4 月 - 公开 PoC ...

goLoL

goLoL goLoL 是一款 Windows 主机扫描工具，同时支持 LOLBAS 可执行文件和 LOLDrivers 。它列出当前权限等级下可运行的 LOLBAS 技术（附带 MITRE ATT&CK 映射），并可扫描本地 .sys 文件，查找与易受攻击/恶意的 LOLDrivers 哈希匹配项。 注意： 这并不是一个 OPSEC 安全的工具。 作者： Aaron Kidwell root@kitploit: █████ █████ ░░███ ░░███ ███████ ██████ ░███ ██████ ░███ ███░░███ ███░░███ ░███ ███░░███...

airtop

airtop 空中的 htop — 一个在终端中实时显示的 802.11 Wi-Fi 射频仪表盘。 airtop 将你周围的 Wi-Fi 流量变为一个实时终端仪表盘 — 显示附近接入点的频谱、每个站点的信号轨迹、帧类型活动信息、RSSI 直方图以及已发现网络的滚动列表，所有这些都通过 eBPF 和盲文/块图形绘制。 !TIP 无需监控模式，无需原始套接字。 airtop 将 eBPF 程序附加到 mac80211/cfg80211，在内核 Wi-Fi 栈中读取 802.11 帧，因此它在你的正常已连接接口上运行，不会断开你的链路。 快速开始 root@kitploit: curl -fs...

vxlang-page

VxLang 目次 Docs VxLangとは？ 対応ファイル形式 プレビュー 仮想化プレビュー デュアルモードプレビュー 難読化プレビュー コード平坦化プレビュー チュートリアル 使用方法とガイドコード 注意事項 フルバージョンの入手方法 寄付とサブスクリプション Patreon リンク イベント 2026年6月イベント 拡張コードとプラグインモジュール Axion: 追加の改ざん防止機能を実行する拡張コード。 ExtsDN: .NET（EXEのみ）モジュールをパッキングおよび保護するための拡張コード。 VxLangとは？ VxLang...

CVE-2018-16119

CVE-2018-16119: TP-Link WR1043ND における認証済みリモートコード実行 概要 CVE-2018-16119 は、TP-Link TL-WR1043ND ルータに影響を与える深刻な認証済みリモートコード実行の脆弱性です。この脆弱性により、認証された攻撃者はターゲットデバイス上で root 権限で任意のコマンドを実行できるようになり、システム全体が危険にさらされる可能性があります。 CVE 詳細: CVE-2018-16119 脆弱性の影響 攻撃ベクトル: ネットワーク 攻撃複雑性: 低 必要な権限: 低 認証が必要 ユーザー操作: 不要 影響範囲: 変更あり...

Port-enumeration

ポート列挙 NMapを使用できない状況に直面したことはありますか？例えば、権限のないユーザーとしてリバースシェルを持っており、便利なツールが事前にインストールされていない場合などです。 これは、何も持っていない場合にネットワークをスキャンするのに役立つ小さなスクリプトです。 使用例： root@kitploit: chmod +x port-enum.sh ./port-enum.sh 192.168.1.1 または root@kitploit: bash port-enum.sh 192.168.1.1 元の記事：...

TeamViewer-dumper-in-CPP

TeamViewer-dumper-in-CPP ====================== 通过枚举子窗口，从正在运行的 TeamViewer 实例中转储 TeamViewer ID、密码和帐户设置。 编译与要求 1. 使用 CL 编译 2. cl TeamViewerDump.cpp 3. 或者使用 cl TeamViewerDump.cpp /EHsc 4. 要求 5. TeamViewer 必须正在运行 6. 仅在 TeamViewer 英文界面下测试过 示例输出 root@kitploit: C:\tools\ProjectsTeamViewerDump.exe...

xss_vulnerability_challenges

XSS Vulnerability Scenarios challenges This repository is a Dockerized php application containing some XSS vulnerability challenges. The ideas behind challenges are: Javascript validation bypass html entities bypass WAF bypass Black-list validation bypass Basic XSS validation bypass Double encode...

xss_vulnerability_challenges

XSS脆弱性シナリオ（チャレンジ） このリポジトリは、いくつかのXSS脆弱性チャレンジを含むDocker化されたphpアプリケーションです。 チャレンジの背後にあるアイデアは以下の通りです。 JavaScript検証バイパス htmlエンティティバイパス WAFバイパス ブラックリスト検証バイパス 基本的なXSS検証バイパス WAFをバイパスしてXSSを悪用するダブルエンコード エスケープ文字をバイパスしてXSSを悪用 Dockerを使用したクイックスタート Docker Hubを使用（最速）： 1. チャレンジにアクセスするには、dockerがインストールされている必要があります。 2...

team-teso

team-teso TESO-CVSは、2005年（ベルリン）にTHCの10周年記念パーティーTHCでのTHCの10周年記念パーティーでTHCに贈られました。 ここでは教育目的のみで公開されています。楽しんでください。 いくつかのアーティファクトはCVSでホストされたことはなく、時間の彼方に失われています: TESOのSSHエクスプロイト 多くの（ああ、本当にたくさんの！）OpenBSDエクスプロイト（OpenBSDに対する世界初のリモート0dayエクスプロイトを含む） Stacheldraht & Blitzkrieg とても多くの写真（ 証拠,cought cough...

spyse.py

spyse.py spyse.comでホストされているツールのためのPython APIラッパーおよびコマンドラインクライアント。 「Spyseは、インターネットセキュリティ専門家、企業およびリモートシステム管理者、SSL/TLS暗号化証明書プロバイダー、データセンター、ビジネスアナリスト向けの完全なDAAS（Data-As-A-Service）ソリューションの開発者です。すべてのSpyseオンラインソリューションは、情報の収集、処理、集約のための単一のプラットフォームを持つテーマ別サービスで表現されています。」 - spyse.com 以下のAPIをサポートしています： DNStabl...

spyse.py

spyse.py Python API wrapper and command-line client for the tools hosted on spyse.com. "Spyse is a developer of complete DAAS Data-As-A-Service solutions for Internet security professionals, corporate and remote system administrators, SSL / TLS encryption certificate providers, data centers and...

ziti

OpenZiti OpenZiti は、ネットワークサービスを不正ユーザーから不可視にする、オープンソースのゼロトラストネットワーキングプラットフォームです。ユーザー、サービス、デバイス、ワークロードを問わず、すべての接続は暗号化されたアイデンティティで認証され、ポリシーで承認され、エンドツーエンドで暗号化されます。 OpenZiti は、既存のアプリケーション（コード変更不要の軽量トンネラーを使用）と新しいアプリケーション（最も強力なゼロトラストモデルを実現する組み込み SDK を使用）の両方で動作します。そのため、ブラウンフィールド環境とグリーンフィールド開発の両方に実用的です。...

ansible-collection-hardening

Ansible 集合 - devsec.hardening 描述 该集合为以下组件提供了经过实战检验的加固方案： Linux 操作系统： CentOS Stream 9 AlmaLinux 8/9/10 Rocky Linux 8/9/10 Debian 11/12/13 Ubuntu 22.04/24.04/26.04 Amazon Linux（部分角色支持） Arch Linux（部分角色支持） Fedora 42/43/44（部分角色支持） Suse Tumbleweed（部分角色支持） MySQL MariaDB = 5.5.65, = 10.1.45, = 10.3.17...

bitchat

bitchat 分散型ピアツーピアメッセージングアプリ。デュアルトランスポートアーキテクチャを採用：ローカルのBluetoothメッシュネットワークによるオフライン通信と、インターネットベースのNostrプロトコルによるグローバル通信。アカウントも電話番号も中央サーバーも不要。サイドグループチャットのようなものです。 bitchat.free 📲 App Store ライセンス このプロジェクトはパブリックドメインに公開されています。詳細はLICENSEファイルをご覧ください。 特徴 デュアルトランスポートアーキテクチャ : Bluetoothメッシュ（オフライン）+...

batch_jailbreak

批量中的安全性？理解与缓解批量提示中的安全失效 官方仓库 Kihyun Kim, Hee-Seon Kim, Wonjun Lee, Changick Kim 韩国科学技术院 KAIST 新闻 2026.09 我们的论文已被 AACL-IJCNLP 2026 Main 接收！🎉 2026.08 论文已在 arXiv 上发布！ 2026.08 代码已发布！ 概述 批量提示是一种实用的推理策略，它将多个查询打包到单次调用中。我们表明，它在效用上的成功并不 能延伸到安全性上：一个在单独提出时会被可靠拒绝的有害问题，当被嵌入到一批良性问题中时，可能会引出有害的回答。 本仓库提供了以下官方代码： ...

Zimbra-CVE-2017-8802-Hotifx

CVE-2017-8802 このZimletは、「フラグメントを表示」Show Fragment / スニペット機能を無効化することで、CVE-2017-8802を修正します。 詳細については、https://wiki.zimbra.com/wiki/ZimbraSecurityAdvisories を参照してください。 Zimletのデプロイ方法 https://www.zimbra.com/docs/os/6.0.10/administrationguide/Zimlets.11.4.html...

CVE-2015-8562

このリポジトリには README がありません。...

CVE-2017-8759

Exploit tool CVE-2017-8759 Exploit tool CVE-2017-8759 は、ペネトレーションテスターやセキュリティ研究者が Microsoft .NET Framework のリモートコード実行（RCE）を迅速かつ効果的にテストできる便利な Python スクリプトです。複雑な設定を必要とせずに、悪意のある RTF ファイルを生成し、Metasploit / Meterpreter / その他のペイロードを被害者に配信できます。 免責事項 このプログラムは教育目的のみ...

Prove-CVE-2021-44228

This repository does not have a README...

CVE-2021-41805

CVE-2021-41805 HashiCorp Consul 通过 API 远程代码执行 HashiCorp Consul Enterprise 在 1.8.17 之前、1.9.x 在 1.9.11 之前以及 1.10.x 在 1.10.4 之前存在不正确的访问控制。一个命名空间中的 ACL 令牌（具有默认 operator:write 权限）可用于在另一个不同的命名空间中实现意外的权限提升。 摘要 CVEID : CVE-2021-41805 Base Score : 8.8 Severity : 高 Issued on : 2021-12-12 Affected Versions ...

CVE-Factory

CVE-Factory：コードセキュリティ脆弱性のためのエキスパートレベルのエージェントタスクのスケーリング CVE-Factoryは、完全自動化されたエンドツーエンドのCVE再現のためのマルチエージェントシステムです。CVEレコードを入力すると、システムは自動的に詳細を調査し、テストケースを生成し、Docker環境を構築し、各脆弱性が悪用可能かつパッチ可能であることを検証します。このパイプラインは、人手を介さずにCVEメタデータを再現可能でテスト可能な脆弱性環境に変換します。 ⚠️ セキュリティ警告 :...

PatrowlHears

Codacy Badge PatrowlHears PatrOwl は、セキュリティオペレーションを調整し、脅威インテリジェンスフィードを提供するための、スケーラブルで無料かつオープンソースのソリューションを提供します。PatrowlHears は、CVE、エクスプロイト、脅威ニュースを含む、高度でリアルタイムな脆弱性インテリジェンスプラットフォームです。 今すぐ試す！ PatrowlHears を試すには、インストールガイドを読んでインストールしてください。 アーキテクチャ...

clusterfuzzlite

ClusterFuzzLite ClusterFuzzLiteは、Continuous Integration CI ワークフローの一部として実行される継続的なファジングソリューションであり、これまで以上に迅速に脆弱性を発見します。 わずか数行のコードで、GitHubユーザーはClusterFuzzLiteをワークフローに統合し、プルリクエストをファジングして、コミット前にバグを検出できます。 ClusterFuzzLiteはClusterFuzzに基づいています。 Features コード変更（プルリクエスト）の迅速なファジングにより、マージ前にバグを発見...

clusterfuzzlite

ClusterFuzzLite ClusterFuzzLite is a continuous fuzzing solution that runs as part of Continuous Integration CI workflows to find vulnerabilities faster than ever before. With just a few lines of code, GitHub users can integrate ClusterFuzzLite into their workflow and fuzz pull requests to catch...

CVE-2026-41651-Python

Pack2TheRoot: CVE-2026-41651 Python PackageKit TOCTOU ローカル特権昇格エクスプロイトの Python PoC。 ローカルの非特権ユーザーは、認証なしで任意のパッケージを root としてインストールできます。 フィールド| 値 ---|--- CVE| CVE-2026-41651 コンポーネント| PackageKit デーモン packagekitd 影響を受けるバージョン| 1.0.2 – 1.3.4 修正バージョン| 1.3.5 影響| ローカル特権昇格 → root 免責事項...

codejail

CodeJail CodeJail gestiona la ejecución de código no confiable en sandboxes seguros. Está diseñado principalmente para la ejecución de Python, pero también puede usarse para otros lenguajes. La seguridad se aplica con AppArmor. Si su sistema operativo no admite AppArmor, o si el perfil de AppArmo...

CVE-2022-31691

CVE-2022-31691 （現時点では結論が出ていない）CVE-2022-31691 に関する調査メモ。 背景 私は Eclipse 用 Spring Tool Suite STS を頻繁に利用しており、新しい Spring Boot プロジェクトの初期化もこれに頼っています。この脆弱性（https://tanzu.vmware.com/security/cve-2022-31691 参照）は、yaml 設定ファイルからコンテンツを安全でない方法で読み込むことによって引き起こされる RCE です。 SnakeYaml は Java で非常に一般的な YAML...

https-nj.gov---CVE-2020-11023

https-nj.gov---CVE-2020-11023 Reporte de Vulnerabilidad del sitio oficial de New Jersey Posible vulnerabilidad XSS al añadir HTML que contenga elementos option. Pasar HTML que contenga elementos de fuentes no confiables —incluso después de sanitizarlos— a uno de los métodos de manipulación del DO...

CVE-2024-1065

CVE-2024-1065 — 页缓存利用概念验证 针对 CVE-2024-1065 的概念验证利用程序，这是一个 ARM Mali GPU 内核驱动中的物理页释放后重用漏洞。该利用演示了页缓存利用 ：将释放的 MIGRATEMOVABLE 页竞态置入 SUID 二进制文件的内存代码映像中，然后覆盖它以在不修改磁盘上任何文件的情况下实现以 root 身份执行任意代码。 仅用于研究目的。 此 PoC 针对一个在受控 x86 测试系统上已修补的漏洞。在量产 Pixel 设备上，该漏洞代码路径无法从用户空间触发。 工作原理 1. 触发 UAF — 通过 KBASEIOCTLMEMIMPORT...

chimera

Chimera 信頼できないコードを、ホストへの安全なアクセスでサンドボックス化する。...

Bropper

BROPPER 自動Blind ROPエクスプロイトPythonツール 概要 BROP Blind ROP は、2014年にスタンフォード大学のAndrew Bittauによって発見された技術です。 原著論文 スライド nginxやApache、MySQLなどのほとんどのサーバーは、フォークした後でクライアントと通信します。これは、ASLRやPIEが有効でも、カナリアやアドレスが同じままであることを意味します。そのため、知識に基づいたブルートフォースを使用して情報を漏洩させ、その後動作するエクスプロイトを作成できます。 エクスプロイトの流れ 1. バッファオーバーフローのオフセットを特定...

CVE-2025-6019-udisks-lpe-no-image

CVE-2025-6019-udisks-lpe-no-image Cadena de escalada de privilegios solo con script usando CVE-2025-6019 y UDisks2 sin incluir imagen de sistema de archivos. Créditos, Contexto y Cadena de Explotación Este repositorio no introduce una nueva vulnerabilidad. La técnica de escalada de privilegios...

FTC-Skystone-Dark-Angels-Romania-2020

NOTICE This repository contains the public FTC SDK for the SKYSTONE 2019-2020 competition season. Formerly this software project was hosted here. Teams who are competing in the SKYSTONE Challenge should use this new SKYSTONE repository instead of the older and no longer updated ftcapp repository...

Shellcode-Encryptor

ShellcodeEncryptor アンチウイルスを回避するためのシンプルなシェルコード暗号化/復号化/実行ツールです。 注意: バイパス作成のワークフローを完全に再構築しました。PowerShellを使用してメモリにバイナリを注入する方法が最も効果的であることがわかりました。 目的 base64エンコード、AES暗号化されたシェルコードを含む.Netバイナリを生成し、Windowsターゲット上でアンチウイルスを回避して実行することです。 手順 meterpreterencryptor.pyを使用して、暗号化されたbase64シェルコードを作成します： root@kitploit:...

CVE-2023-38831-WinRAR-Vulnerability-Analysis

CVE-2023-38831-WinRAR-Vulnerability-Analysis このプロジェクトは、CVE-2023-38831（特別に細工されたアーカイブファイルを介して攻撃者が悪意のあるコードを実行できる、重大なWinRAR脆弱性）に焦点を当てたサイバーセキュリティ研究・分析プロジェクトです。このプロジェクトは、教育および防御セキュリティ目的でのみ管理されたラボ環境で実施されました。 目的 脆弱性の理解 アーカイブベースの攻撃を分析する セキュリティリスクと軽減方法を研究する サイバーセキュリティ文書化作業を実践する 使用ツール WinRAR Windows OS 仮想マシ...