squarephish

SquarePhish SquarePhish एक उन्नत फ़िशिंग उपकरण है जो OAuth डिवाइस कोड प्रमाणीकरण प्रवाह और QR कोड को संयोजित करने वाली तकनीक का उपयोग करता है। OAuth डिवाइस कोड प्रवाह का उपयोग करके फ़िशिंग हमलों के बारे में अधिक जानकारी के लिए PhishInSuits देखें। root@kitploit: / | | | | | | | | | | | | | \ \ / |...

squarephish

SquarePhish SquarePhish is an advanced phishing tool that uses a technique combining the OAuth Device code authentication flow and QR codes. See PhishInSuits for more details on using OAuth Device Code flow for phishing attacks. root@kitploit: / | | | | | | | | | | | | | \ \ / | | | |/ | '/ \ /| ...

RE11S_1.11-formAccept-CommandInjection

RE11S1.11-formAccept-CommandInjection Pendant mon stage au Qi An Xin Tiangong Lab, j'ai découvert une vulnérabilité d'injection de commandes dans le routeur RE11S1.11. En analysant le fichier webs dans le répertoire bin, j'ai constaté que la fonction formAccept contient une vulnérabilité...

wifitap

wifitap.py --- WiFi injection tool through tun/tap device Cedric Blancher [email protected] http://sid.rstack.org/index.php/Wifitap french http://sid.rstack.org/index.php/WifitapEN english...

CVE-2021-47881

CVE-2021-47881 تجاوز محلي لسعة مخزن مؤقت قائم على المكدس في dataSIMS Avionics ARINC 4.5.3 Data Device Corporation مرحبًا، أنا Kağan Çapar. في فبراير 2020 اكتشفت تجاوز سعة مخزن مؤقت محلي قائم على المكدس في برنامج dataSIMS لناقل بيانات الطيران avionics databus الخاص بشركة DDC، ونشرت إثبات المفهوم ع...

android-hardware-attestation-demo

تجاوز التحقق المعتمد على العتاد في أندرويد — عرض توضيحي يرافق هذا المستودع مقالة Quarkslab حول التحقق من المفتاح المعتمد على العتاد في أندرويد Android hardware Key Attestation، وهو مخصص لتوضيحها. إنه إثبات مفهوم صغير ومتكامل يعرض تجاوزًا بسيطًا: محلل على هاتف مُجذر يتغلب على فحص التحقق المعتمد عل...

CVE-2026-0092

CVE-2026-0092 في Package Manager، يوجد احتمال لتجاوز وحدة تحكم قفل الجهاز بسبب عدم إجراء فحص الأذونات. قد يؤدي هذا إلى تصعيد محلي للامتيازات دون الحاجة إلى امتيازات تنفيذ إضافية. لا يلزم تفاعل المستخدم للاستغلال. NVD - CVE-2026-0092 نشرة أمان Android - Android 17...

process-enumeration-stealth

🚴 process-enumeration-stealth Qu'est-ce que c'est ? C'est un PoC simple qui permet de renvoyer une liste de PIDs utilisant actuellement NTFS, en interrogeant le périphérique de base \ntfs\ l'objet de base du système de fichiers Windows. Cette méthode contourne la nécessité d'utiliser les API...

Sapito

Sapito Авторы: Sebastian Garcia [email protected], @eldracote, Veronica Valeros [email protected], @verovaleros О Sapito Sapito — это сниффер и интерпретатор multicast DNS mDNS, написанный на Python. Sapito перехватывает пакеты из pcap-файла или с интерфейса и интерпретирует результаты...

vUSBf

vusbf-Framework root@kitploit: / / / / / / / / // | | / / / / / / / / / / / / / /\ / | | |/ / / / / // // / // / / / // // / // / |/ /,/,// //// / / / // / / / // // / / / / / // / / // // / / // ,/ ///// إطار عمل لتفحيم USB يعتمد على KVM/QEMU. Sergej Schumilo, OpenSource Security...

hikihack

📚 الوثائق والرسوم التوضيحية لإكمال هذا التحليل للثغرة الأمنية CVE-2017-7921 ، يتم توفير عدة موارد. تهدف هذه الموارد إلى المساعدة في فهم العواقب المحتملة لجهاز معرّض للخطر، وأهمية التحديثات الأمنية، والممارسات الجيدة للتحصين. جميع العروض التوضيحية المعروضة في هذا المستودع نُفِّذت في بيئة اختبار مص...

hisilicon-dvr-telnet

hisilicon-dvr-telnet Matériel de PoC pour l'article https://habr.com/en/post/486856/...

pwn-hisilicon-dvr

= Взлом DVR HiSilicon Istvan Toth [email protected] v1.0, 2017-09-06 :source-highlighter: pygments :toc: preamble :toclevels: 5 :toc-title: Contents :imagewidth: 100% abstract В этом отчёте раскрываются серьёзные уязвимости с кодом доказательства концепции PoC устройств DVR/NVR, построенных ...

IvantiInitrdDecryptor

Ivanti 장치의 initrd를 해독하기 위한 간이 도구입니다. 실제 루트 디바이스의 훨씬 더 유용한 LVM 키를 추출하는 다른 방법이 있으므로 대부분 학술적인 용도입니다. 사용하려면 Ivanti에서 커널 파일을 복사하고 bzImage에서 ELF를 추출하세요binwalk -e 사용. IDA에 로드한 다음 "/initrd.image" 및 "vaes" 문자열을 참조하는 함수를 찾으세요. initrd AES 키가 바로 거기에 있습니다. 이 키를 스크립트에 추가하고 initrd를 입력하면 gz 파일을 얻게 됩니다. 참고로 gzip ...

umap2

Umap2 Umap2 هي المراجعة الثانية لأداة تقييم أمان مضيف USB المبنية على Python من NCC Group. ستتضمن هذه المراجعة جميع الميزات التي كانت مدعومة في المراجعة الأولى: umap2emulate - محاكاة أجهزة USB umap2scan - فحص مضيف USB لدعم الأجهزة umap2detect - كشف نظام تشغيل مضيف USB غير منفذ بعد umap2fuzz -...

BLESuite

BLESuite README Обзор BLESuite — это python-пакет, который делает взаимодействие с устройствами Bluetooth Low Energy BLE более удобным и позволяет проводить быстрое тестирование BLE-устройств. Версия 2 BLESuite устраняет зависимость от PyGattlib и BlueZ и вместо этого использует модифицированную...

UPnP-Pentest-Toolkit

مجموعة أدوات اختبار اختراق UPnP تهدف هذه الأداة إلى الجمع بين مجموعة من ميزات تقييم UPnP، مما يتيح إجراء تقييم سريع بأقل قدر من الإعداد والتهيئة. وقد طُوّرت لمساعدة مستشاري الأمن في استكشاف أجهزة UPnP والبروتوكولات الأساسية المستخدمة، وانتحال صفاتها، والتلاعب بها. وهي مصممة كإثبات مفهوم Proof of...

ESP-RFID-Tool

ESP-RFID-Tool Автор: Corey Harding Официальный сайт: www.rfid-tool.com Компания April Brother в настоящее время производит это оборудование, и его можно приобрести напрямую из Китая в их магазинах: Официальный магазин: https://blog.aprbrother.com/product/esp-rfid-tool Магазин на AliExpress:...

iOSForensic

iOSForensic iosForensic — это инструмент на Python, помогающий в криминалистическом анализе iOS. Он получает файлы, журналы, извлекает базы данных sqlite3 и распаковывает .plist-файлы в xml. Установка Просто клонируйте этот git-репозиторий и установите зависимости. Зависимости Linux OpenSSH sshpa...

Introspy-iOS

Introspy-iOS Blackbox tool to help understand what an iOS application is doing at runtime and assist in the identification of potential security issues. See http://isecpartners.github.io/Introspy-iOS/ for a quick introduction. Описание Это репозиторий трассера Introspy-iOS. Трассер можно установи...