ChameleonUltra

Distribuidores autorizados de ChameleonUltra Lyon, Francia: Lab401 Santa Ana, Estados Unidos: Hackerwarehouse Hastings, Reino Unido: KSEC Montreal, Canadá: TechSecurityTools Shenzhen, China: Sneaktechnology Guangdong, China: MTools Tec Lazada One, Singapur: Aliexpress by RRG ¿Qué es y cómo se usa...

awesome-flipperzero

Una colección de recursos asombrosos para el dispositivo Flipper Zero. 👋 ¿Nuevo en Flipper Zero? ¿Tienes preguntas? Echa un vistazo al Documento FAQ❗ | 🚫 No afiliado con Flipper Devices Inc. ---|--- Tabla de Contenidos Expandible Bases de datos y volcados General Sub-GHz NFC/RFID Infrarrojos BadU...

libsigrok

README El proyecto sigrok tiene como objetivo crear una suite de software de análisis de señales portátil, multiplataforma, libre/abierta y de código abierto que admita varios tipos de dispositivos como analizadores lógicos, osciloscopios, multímetros y más. libsigrok es una biblioteca compartida...

CANalyse

CANalyse CANalyse 是一款用于分析日志文件以自动发现独特数据集，并能连接到如 Telegram 等简单用户界面的工具。基本而言，攻击者在使用此工具时可以提供机器人 ID，并通过 Telegram 机器人通过网络使用该工具。CANalyse 被设计为放置在树莓派内部，能够通过记录和分析网络流量/数据日志（就像植根于汽车中的硬件后门）来通过 Telegram 机器人利用车辆漏洞。 使用此工具的前提条件是硬件植入程序已安装在汽车中，并且能够与车辆内部的网络/通信通道进行通信。 此处有说明 ℹ️ Medium 博客 YouTube 工具布局 要求： Python3 pip3...

rtl_433

rtl433 rtl433 despite the name is a generic data receiver, mainly for the 433.92 MHz, 868 MHz SRD, 315 MHz, 345 MHz, and 915 MHz ISM bands. The official source code is in the https://github.com/merbanan/rtl433/ repository. See also a list of software that works with rtl433 in the wiki. For more...

uofw

uOFW Este proyecto tiene como objetivo aplicar ingeniería inversa al kernel básico y al hardware de la PSP para crear una documentación técnica actualizada del sistema, así como proporcionar un firmware original libre y de código abierto. Para obtener más información sobre uOFW incluidos ejemplos...

cve-2021-31630

本脚本可自动利用 OpenPLC Web Server v3 中的漏洞。 您将能够与服务器建立自动反向 Shell，无需使用手动技术。 CVE-2021-31630 详情 Open PLC Webserver v3 中的命令注入漏洞允许远程攻击者通过应用程序 "/hardware" 页面上的 "Hardware Layer Code Box" 组件执行任意代码。 该脚本经过定制，完成在 OpenPLC 中的注册后，会在同一终端生成机器的 Shell。 使用以下命令（建议创建 Python 虚拟环境安装依赖项） 但是，breakerplc.py 脚本必须在虚拟环境外执行。...

ATAboy

如果您不想自行制作，可以在以下地址购买硬件：https://obsoletetech.us/products/ataboy-an-open-source-legacy-ide-usb-bridge ATAboy 专为复古计算爱好者、数据恢复专家和档案管理员设计。它可以读写最古老的 IDE 硬盘，无需“中间”的复古计算机！ ATAboy 是一个用户友好的桥接器，可将经典 IDE（PATA）硬盘通过 USB 连接到现代计算机，并作为标准 USB 大容量存储设备使用。市面上廉价的现代适配器通常只兼容较新的“LBA”类型驱动器，而 ATAboy 能够支持最早期的仅 CHS、PIO Mode 0 ...

amradio

AM无线电广播入侵系统 一套12通道AM无线电广播系统，使用Red Pitaya FPGA在无人隧道中传输紧急警报。 为什么在隧道中使用AM无线电？ 在施工和维护期间，配备标准AM收音机的车辆会穿越没有移动网络覆盖的隧道。AM信号通过泄漏馈线电缆沿隧道结构传播，接收器廉价、坚固且已存在于每辆车中。该系统在多个频率上广播预录的紧急警报，使得调谐到该频段任何电台的任何AM收音机都能接收到消息。硬件看门狗确保在控制系统故障时切断射频输出——因为在无人隧道中自动重启发射机是不可接受的故障模式。 特性 功能| 状态 ---|--- 12路同步载波频率| ✅ 运行时频率配置（无需硬件变更）| ✅...

SuperDiagnosticTool

超级诊断工具 AI 驱动的 Windows 诊断与自我修复工具 SuperDiagnosticTool 是一款智能系统诊断工具，它将实时硬件遥测与 Google Gemini AI 相结合，用于分析、诊断并自动修复 Windows 系统问题。采用安全优先架构，可为任何 Windows 配置提供生产级诊断能力。 截图 主界面，显示扫描模式选择与问题描述输入 主要特性 通用硬件支持 动态伸缩： 自动适配任何 CPU 配置（1-128+ 核） 硬件无关逻辑： 在老旧系统（Intel Pentium）到高端工作站（AMD Threadripper、Intel Xeon）上均可无缝工作 优雅降级：...

exploit_mitigations

Exploitation Mitigations The goal is to list exploitation mitigations added over time in various operating systems, software, libraries or hardware. It becomes handy to know if a given vulnerability is easily exploitable or not depending on exploitation mitigations in place. An example is the...

CVE-2021-31630

CVE-2021-31630 打HTB的机器时候碰到的cve，exploit-db的exp有些错误于是给出手工利用方式以及exp 脚本使用 命令执行无回回显 root@kitploit: python exp.py -u http://127.0.0.1:8080 -l openplc -p openplc -c "whoami" 手工exp 后台的攻击链如下 创建st项目并编译→在hardware处加入恶意代码，并编译到项目本体中→start项目触发恶意代码 demo.st root@kitploit: PROGRAM prog0 VAR varin : BOOL; varout :...

openpcc

OpenPCC OpenPCC es un marco de código abierto para inferencia de IA demostrablemente privada, inspirado en Private Cloud Compute de Apple, pero completamente abierto, auditable y desplegable en tu propia infraestructura. Permite a cualquiera ejecutar modelos de IA abiertos o personalizados sin...

CVE-2022-20866

RSA密钥检查工具（用于CVE-2022-20866） 运行Cisco自适应安全设备（ASA）软件和Firepower威胁防御（FTD）软件的设备在处理RSA密钥时存在漏洞，此漏洞可能允许未经身份验证的远程攻击者检索RSA私钥。该漏洞是由于在硬件加密平台上将RSA密钥存储于内存时出现逻辑错误所致。攻击者可通过针对目标设备实施Lenstra侧信道攻击来利用此漏洞。成功利用后，攻击者可获取RSA私钥。 受漏洞影响的设备可能出现以下情况： RSA密钥可能格式错误且无效。格式错误的RSA密钥无法正常工作，若TLS客户端连接到使用此类错误RSA密钥的Cisco...

sandsifter

s a n d s i f t e r : el fuzzer de procesadores x86 Resumen El sandsifter audita procesadores x86 en busca de instrucciones ocultas y errores de hardware, generando sistemáticamente código máquina para explorar el conjunto de instrucciones de un procesador y monitoreando la ejecución en busca de...

chipwhisperer

ChipWhisperer | | Enlaces importantes Documentación | Tutoriales | Foro | Tienda | NewAE ChipWhisperer 6.0: Cambios en el repositorio y limpieza ChipWhisperer 6.0 trae muchos cambios al repositorio de ChipWhisperer. El mayor es una limpieza del historial de git tanto en este repositorio como en...

uac

Unix-like Artifacts Collector UAC About • Documentation • Main Features • Supported Operating Systems • Usage • Contributing • Support • License 🔎 About UAC UAC Unix-like Artifacts Collector is a powerful and extensible incident response tool designed for forensic investigators, security analysts...

XenoboxX

Hardware-Sandbox-Toolkit Malware setzt häufig Anti-VM-Techniken ein, deren Erkennung und Bekämpfung unterschiedlich schwierig sein kann. Obwohl die Integration von Anti-Erkennungsmaßnahmen in unseren Laboren eine häufig genutzte Option ist, sollten wir auch den Einsatz einer echten Hardware-Sandb...

cryptodev-linux

cryptodev-linux Este es un controlador de dispositivo /dev/crypto, equivalente a los de OpenBSD o FreeBSD. La idea principal es acceder a los cifrados existentes en el espacio del kernel desde el espacio de usuario, permitiendo así la reutilización de una implementación de hardware de un cifrado...

GhostlyHollowingViaTamperedSyscalls2

Ghostly Hollowing mediante Tampered Syscalls Aviso de Re-subida !NOTE El repositorio original utilizaba anteriormente una licencia incorrecta que omitía la atribución al fundador de DeceptIQ, @Rad9800, cuyo repositorio TamperingSyscalls se publica bajo la Licencia MIT. Su trabajo ya estaba...