Centry

Centry تحذير: هذا برنامج تجريبي. من المحتمل أن يحتوي على أخطاء برمجية. التحديثات إذا كنت قد قمت بتثبيت Centry بالفعل، فيرجى تشغيل git pull للتحديث إلى أحدث إصدار. التحديثات الأخيرة تجعله أكثر أمانًا بشكل كبير ضد هجمات إعادة الإرسال. مقدمة Centry هو زر طوارئ مصمم لحماية المستخدمين من هجمات الإقلاع...

incus-os

مقدمة IncusOS هو صورة نظام تشغيل غير قابل للتغيير مخصص لتشغيل Incus. وهو مبني على Debian 13 ويُبنى باستخدام mkosi. يمكن تثبيت IncusOS على أنظمة amd64 x8664 و arm64 الحديثة. يهدف هذا إلى توفير طريقة سريعة وآمنة وموثوقة جدًا لتشغيل خادم Incus. يركز بشدة على الأمان، ويعتمد بنشاط على UEFI Secure Boot...

bitlocker-bypass-research

بحث تجاوز BitLocker مشروع بحث أمني شخصي — تجاوز تشفير القرص الكامل BitLocker باستخدام CVE-2023-21563 BitPixie. ما هذا؟ في أكتوبر 2025، أجريت تقييمًا ماديًا لاستعادة جهاز كمبيوتر محمول خاص بشركة مع تمكين BitLocker. نسي الموظف كلمة المرور الخاصة به ولم يكن مفتاح الاسترداد متاحًا. استخدمت ثغرة أمنية...

inception

Note: This tool is no longer under active development, please look at PCILeech instead. INCEPTION Inception is a physical memory manipulation and hacking tool exploiting PCI-based DMA. The tool can attack over FireWire, Thunderbolt, ExpressCard, PC Card and any other PCI/PCIe HW interfaces...

usbkill

« usbkill » هو مفتاح إيقاف طارئ kill-switch مضاد للتحليل الجنائي ينتظر حدوث أي تغيير على منافذ USB لديك ثم يقوم فوراً بإيقاف تشغيل حاسوبك. للتشغيل: root@kitploit: sudo python usbkill.py أو root@kitploit: sudo python3 usbkill.py مشروع ذو صلة؛ نفس الفكرة، لكنه مُنفَّذ كبرنامج تشغيل driver لنظام...

kali-rpi-luks-crypt

تشفير القرص الكامل لـ Kali على Raspberry أو بنية مماثلة أخرى باستخدام LUKS هذا الدليل مخصص لتشغيل Kali على Raspberry أو أي بنية مماثلة أخرى، مثل ODROID-C2 باستخدام تشفير القرص الكامل مع LUKS. وهو مبني على مستند قديم بعض الشيء هنا. الدافع نشر Kali على Raspberry Pi أو أجهزة مماثلة صغيرة ومنخفضة...

CVE-2020-11932

CVE-2020-11932 🐛🔍 تحقق من CVE-2020-11932 واختبر المضيف المتعلق بهذه الثغرة الاستخدام التحميل root@kitploit: git clone https://github.com/Staubgeborener/CVE-2020-11932 cd CVE-2020-11932 chmod +x cve-2020-11932.sh ./cve-2020-11932.sh باستخدام curl بدون تحميل root@kitploit: bash curl -s...

CVE-2026-32606-POC

إثبات المفهوم لـ CVE-2026-32606 يحتوي هذا المستودع على كود بسيط لإثبات المفهوم يستغل ثغرة شائعة تم وصفها لأول مرة منذ أكثر من عام على https://oddlama.org/blog/bypassing-disk-encryption-with-tpm2-unlock/. وعلى الرغم من أنه يستهدف IncusOS على وجه التحديد، إلا أن الهجوم عام إلى حد كبير ضد معظم أنظمة...

AndroidSecurityEvolution

تطور أمان أندرويد تحسينات أمنية مهمة في الإصدارات الرئيسية الحديثة من أندرويد، بدءًا من أندرويد 5.0 لوليبوب API 21. أندرويد 5.0 API 21 - لوليبوب تحسينات الأمان - أندرويد 5 ابتداءً من أغسطس 2023، لن يتم تلقي تحديثات Google Play Services إلا من إصدار أندرويد هذا، انظر إيقاف تحديثات Google Play...

YellowKey-Bitlocker-CVE-2026-45585

🔑 YellowKey-Bitlocker-CVE-2026-45585 - Gestisci facilmente le tue chiavi di ripristino BitLocker YellowKey BitLocker CVE-2026-45585 fornisce un modo per estrarre, eseguire il backup e organizzare le chiavi di ripristino per i tuoi drive crittografati. Questo strumento funziona su sistemi Windows...

usbkill

« usbkill » is an anti-forensic kill-switch that waits for a change on your USB ports and then immediately shuts down your computer. To run: root@kitploit: sudo python usbkill.py or root@kitploit: sudo python3 usbkill.py Related project; same idea, but implemented as a Linux driver:...

CVE-2026-9266

A Missing Required Cryptographic Step vulnerability has been identified in Moxa's embedded Linux firmware for industrial computers and controllers. This vulnerability represents an incomplete remediation of CVE-2026-0714. The firmware introduced TPM2 parameter encryption as a countermeasure again...

PT-2026-48857

A Missing Required Cryptographic Step vulnerability has been identified in Moxa's embedded Linux firmware for industrial computers and controllers. This vulnerability represents an incomplete remediation of CVE-2026-0714. The firmware introduced TPM2 parameter encryption as a countermeasure again...

luksmeta: Data corruption when handling LUKS1 partitions with luksmeta

A data corruption vulnerability has been identified in the luksmeta utility when used with the LUKS1 disk encryption format. An attacker with the necessary permissions can exploit this flaw by writing a large amount of metadata to an encrypted device. The utility fails to correctly validate the...

ALSA-2026:18421 Moderate: luksmeta security update

LUKSMeta is a simple library for storing metadata in the LUKSv1 header. The luksmeta package is a dependency of the clevis and tang packages, together providing the Network Bound Disk Encryption NBDE in AlmaLinux. Security Fixes: luksmeta: Data corruption when handling LUKS1 partitions with...

CVE-2026-31543

In the Linux kernel, the following vulnerability has been resolved: crashdump: don't log dm-crypt key bytes in readkeyfromuserkeying When debug logging is enabled, readkeyfromuserkeying logs the first 8 bytes of the key payload and partially exposes the dm-crypt key. Stop logging any key bytes...

CVE-2026-32606

IncusOS is an immutable OS image dedicated to running Incus. Prior to 202603142010, the default configuration of systemd-cryptenroll as used by IncusOS through mkosi allows for an attacker with physical access to the machine to access the encrypted data without requiring any interaction by the...

This Android vulnerability can break your lock screen in under 60 seconds

A vulnerability in Android devices can allow attackers to gain access to a phone in less than a minute. The vulnerability, tracked as CVE-2026-20435, affects certain MediaTek SoCs System-on-a-Chip using Trustonic’s TEE Trusted Execution Environment. That may sound rare, but reportedly that’s abou...

RLSA-2026:3476 Important: udisks2 security update

The Udisks project provides a daemon, tools, and libraries to access and manipulate disks, storage devices, and technologies. Security Fixes: udisks: Missing Authorization Check Allows Unprivileged Users to Back Up LUKS Headers via udisks D-Bus API CVE-2026-26104 udisks: Missing Authorization Che...

CVE-2026-26104

A flaw was found in the udisks storage management daemon that allows unprivileged users to back up LUKS encryption headers without authorization. The issue occurs because a privileged D-Bus method responsible for exporting encryption metadata does not perform a policy check. As a result, sensitiv...