creepy

creepy Current Version 1.1 Author Yiannis Kakavas Homepage http://www.geocreepy.com Installation Instructions See http://www.geocreepy.com Description Geolocation OSINT tool. Creepy is a geolocation OSINT tool. Gathers geolocation related information from online sources, and allows for presentati...

arducky

Arducky - Arduino Ducky Script 解释器 本项目旨在为 Hak5 的 USB Rubber Ducky 提供一种廉价（但同样高效）的替代方案。 简介 USB Rubber Ducky 是一种 HID（人机接口设备），可通过简单脚本语言进行编程，让渗透测试人员能够快速轻松地制作和部署模拟人类键盘输入的安全审计载荷。 使用 Arducky，你只需处理存储在 MicroSD 卡上的 Ducky Script。 设置完成后，你无需重新编程 Arduino 即可更换脚本。 硬件 数量| 物品| 价格| 描述 ---|---|---|--- 1| Arduino Pro...

SymaX5SW-Rx-Tx

SymaX5SW 接收与发射 针对 SYMA X5SW 无人机开展的研究，包含三个明确目标： 1. 拦截无人机的遥测数据，并在图形界面中实时显示。 2. 利用射频、Arduino 模块及 C 代码构建发射器（指令控制器）。 3. 拦截摄像头视频流，并寻找其中的漏洞。 首先，我们将讨论一些射频基础知识、启动此类项目的建议，以及整个过程中遇到的问题。...

Brutal

Now Teensy can be use for penetration Teensy like a rubber ducky , why im choose teensy ? because the price very cheap for me . t’s extremely useful for executing scripts on a target machine without the need for human-to-keyboard interaction HID -ATTACK .When you insert the device, it will be...

arduino-pico

Arduino-Pico Raspberry Pi Pico Arduino core, for all RP2040 and RP2350 boards This is a port of Arduino to the RP2040 Raspberry Pi Pico processor and RP2350 Raspberry Pi Pico 2 processor. It uses the bare Raspberry Pi Pico SDK and a custom GCC 14.3/Newlib 4.5 toolchain and supports ARM and RISC-V...

arduino-pico

Arduino-Pico Raspberry Pi Pico Arduino 核心，适用于所有 RP2040 和 RP2350 开发板 这是 Arduino 向 RP2040（Raspberry Pi Pico 处理器）和 RP2350（Raspberry Pi Pico 2 处理器）的移植。它使用裸机 Raspberry Pi Pico SDK 和自定义 GCC 14.3/Newlib 4.5 工具链，并支持 ARM 和 RISC-V 核心。 文档 更多详细使用信息，请参阅 https://arduino-pico.readthedocs.io/en/latest/ 以及示例。 贡献...

OverThruster

OverThruster “我被电离了，但现在没事了。” -巴克鲁·班赛 通用信息 OverThruster 是一个为 Arduino 生成 HID 攻击用 sketches 的工具。它围绕采用 ATMEGA32U4 芯片的设备设计，例如 CJMCU-BEETLE，或最近在 ebay 和 aliexpress 上出现的形似 U 盘但内部包含 Arduino 的新型 LilyGo “BadUSB” 设备。我编写这个工具是因为其他少数类似工具没有那么多定制选项，比如 UAC 绕过选项或通知气泡选项。我想创造一种能够快速生成自定义 payload 且除了标准 Python 库和 Arduino...

Arduino-Netcat-Backdoor

Arduino - Netcat - Windows 后门 欢迎提供命名建议。 概念验证。不适用于实际使用。 我对他人使用此工具造成的后果不承担责任。 攻击运行 Windows 7 及以上版本的 Windows 机器，创建持久后门。 功能 Arduino 脚本从服务器将批处理脚本保存到 Windows 启动文件夹。该脚本检查 netcat 可执行文件是否存在于特定位置，必要时从服务器下载并启动它，链接到命令提示符。因此任何人都可以进入机器的命令提示符。 然后脚本向服务器发送一个请求，其中包含机器的 IP 地址。 环境要求 Arduino 脚本 Arduino 脚本可以在任何支持...

Arduino_mousejack

Arduino Mousejack ShutDô Arduino Mousejack 是一个基于 insecuritythings 的 uCmousejeck 的项目，旨在将 Mousejack 攻击移植到外形如同钥匙扣的小型嵌入式设备上。 原型 Mousejack 设备 构建设备的过程非常直接，代码提供了一个使用 Duckyscript 对微软和罗技设备发起自动化按键注入攻击的工具。 构造 组件清单： Arduino UNO 或其他你选择的 Arduino 兼容板。 NRF24L01+ 模块 或其他兼容设备。 一个 10μF 电容，用于稳定 NRF24 模块的电压。 连接用的导线。 下...

power_analysis

针对RSA的功耗分析攻击 索引 引言 功耗分析攻击 RSA：简要介绍 RSA示例 实验设备 测量功耗：简要介绍 欧姆定律 基尔霍夫电压定律（KVL） 分压器 分流电阻 功耗测量示例 快速幂 Arduino（Atmega328P）中的快速幂 结果 结论 参考文献 引言 最近，我注意到人们在Arduino上自行实现加密算法，例如Stackoverflow中的这个主题： https://stackoverflow.com/questions/39189065/rsa-encryption-decryption-functions-for-arduino...

bad_ducky

Bad Ducky Summary Bad Ducky is yet another Rubber Ducky clone. It is based on CJMCU BadUsb ATMEGA32u4 - Arduino Leonardo clone board with onboard card reader, which you can buy on ebay or aliexpress. My goal was to create something compatible with Rubber Ducky scripts, while having ability to...

keysweeper

KEYSWEEPER // SIGINT // SAMY.PL // REL TO ALL // APPLIED HACKING KeySweeper KeySweeper 是一款隐蔽的基于 Arduino 的设备，伪装成一个可正常工作的 USB 墙式充电器，能够以无线方式被动嗅探、解密、记录并（通过 GSM）回传附近任何微软无线键盘的所有按键输入。 所有按键都会在线和本地记录。当输入触发词、用户名或 URL 时，设备会发送 SMS 警报，从而暴露密码。如果被拔出电源，KeySweeper 仍会依靠内置电池继续运行，并在重新通电后自动充电。基于 Web 的工具支持实时按键监控。 现场演示...

gha-lab-6ab39df295

Artefacto de investigación automatizado — no es el proyecto original. Este repositorio es un laboratorio desechable construido por un sistema automatizado para una tesis de maestría en la Université Laval sobre la reproducción de vulnerabilidades publicadas en flujos de trabajo de GitHub Actions...

PT-2026-90504

ArduinoCore-avr contains the source code and configuration files of the Arduino AVR Boards platform. A vulnerability in versions prior to 1.8.8 allows an attacker to trigger a stack-based buffer overflow when concatenating floating-point values of sufficiently large magnitude onto an Arduino Stri...

arduino-pico v6.1.0

Arduino-Pico Raspberry Pi Pico Arduino core, for all RP2040 and RP2350 boards This is a port of Arduino to the RP2040 Raspberry Pi Pico processor and RP2350 Raspberry Pi Pico 2 processor. It uses the bare Raspberry Pi Pico SDK and a custom GCC 14.3/Newlib 4.5 toolchain and supports ARM and RISC-V...

gha-lab-16bfb18428

Arduino core für den ESP32, ESP32-S2, ESP32-S3, ESP32-C3, ESP32-C6 und ESP32-H2 Brauchen Sie Hilfe oder haben Sie eine Frage? Treten Sie dem Chat auf Gitter bei oder...

CVE-2026-42854

arduino-esp32 is an Arduino core for the ESP32, ESP32-S2, ESP32-S3, ESP32-C3, ESP32-C6 and ESP32-H2 microcontrollers. Prior to 3.3.8, the WebServer multipart form parser in arduino-esp32 allocates a Variable Length Array VLA on the stack whose size is derived from an attacker-controlled HTTP head...

CVE-2026-42855

arduino-esp32 is an Arduino core for the ESP32, ESP32-S2, ESP32-S3, ESP32-C3, ESP32-C6 and ESP32-H2 microcontrollers. Prior to 3.3.8, the WebServer Digest authentication implementation in arduino-esp32 computes the authentication hash using the URI field from the client's Authorization header,...

CVE-2026-42854

arduino-esp32 is an Arduino core for the ESP32, ESP32-S2, ESP32-S3, ESP32-C3, ESP32-C6 and ESP32-H2 microcontrollers. Prior to 3.3.8, the WebServer multipart form parser in arduino-esp32 allocates a Variable Length Array VLA on the stack whose size is derived from an attacker-controlled HTTP head...

CVE-2026-42854 arduino-esp32: Stack buffer overflow in WebServer multipart boundary parsing leads to remote crash potential RCE

arduino-esp32 is an Arduino core for the ESP32, ESP32-S2, ESP32-S3, ESP32-C3, ESP32-C6 and ESP32-H2 microcontrollers. Prior to 3.3.8, the WebServer multipart form parser in arduino-esp32 allocates a Variable Length Array VLA on the stack whose size is derived from an attacker-controlled HTTP head...