ZONE.CI 全球网

Kalidroid是一款面向安全研究人员的Android应用，能在无需root权限的Android8+系统上运行完整KaliLinux环境。它通过Android虚拟化框架与pKVM硬件虚拟化实现接近原生CPU性能，采用SquashFS+ext4Overlay存储架构。核心功能包括无root容器运行、USB外设直通、GPS联动WarDriving、集成NMAP等渗透测试工具及远程桌面访问。该方案为移动安全测试提供了完整解决方案。

Kalidroid是一款面向安全研究人员的Android应用，能在无需root权限的Android8+系统上运行完整KaliLinux环境。它通过Android虚拟化框架与pKVM硬件虚拟化实现接近原生CPU性能，采用SquashFS+ext4Overlay存储架构。核心功能包括无root容器运行、USB外设直通、GPS联动WarDriving、集成NMAP等渗透测试工具及远程桌面访问。该方案为移动安全测试提供了完整解决方案。

Kalidroid是一款面向安全研究人员的Android应用，能在无需root权限的Android8+系统上运行完整KaliLinux环境。它通过Android虚拟化框架与pKVM硬件虚拟化实现接近原生CPU性能，采用SquashFS+ext4Overlay存储架构。核心功能包括无root容器运行、USB外设直通、GPS联动WarDriving、集成NMAP等渗透测试工具及远程桌面访问。该方案为移动安全测试提供了完整解决方案。

Kalidroid是一款面向安全研究人员的Android应用，能在无需root权限的Android8+系统上运行完整KaliLinux环境。它通过Android虚拟化框架与pKVM硬件虚拟化实现接近原生CPU性能，采用SquashFS+ext4Overlay存储架构。核心功能包括无root容器运行、USB外设直通、GPS联动WarDriving、集成NMAP等渗透测试工具及远程桌面访问。该方案为移动安全测试提供了完整解决方案。

vmLinuxHash是一款离线提取Linux虚拟机密码哈希的轻量级取证工具，支持VMDK、RAW、QCOW2、VDI四种磁盘镜像格式，无需启动虚拟机或root权限即可解析MBR/GPT分区和Ext4文件系统，自动读取/etc/shadow等凭据文件并汇总所有用户哈希状态。适用于红队渗透、取证分析和内部安全审计，强调只读操作不修改源文件，但需在授权范围内使用。

文章总结： 本文介绍作者开发的开源取证框架Meow~Detective（demo），支持NTFS、EXT4、XFS等文件系统解析与任意文件读取，具备Window

文章总结： 本文介绍作者开发的开源取证框架Meow~Detective（demo），支持NTFS、EXT4、XFS等文件系统解析与任意文件读取，具备Window

文章总结： Kalidroid是一款面向安全研究人员的Android应用，能在无需root权限的Android8+系统上运行完整KaliLinux环境。它通过A

文章总结： Kalidroid是一款面向安全研究人员的Android应用，能在无需root权限的Android8+系统上运行完整KaliLinux环境。它通过A

文章总结： 该文档系统讲解Linux磁盘管理的核心知识与故障排查流程，涵盖分区工具选择、文件系统特性对比及5个实战案例。重点指导如何安全操作分区表、区分MBR/

文章总结： 本文介绍在禁用userfault/Fuse环境下，利用LinuxfallocatePunchHole特性阻塞copy_from_user的攻击方法。

文章总结： 本文详解RHEL/CentOS下使用extundelete恢复ext3/ext4误删文件的实战攻略。文章解析文件删除原理与inode机制，提供工具安

一、案例应用场景二、案例需求三、案例算法四、代码实现五、实现验证
一、案例应用场景生产环境中的服务器一般会分为系统盘和数据盘两种磁盘，以dell R730举例，

EXT4 文件系统中的内核崩溃 (CVE-2021-33631)CVE编号
CVE-2021-33631利用情况
暂无补丁情况 N/A披露时间 2024-0

>Linux kernel‘fs/ext4/extents.c’代码注入漏洞 Linux kernel‘fs/ext4/exten

>Linux Kernel ‘ext4_fill_super’ 函数拒绝服务漏洞 Linux Kernel ‘ext4_fill_

低危kernel: ext4: 确保 MOVE_EXT ioctl 不能盖写append-only filesCVE编号
CVE-2010-2066利用情况

低危Linux Kernel EXT4格式文件拒绝服务漏洞（CNVD-2011-4497）CVE编号
CVE-2011-2695利用情况
暂无补丁情况 官方

低危Linux Kernel 3.2.1 ext4_fill_flex_info 拒绝服务漏洞CVE编号
CVE-2012-2100利用情况
暂无补丁情况

低危Linux kernel ext4实现拒绝服务漏洞CVE编号
CVE-2015-8324利用情况
暂无补丁情况 官方补丁披露时间 2016-05-02漏

低危Linux kernel ext4组件拒绝服务漏洞CVE编号
CVE-2015-8839利用情况
暂无补丁情况 官方补丁披露时间 2016-05-02漏

漏洞 VulnerabilityCVE-2018-10840：Linux内核存在堆缓冲区漏洞，攻击者可利用已安装的ext4镜像进行利用
http://t.cn/

低危Linux kernel中fs/ext4/inode.c的信息泄露漏洞CVE编号
CVE-2017-7495利用情况
暂无补丁情况 官方补丁披露时间 2

漏洞 VulnerabilityCVE-2018-10840：Linux内核存在堆缓冲区漏洞，攻击者可利用已安装的ext4镜像进行利用
http://t.cn/

低危Linux Kernel up to 4.15.15 fs/ext4/super.c ext4_fill_super 拒绝服务漏洞CVE编号
CVE-20