slides

slides 슬라이드 모음입니다. 2025 MTE에 도전하는 이야기: 커널 MTE가 활성화된 Google Pixel을 한 번에 루팅하기 컨퍼런스: POC 2025 2024 단순한 버그지만 쉬운 익스플로잇은 아님: Android 기기를 한 번에 루팅하기 컨퍼런스: Cansecwest 2024 POC 2023과 거의 동일, MTE 제외 2023 단순한 버그지만 쉬운 익스플로잇은 아님: Android 기기를 한 번에 루팅하기 컨퍼런스: POC 2023 벤더 특정 완화 조치 우회 방법은 제거되었습니다. 죄송합니다. GPU 가속...

CVE-2021-28664-PoC

CVE-2021-28664-PoC Mali kbase GPU ドライバの UAFCVE-2021-28664→ カーネル任意物理メモリ 読み書きプリミティブ の PoC スケルトン。汎用 ARM64 Android プラットフォーム向けであり、特定のベンダーや機種に依存しない。 研究範囲は 「カーネル任意物理メモリ読み書きプリミティブ」までに限定 :GPU ドライバの use-after-free を、安定・制御可能・安全に失敗できるカーネルメモリ読み書き能力へと 変換する方法。 本リポジトリはいかなる攻撃も提供しない。 完成した exploit...

JKS-private-key-cracker-hashcat

JKS private key cracker - Гвоздь в крышку гроба JKS Java Key Store JKS — это способ хранения одного или нескольких криптографических закрытых и открытых ключей для асимметричной криптографии в файле, принятый в Java. Хотя существуют различные форматы хранилищ ключей, Java и Android по-прежнему по...

cuFuzz

cuFuzz Этот репозиторий содержит артефакты для cuFuzz — ориентированного на GPU фаззера с управлением по покрытию для пользовательских CUDA-приложений. cuFuzz сочетает сбор покрытия на стороне хоста и на стороне устройства с санитизацией для эффективного поиска ошибок в CUDA-программах. Структура...

appsandbox

App Sandbox App Sandbox는 성능과 사용 편의성에 중점을 둔 Windows 및 macOS용 가상 머신 앱입니다. Windows 기능: Hyper-V 없이 Windows 11 Home 또는 Pro에서 작동 Windows 11 또는 Ubuntu 26.04 LTS VM 지원 무인 설치 복사 및 붙여넣기 2채널 오디오 DirectX 12Windows 전용, OpenGL, Vulkan, CUDA, OpenCL을 지원하는 반가상화GPU-PV를 통한 GPU 가속 GPU 하드웨어 비디오 디코더/인코더 지원 Hyper-V 소켓...

keyhog

Веб-сайт · Документация · Архитектура · GPU-движок Vyre KeyHog: GPU-ускоряемый сканер секретов для кода, облака и CI KeyHog — это сканер секретов с открытым исходным кодом на Rust, который находит и проверяет утёкшие API-ключи, токены, пароли и учётные данные в исходном коде, истории Git,...

sass-king

SASS King Обратная разработка NVIDIA SASS: от контролируемых ядер до продукционных аудитов. Статья 1 · Статья 2 · База знаний · Библиотека шаблонов · Глоссарий инструкций SM120 · Заметки по кодированию · Начать отсюда · Структура проекта · Главы о тензорных ядрах · Участие SASS King — это проект...

seeker

Available in Concept behind Seeker is simple, just like we host phishing pages to get credentials why not host a fake page that requests your location like many popular location based websites. Read more on thewhiteh4t's Blog .Seeker Hosts a fake website which asks for Location Permission and if...

cracklord

Cracklord http://jmmcatee.github.io/cracklord/ What Is It? CrackLord is a system designed to provide a scalable, pluggable, and distributed system for both password cracking as well as any other jobs needing lots of computing resources. Better said, CrackLord is a way to load balance the resource...

fully-homomorphic-encryption

Команда FHE в Google совместно с многочисленными партнёрами работает над тем, чтобы Открыть Полностью гомоморфное шифрование для Google и всего мира. Сделать его простым Сделать его быстрым в Масштабе То, что начиналось как C++ транспайлер, превратилось в две новые библиотеки: HEIR — это новая...

CVE-2021-30573

CVE 2021-30573 Google Chrome Vulnerabilities CVE-2021-30573 Use after free в GPU в Google Chrome позволил удаленному злоумышленнику потенциально эксплуатировать повреждение кучи через специально созданную HTML-страницу. CVE-2021-30573 Detail Уязвимые версии: Ошибка работает в Google Chrome 91 или...

krakenhashes

KrakenHashes KrakenHashes — это распределенная система взлома паролей, предназначенная для специалистов по безопасности и красных команд. Платформа координирует ресурсы GPU/CPU на множестве агентов для высокоскоростного взлома хешей с использованием таких инструментов, как Hashcat, через защищенн...

nCPU

Полноценный компьютер, в котором каждый слой — арифметика, ОС, компилятор, дисплей — представляет собой либо обученную нейронную сеть, либо полностью работает на GPU. Модель не работает на компьютере. Модель является компьютером. nCPU — это один репозиторий, реализующий одну тезисную идею с пяти...

hashcat

hashcat hashcat — это самая быстрая и самая совершенная утилита для восстановления паролей в мире, поддерживающая пять уникальных режимов атаки для более чем 300 высокооптимизированных хеш-алгоритмов. hashcat в настоящее время поддерживает CPU, GPU и другие аппаратные ускорители на Linux, Windows...

omae-wa-cheese-da

omae-wa-cheese-da Image GPU произвольное физическое чтение/запись CVE-2025-21479 - утечка KASLR - разрешающий SELinux - root-сервер с RKP-безопасным init-hook и обход DEFEX для выполнения пользовательских бинарников LDPRELOAD Процесс занимает около 6 минут. Наберитесь терпения. Я оптимизирую это...

Hashcat-Cheatsheet

Шпаргалка по Hashcat Шпаргалка по Hashcat для OSCP https://hashcat.net/wiki/doku.php?id=hashcat Определение хэшей hash-identifier Примеры хэшей: https://hashcat.net/wiki/doku.php?id=examplehashes Максимальная мощность! Я обнаружил, что можно выжать ещё немного мощности из подбора хэшей, добавив э...

CVE-2025-8045

CVE-2025-8045 — Arm Mali GPU KCPU Queue UAF Эксплойт для локального повышения привилегий, использующий CVE-2025-8045 — use-after-free в драйвере графического ядра Arm Mali GPU kbase. Непривилегированный локальный процесс гоняется с путём дампа CSF KCPU queue , чтобы освободить и переиспользовать...

penglab

Penglab Abuse of Google Colab for fun and profit. 🐧 What is it ? Penglab is a ready-to-install setup on Google Colab for cracking hashes with an incredible power, really useful for CTFs. See benchmarks below. It installs by default : Hashcat John Hydra SSH with ngrok And now, it can also : Launch...

penglab

Penglab Злоупотребление Google Colab для удовольствия и выгоды. 🐧 Что это? Penglab — это готовая к установке конфигурация на Google Colab для взлома хешей с невероятной мощностью, очень полезная для CTF. См. бенчмарки ниже. По умолчанию устанавливает: Hashcat John Hydra SSH с ngrok А также теперь...

CVE-2021-28663

CVE-2021-28663 Базовый PoC для утечки по CVE-2021-28663 внутренняя часть уязвимости-бэкдора в ядре Android Это базовый PoC для CVE-2021-28663. Конструктивный недостаток в драйвере ядра Android Mali GPU. 1. Создайте GPUVA и выполните mmap для него, чтобы получить виртуальный адрес для физических...