Arduino_mousejack

Arduino Mousejack ShutDô Arduino Mousejack is a project, based on uCmousejeck by insecuritythings , to get Mousejack attacks into a small embedded device, with the form factor of a key chain. Prototype Mousejack Device Building the device is straight-forward, and the code provides a tool to use...

jackit

JackIt Do you like JackIt but don't want to carry around a laptop? Checkthis out. What This is a partial implementation of Bastille's MouseJack exploit. See mousejack.com for more details. Full credit goes to Bastille's team for discovering this issue and writing the libraries to work with the...

radio-hackbox

SySS Radio Hack Box The SySS Radio Hack Box is a proof-of-concept software tool to demonstrate the replay and keystroke injection vulnerabilities of the wireless keyboard Cherry B.Unlimited AES. Requirements Raspberry Pi Raspberry Pi Radio Hack Box shield a LCD, some LEDs, and some buttons...

uC_mousejack

μC Mousejack Microcontrolador Mousejack es un proyecto para llevar los ataques de Mousejack a un pequeño dispositivo embebido, con el factor de forma de un llavero. Dispositivo prototipo Mousejack Nuestra primera iteración utiliza una placa protoboard Adafruit Feather 32u4 y un módulo NRF24L01+...

BetterBackdoor

BetterBackdoor Una puerta trasera es una herramienta utilizada para obtener acceso remoto a una máquina. Normalmente, las utilidades de puerta trasera como NetCat tienen dos funciones principales: canalizar la entrada remota a cmd o bash y devolver la respuesta. Esto es útil, pero también es...

tap-ducky

TapDucky - Android USB HID Keystroke Injector TapDucky - Android USB HID Keystroke Injector Open-source DuckyScript runner for rooted Android with USB Gadget ConfigFS support TapDucky lets you create, customize, schedule, and run DuckyScript on Android by emulating a USB keyboard, mouse, or...

WiFi-password-stealer

WiFi password stealer Have you ever seen a movie where a hacker plugs a seemingly ordinary USB drive into a computer and instantly steals data? Today, you'll be building a device that does exactly that. ⚠️ Disclaimer : All content in this project is intended for security research purposes only...

BlueDucky

BlueDucky Versión 2.1 Android 🦆 Gracias a todas las personas de HackNexus. ¡Asegúrate de unirte a nosotros en VC! https://discord.gg/HackNexus NOTAS: No podré ejecutar esto en una computadora portátil u otro dispositivo fuera de una Raspberry Pi para realizar pruebas. Debido a esto, cualquier...

BadBlue

BadBlue Windows CVE-2024-21306 implementación de BadBlue usando DuckyScript Emparejamiento no autenticado que conduce a la ejecución de código usando teclado HID Esta es una implementación del CVE descubierto por marcnewlin Y algo de código de BlueDucky Introducción BadBlue es una herramienta...

zerojack

ZeroJack A tool for performing MouseJack keystrokes injection attack. ⚠️ Disclaimer The project was created for educational purposes. I am not responsible for any malicious usage of the project and the information provided here. 👾 About the project The project was created for educational purposes...

duckhunt

DuckHunter Prevent RubberDucky or other keystroke injection attacks Try Out the new setup GUI it helps you to setup the software and we have just released a new feature that allows you to run the script every time your computer starts automatically Read this program's postmortem at myblog Intro...

RustyInjector

⚠️ Descargo de responsabilidad: Solo para fines de investigación y educativos Este proyecto es una Prueba de Concepto PoC que demuestra la inyección de pulsaciones de teclado por Bluetooth, reimplementada en Rust. Está destinado estrictamente a fines educativos y de investigación en seguridad. No...

nrf24-playset

nRF24 Playset The nRF24 Playset is a collection of software tools for wireless input devices like keyboards, mice, and presenters based on Nordic Semiconductor nRF24 transceivers, e.g. nRF24LE1 and nRF24LU1+. All software tools support USB dongles with the nrf-research-firmware by the Bastille...

MouseServer-1.7.8.5-RCE

WiFi Mouse Server 1.7.8.5 - RCE An optimized Python 3 Proof-of-Concept PoC exploit for WiFi Mouse Server v1.7.8.5. This script leverages an inherent protocol vulnerability to achieve Remote Code Execution RCE via automated keystroke injection. This version has been explicitly modified and tuned f...

-BuL

DEDSECBKIF DEDSECBKIF es una herramienta de inyección de teclas para Android, Linux e iOS. Con la ayuda de CVE-2023-45866, otorga a los usuarios un control sin precedentes sobre los sistemas objetivo, permitiendo diversas funciones desde la inyección de teclas hasta manipulaciones avanzadas del...

CVE-2022-26726-POC

CVE-2022-26726 Versiones afectadas Como estudiante, tengo acceso limitado a dispositivos en los que puedo probar esta vulnerabilidad. Las versiones que he probado hasta ahora son MacOS 12.3.1, MacOS 12.3, MacOS 12.0, MacOS 10.15.7 y MacOS 11.6.1. La vulnerabilidad funciona en todas las versiones...

presentation-clickers

Presentation Clickers Tenía ganas de hacer un poco de ingeniería inversa de RF, así que pedí algunos clickers de presentación y me divertí un poco. Esto es un fork de nrf-research-firmware que escribí hace unos años en Bastille. He añadido soporte para algunos transceptores/protocolos nuevos, e...

blueXploit

blueXploit blueXploit video blueXploit is my own proof-of-concept that reproduces CVE-2023-45866 , the Bluetooth keystroke-injection vulnerability discovered by Marc Newlin. It abuses a flaw in the Bluetooth protocol to inject keystrokes into a target device without pairing , opening the door to...

usb-ninja-detection-poc

How to use 1. Build the solution 2. Run the executable 3. Connect your keyboard/ninja cable 4. Type with your keyboard or start the keystroke injections 5. Kill the executable 6. Under the executable folder, a log file called keystrokeinjectionlogfile.txt is created 7. Event Logs will be logged...

CVE-2026-9323

A flaw was found in the urwid web display backend. This vulnerability arises from the use of a cryptographically insecure pseudo-random number generator PRNG for web session identifiers, making them predictable. An attacker could either observe enough session IDs to reconstruct the PRNG state or,...