dBmonster

Con dBmonster, puoi scansionare i dispositivi WiFi nelle vicinanze e tracciarli tramite l'intensità del segnale dBm dei loro pacchetti inviati. Puoi quindi identificare la posizione esatta dei dispositivi WiFi vicini usa un'antenna WiFi direzionale per ottenere i migliori risultati o scoprire in...

CVE-2026-79003

CVE-2026-79003 is an incorrect authorization vulnerability in the Device component of Google Chrome , affecting versions prior to 152.0.7977.65 . A remote attacker leveraging social engineering could exploit this via a crafted HTML page to bypass system access restrictions . Chromium assigned a M...

PhoneSploit-Pro

PhoneSploit Pro PhoneSploit con integrazione Metasploit. Uno strumento di hacking tutto-in-uno scritto in Python per sfruttare remotamente dispositivi Android utilizzando ADB Android Debug Bridge e Metasploit-Framework. Indice Panoramica Screenshot Funzionalità Requisiti Installazione delle...

sg3_utils: sg3_utils: arbitrary command execution via udev property injection in sg_inq --export

A flaw was found in sg3utils. The sginq command, when invoked with the --export option, outputs device identification data without sanitizing control characters in SCSI name string fields. A newline character embedded in a device-supplied name string can inject arbitrary properties into the udev...

androguard

Androguard Do you think your phone has been pwned ? please check IsMyPhonePwned New tool: Goauld Dynamic injection tool for Linux/Android See the new version of Androguard: https://github.com/androguard/androguard/tree/ng Installation Quick installation: root@kitploit: pip install androguard...

CVE-2024-43363

CVE-2024-43363 سكربت استغلال CVE-2024-43363 تم تصميم سكربت بايثون هذا لاختبار ما إذا كان مثيل Cacti عرضة لثغرة CVE-2024-43363، وهي ثغرة تنفيذ تعليمات برمجية عن بُعد RCE ناتجة عن تسميم السجلات. كيف تعمل الثغرة: root@kitploit: تسميم السجلات: يقوم المهاجم بحقن كود PHP في أسماء الأجهزة، ويتم تسجيل ذل...

thingsboard

Piattaforma IoT open-source per raccolta, elaborazione, visualizzazione e gestione dei dispositivi. 💡 Inizia • 🌐 Sito web • 📚 Documentazione • 📔 Blog • 🔗 LinkedIn 🚀 Opzioni di installazione Installa ThingsBoard on-premises o usa ThingsBoard Cloud. 💡 Iniziare con ThingsBoard Dai un'occhiata alla...

bluing

Bluing Uno strumento di raccolta intelligence per hackerare il Bluetooth Inglese · 简体中文 %20%7C%20Kali%202022.4%20\x64%20%7C%20Kali%20NetHunter%202022.4%20\aarch64-brightgreen Bluing precedentemente bluescan è uno strumento di raccolta intelligence per il Bluetooth scritto principalmente in...

Mobile-Drop-Device-SOC-Detection

🛡️ परियोजना फैंटम: मोबाइल "ड्रॉप डिवाइस" SOC डिटेक्शन सिमुलेशन यह परियोजना एक एंड-टू-एंड SOC प्रयोगशाला कार्यशाला का प्रदर्शन करती है जो यह दर्शाती है कि कैसे एक अनधिकृत, रूट-रहित एंड्रॉइड डिवाइस Casper Via S, जिसे आंतरिक नेटवर्क के भीतर "ड्रॉप डिवाइस" के रूप में उपयोग किया जाता है, Wazuh SIEM...

sg3_utils: sg3_utils: arbitrary command execution via udev property injection in sg_inq --export

A flaw was found in sg3utils. The sginq command, when invoked with the --export option, outputs device identification data without sanitizing control characters in SCSI name string fields. A newline character embedded in a device-supplied name string can inject arbitrary properties into the udev...

CVE-2025-6019_Exploit

CVE-2025-6019Exploit Primo passo: esegui 1.sh su un dispositivo Linux per costruire xfs.image Secondo passo: trasferisci xfs.image sul dispositivo vittima ed esegui 2.sh. Di seguito un esempio di successo: root@kitploit: neko@aosc-neko205 tmp $ bash 2.sh 当前用户: neko uid=1000neko gid=1001neko...

gardyn

Riepilogo A febbraio 2025 ho condotto una ricerca di sicurezza su un dispositivo Gardyn Home 4.0. Durante la mia ricerca, ho scoperto molteplici vulnerabilità e pratiche di sicurezza scadenti. Sfruttando queste vulnerabilità, un aggressore potrebbe ottenere accesso a livello di sistema a un...

iPwn

iPwn Un framework pensato per lo sfruttamento di dispositivi iOS. RICORDA: L'IPHONE CHE STAI TENTANDO DI ACCEDERE CON QUESTO STRUMENTO DEVE ESSERE JAILBROKEN Stato - ❌ Questo progetto è ancora in fase di sviluppo. Sto aggiungendo ulteriori estensioni e opzioni per il post-exploitation per...

Storm-Breaker

Ein Werkzeug mit attraktiven Fähigkeiten. Features: Geräteinformationen ohne Berechtigung abrufen! Standortzugriff SMARTPHONES Zugriff auf Webcam Zugriff auf Mikrofon Update-Log: Zweites neuestes Update vom 4. November 2022. Die gesamte Struktur des Tools wurde von Grund auf neu programmiert und...

scrcpy

Questo repository GitHub https://github.com/Genymobile/scrcpy è l'unica fonte ufficiale del progetto. Non scaricare release da siti web casuali, anche se il loro nome contiene scrcpy. scrcpy v4.0 pronunciato "scr een c opy " Questa applicazione esegue il mirroring di dispositivi Android video e...

seeker

Available in Concept behind Seeker is simple, just like we host phishing pages to get credentials why not host a fake page that requests your location like many popular location based websites. Read more on thewhiteh4t's Blog .Seeker Hosts a fake website which asks for Location Permission and if...

seeker

Disponibile in Il concetto alla base di Seeker è semplice: proprio come si ospitano pagine di phishing per ottenere credenziali, perché non ospitare una pagina falsa che richiede la tua posizione, come molti popolari siti web basati sulla posizione? Leggi di più sul blog di thewhiteh4t . Seeker...

CVE-2019-13361

CVE-2019-13361 Como Pacote 1: atacante atualiza configurações Wi-Fi Pacote 2: dispositivo responde com seu ID e um código de sucesso/erro Pacote 3: atacante desarma o dispositivo usando o ID...

cs4239-cve-2020-15873

CVE-2020-15873 CVE-2020-15873 का प्रूफ ऑफ कॉन्सेप्ट - Librenms librenms librenms विकास LibreNMS Docker इंस्टेंस की डिबगिंग 1. कंटेनर के लिए एक शेल प्राप्त करें: $ sudo docker exec -it librenmsvuln /bin/bash 2. LibreNMS द्वारा उत्पन्न लॉग्स को पढ़ने के लिए:...

EUVD-2026-65597

The virtio PCI driver drivers/virtio/virtiopci.c parses a device's PCI capability list during driver initialization. In virtiopcireadcap the device-supplied capability length byte caplen read from PCI config space via pcieconfread was only checked with asserttmp.caplen == capstructsize. That asse...