bitlocker-attacks

BitLocker-Angriffe Eine Liste öffentlicher Angriffe auf BitLocker. Jeder öffentliche Angriff mit dem Potenzial , BitLocker anzugreifen, dessen genaue Methode aber noch nicht öffentlich ist wie Baton Drop, wird nicht berücksichtigt. Die meisten Angriffe betreffen den Fall, dass der VMK nur durch d...

CVE-2025-66678

CVE-2025-66678 In Hardware Read & Write Utility v1.25.11.26, il driver esponeva lettura e scrittura arbitrarie dei registri MSR, oltre a lettura e scrittura della memoria fisica tramite MmMapIoSpace, entrambe le quali consentono l'esecuzione di codice nel kernel. Dettagli del PoC Il PoC sostituir...

CVE-2022-42475-POC

CVE-2022-42475 Contesto Questo è l'exploit per il post del blog qui: https://bishopfox.com/blog/exploit-cve-2022-42475 Versione redatta Questa versione dell'exploit non funzionerà senza che tu, l'hacker, fornisca gli indirizzi di memoria necessari per i gadget ROP, ecc. Il lavoro per determinare...

ShiningAppMask-ReverseEngineering

ShiningAppMask-ReverseEngineering Introdução Depois de recentemente comprar uma Shining App Mask, fiquei curioso sobre o Shining Mask App e a máscara e como funcionavam. Decidi fazer engenharia reversa para entender como funcionava. A jornada começou com o hardware. O aplicativo móvel Android pod...

Zhilly

AI Pentester Assistant 🛡️ Zhilly AI Pentester Assistant Strumento portatile di cybersicurezza e interazione cibernetica basato sull'IA Strumento portatile di cybersicurezza e interazione cibernetica basato sull'IA 🇬🇧 Inglese • 🇹🇷 Turco • ⚡ Web Flasher 🇬🇧 Inglese / Versione inglese 📖 Informazioni...

ATAboy

Falls du kein eigenes bauen möchtest, kann die Hardware hier erworben werden: https://obsoletetech.us/products/ataboy-an-open-source-legacy-ide-usb-bridge ATAboy wurde für Retro‑Computing‑Enthusiasten, Datenrettungsexperten und Archivare entwickelt. Lies und schreibe die ältesten IDE‑Festplatten,...

CVE-2022-20866

Controllore Chiave RSA per CVE-2022-20866 Una vulnerabilità nella gestione delle chiavi RSA su dispositivi che eseguono il software Cisco Adaptive Security Appliance e Firepower Threat Defense Software potrebbe consentire a un attaccante remoto non autenticato di recuperare la chiave privata RSA...

Voidgate

VOIDGATE Descrição: Uma técnica que pode ser usada para contornar scanners de memória AV/EDR. Ela pode ser usada para ocultar shellcodes bem conhecidos e detectados como msfvenom realizando descriptografia em tempo real de instruções de assembly individuais criptografadas, tornando assim os...

CVE-2022-42475

CVE-2022-42475 Hintergrund Dies ist der Exploit für den Blogbeitrag hier: https://bishopfox.com/blog/exploit-cve-2022-42475 Redigierte Version Diese Version des Exploits wird ohne Ihre Bereitstellung der erforderlichen Speicheradressen für ROP-Gadgets usw. nicht funktionieren. Die Arbeit zur...

ESP-RFID-Tool

ESP-RFID-Tool Por Corey Harding Site oficial: www.rfid-tool.com Atualmente, a April Brother está fabricando este hardware e pode ser adquirido diretamente da China em suas lojas Loja Oficial: https://blog.aprbrother.com/product/esp-rfid-tool Loja AliExpress:...

CVE-2023-3640

SCTF2023kernelpwn SCTF 2023 kernel pwn Nota: um anúncio. O autor é um estudante de graduação se formando em 2024, participando do recrutamento de outono deste ano. Contato bem-vindo sycrop Esta questão pretende testar dois pontos. 1. O ponto de partida da área de mapeamento cpu entry area tem...

greatfet

GreatFET Questo repository contiene firmware e software per GreatFET. Informazioni su GreatFET e acquisto di GreatFET: https://greatscottgadgets.com/greatfet/ Documentazione La documentazione per GreatFET può essere consultata su Read the Docs. I file di documentazione grezzi per GreatFET si...

Hardware-Vulnerability-with-Proof-of-Concept-

🛡️ Spectre Variant 2 CVE-2017-5715 — Ricerca sulle Vulnerabilità Hardware Un documento di ricerca approfondito e una Proof-of-Concept PoC pratica che esplorano gli attacchi a esecuzione speculativa sulle CPU moderne. 📖 Panoramica Questo progetto è un'esplorazione teorica e di laboratorio di Spectr...

HydraLINCAN

Shield HydraLINCAN per HydraBus Shield per bus CAN e LIN per Hydrabus http://hydrabus.com/ Fare riferimento al Wiki di Hydrabus per maggiori informazioni sull'uso. https://github.com/hydrabus/hydrafw/wiki/HydraFW-CAN-guide Nuova versione con serigrafia più pulita e facile da leggere. Ecco lo sche...

Xiaomi-C200-Firmware-Analysis

Der Umfang In diesem Repository zeige ich, wie ich Zugang zur UART-Schnittstelle erhalten habe, selbst ohne die üblichen freiliegenden Pins/Testpads. Dabei nutze ich U-Boot und Tricks, um frühzeitig Root-Zugriff zu erlangen und schließlich die Firmware zu dumpen. Erste Erkundung Einige wichtige...

Hardware Hacking Cheatsheet

Hardware Hacking Cheatsheet TOC Disclaimer Sono un principiante che cerca di imparare questo tipo di cose, quindi potrebbe esserci qualcosa di non completamente corretto Mi scuso per l'inglese Note Segui prima la metodologia del percorso più semplice A volte dovrai saldare dei componenti; qui una...

DigiTrack

DigiTrack In 30 secondi, questo attacco può scoprire a quali reti si è connesso in precedenza un computer MacOS e piantare uno script che traccia l'indirizzo IP e la rete Wi-Fi corrente ogni 60 secondi. Ora include: Hardtracker - Digispark VPN buster per inviare l'indirizzo IP e BSSID/SSID delle...

phywhispererusb

PhyWhisperer-USB Di cosa si tratta? Questo è un trigger hardware per FI o SCA, che si attiva sul phy USB. Assicurati di leggere anche la documentazione su http://phywhispererusb.readthedocs.io/! Se stai iniziando, ci sono alcuni notebook dimostrativi che mostrano come: Intercettare Dati Streaming...

OpenFPC

OpenFPC Cattura completa dei pacchetti: Open Source e sul tuo hardware di consumo. OpenFPC è un insieme di script che si combinano per fornire uno strumento leggero di registrazione e buffering del traffico di rete a pacchetti completi. Il suo obiettivo di progettazione è consentire a utenti non...

CVE-2021-31630-OpenPLC-3-Authenticated-RCE

CVE-2021-31630 OpenPLC 3 वेबसर्वर प्रमाणित रिमोट कोड निष्पादन। विवरण Open PLC Webserver v3 में कमांड इंजेक्शन की उपस्थिति दूरस्थ हमलावरों को एप्लिकेशन के "/hardware" पृष्ठ पर पाए जाने वाले "Hardware Layer Code Box" घटक का शोषण करके मनमाना कोड चलाने में सक्षम बनाती है। केवल hackthebox से...