duckhunt

DuckHunter RubberDucky（またはその他のキーストロークインジェクション）攻撃を防ぐ 新しいセットアップGUIを試してみてください。ソフトウェアのセットアップに役立ちます。また、コンピュータの起動時に毎回スクリプトを自動実行できる新機能もリリースしました。 このプログラムの事後検証（ポストモーテム）は私のブログで読めます はじめに Rubberducky は、USBキーボードを装う小型のUSBデバイスで、非常に高速に自動でキー入力を行うことができます。ほとんど（いや、全てではないにしても）のOSはキーボードを自動的に信頼するため、この種の攻撃から身を守ることは困難です。...

nrf24-playset

nRF24 Playset nRF24 Playsetは、Nordic SemiconductorのnRF24トランシーバ（例: nRF24LE1、nRF24LU1+）をベースにしたキーボード、マウス、プレゼンターなどのワイヤレス入力デバイス向けのソフトウェアツールコレクションです。 すべてのソフトウェアツールは、Bastille Threat Research Teamによるnrf-research-firmware（@marcnewlinに多大な感謝を）を搭載したUSBドングルをサポートします。 必要条件 Bastille Threat Research...

Arduino_mousejack

Arduino Mousejack ShutDô Arduino Mousejack は、uCmousejeck （作者: insecuritythings ）をベースにしたプロジェクトで、Mousejack 攻撃をキーチェーンサイズの小型組み込みデバイスに実装することを目的としています。 Mousejack デバイスのプロトタイプ デバイスの構築は簡単で、コードには Duckyscript を使用して Microsoft および Logitech デバイスに対して自動キーストロークインジェクション攻撃を仕掛けるためのツールが含まれています。 構築 コンポーネントリスト: Arduino...

BetterBackdoor

BetterBackdoor バックドアは、リモートからマシンにアクセスするためのツールです。 通常、NetCat のようなバックドアユーティリティには、リモートからの入力を cmd や bash にパイプし、その応答を出力するという 2 つの主要な機能があります。 これは便利ですが、限界もあります。 BetterBackdoor は、キーストロークの注入、スクリーンショットの取得、ファイル転送、その他多くのタスクを実行できる機能を追加することで、これらの制限を克服します。 機能 BetterBackdoor はバックドアを作成し、制御できます。 作成されたバックドアは以下のことが可能で...

WiFi-password-stealer

WiFiパスワードスティーラー 映画で、一見普通のUSBドライブをコンピュータに差し込むだけでデータを盗むハッカーを見たことがありますか？ 今日、あなたはまさにそれを行うデバイスを構築することになります。 ⚠️ 免責事項 : このプロジェクトのすべてのコンテンツは、セキュリティ研究のみを目的としています。 目次 WiFiパスワードスティーラー 目次 はじめに セットアップ 前提条件 Rubber Ducky攻撃 必要なもの キーストローク注入ツール キーストローク注入 遅延 データ流出 Windowsエクスプロイト 盗んだデータをメールで送信 Linuxエクスプロイト...

-BuL

DEDSECBKIF DEDSECBKIF 是一款针对 Android、Linux 和 iOS 的按键注入工具。借助 CVE-2023-45866，它赋予用户对目标系统前所未有的控制能力，实现从按键注入到高级系统操作等多种功能。 描述 DEDSECBKIF 是一款强大的蓝牙漏洞利用工具，利用 CVE-2023-45866...

uC_mousejack

μC Mousejack 微控制器Mousejack是一个项目，旨在将Mousejack攻击移植到小型嵌入式设备中，外形如同钥匙链。 Mousejack原型设备 我们的第一个版本采用了Adafruit Feather 32u4 protoboard和基于SPI的NRF24L01+模块。 构建设备很简单，代码提供了一个工具，可以使用Duckyscript对Microsoft和Logitech设备发起自动按键注入攻击。 构造 要构建你自己的设备，你需要以下组件： Adafruit Feather 32u4 protoboard或你选择的其他Arduino兼容板。...

BadBlue

BadBlue Windows CVE-2024-21306 BadBlue の実装 DuckyScript 使用 認証なしピアリングによるコード実行 HID キーボード使用 これは marcnewlin が発見した CVE の実装です そして BlueDucky からのコードも一部使用しています はじめに BadBlue は Bluetooth デバイスの脆弱性を悪用するための強力なツールです。このスクリプトを実行すると、以下のことが可能です: 1. 以前ペアリングしたが現在は見えなくなっている、Bluetooth が有効なデバイスを読み込みます。 2...

CVE-2022-26726-POC

CVE-2022-26726 受影响版本 作为一名学生，我能够测试此漏洞的设备有限。我目前测试过的版本包括 MacOS 12.3.1、MacOS 12.3、MacOS 12.0、MacOS 10.15.7 和 MacOS 11.6.1。该漏洞在所有测试版本上均有效。 那么漏洞是什么？ 影响：恶意应用程序可能能够绕过某些隐私偏好设置 描述：当可执行文件在运行时被删除，该进程能够绕过屏幕录制以及某些辅助功能设置的限制，即按键注入（使用 metasploit）。 可能的原因：macOS 无法找到该进程父可执行文件的权限，因此不会阻止屏幕录制。然而，令人困惑的是，摄像头和麦克风仍然被正确限制。...

BlueDucky

BlueDucky バージョン 2.1 Android 🦆 HackNexusの皆さんに感謝します。VCに参加してください！ https://discord.gg/HackNexus メモ: テスト用にRaspberry Pi以外のラップトップや他のデバイスでこれを実行することはできません。そのため、発生した問題は各自で解決してください。アダプターを購入する余裕がありません。 1. saad0x1のGitHub 2. spicydllのGitHub 3. lamentomoriのGitHub 🚨 CVE-2023-45866 - BlueDuckyの実装 DuckyScriptを使用 🔓...

CVE-2023-48034

CVE-2023-48034 我发现了 Acer 无线键盘 SK-9662（FCC ID: H4IKB9662）无线协议中使用的弱加密。这种弱加密使攻击者能够轻松监控和记录按键，并注入任意按键。 简介 该键盘使用德州仪器 CC2545 芯片，通过 Nordic Semiconductors 开发的 Enhanced Shockburst 协议传输数据。载荷由 12 个字节组成，第一个字节似乎是常量值（在我的测试中为 0x48）。第二个字节是修饰键字节（ctrl、shift...

radio-hackbox

SySS Radio Hack Box SySS Radio Hack Box 是一个概念验证软件工具，用于演示无线键盘 Cherry B.Unlimited AES 的重放和按键注入漏洞。 要求 树莓派 树莓派 Radio Hack Box 扩展板（包含一块 LCD、一些 LED 和几个按钮） 刷写了 nrf-research-firmware（由 Bastille 威胁研究团队开发）的 nRF24LU1+ USB 无线电适配器，例如： Bitcraze CrazyRadio PA USB 适配器 Logitech Unifying 适配器（型号 C-U0007，基于 Nordic...

zerojack

ZeroJack 一个用于执行MouseJack键盘注入攻击的工具。 ⚠️ 免责声明 该项目仅供教育目的创建。对于任何恶意使用该项目以及此处提供的信息，我不承担任何责任。 👾 关于项目 该项目是为教育目的而创建，并作为我拥有的脆弱无线鼠标的Crazyradio PA设备的替代方案。 它由两个主要组件组成： 软件： ZeroJack Python3应用程序 硬件： Raspberry Pi Zero 2W和SPI连接的nRF24L01+模块 选择了无头设置的Raspberry Pi Zero 2W，因为它是一个很好的全能黑客设备平台，可用于MouseJacking、战争驾驶、蓝牙攻击等。...

tap-ducky

TapDucky - Android USB HID 击键注入器 TapDucky - Android USB HID 击键注入器 用于已 Root 安卓设备的开源 DuckyScript 执行器，支持 USB Gadget ConfigFS TapDucky 允许您通过模拟 USB 键盘、鼠标或复合 HID 设备，在 Android 上创建、自定义、调度和运行 DuckyScript，用于授权测试和自动化。它包括有效载荷参数化、多个调度器触发器、执行日志以及一个由 GitHub 支持的有效载荷库，具有自动 DuckyScript 验证和可选的 Digispark .ino 转换功能。 ...

RustyInjector

⚠️ 免责声明：仅用于研究和教育目的 本项目是一个概念验证（PoC），演示了蓝牙键盘注入攻击，并用 Rust 重新实现。它严格用于教育和安全研究目的。 未经明确授权，请勿使用此代码入侵系统。 严禁任何未经授权、非法或不道德的使用方式。 作者对因使用本代码造成的任何滥用或损害不承担任何责任。 下载、克隆或使用此代码即表示您同意负责任的用法，并遵守所有适用的法律法规。 🦀 Rusty Injector ！ 欢迎使用 Rusty Injector —— 一个受 Marc Newlin 的 蓝牙键盘注入 PoC 启发，用 Rust 实现的版本，涉及 CVE-2023-45866...

blueXploit

blueXploit blueXploit ビデオ blueXploit は、Marc Newlin 氏が発見した Bluetooth キーストロークインジェクションの脆弱性 CVE-2023-45866 を再現する私自身の概念実証です。Bluetooth プロトコルの欠陥を悪用して、ペアリングなし でターゲットデバイスにキーストロークを注入し、より複雑な攻撃への扉を開きます。 帰属. この脆弱性と元のエクスプロイトは Marc Newlin 氏の作品です himynameiskeyboard — 私は発見を主張するものではありません 。...

CVE-2026-9323

A flaw was found in the urwid web display backend. This vulnerability arises from the use of a cryptographically insecure pseudo-random number generator PRNG for web session identifiers, making them predictable. An attacker could either observe enough session IDs to reconstruct the PRNG state or,...

CVE-2026-9323

The urwid web display backend urwid/display/web.py generates web session identifiers urwidid in Screen.start by concatenating two random.randrange109 calls that use Python's Mersenne Twister PRNG, which is not cryptographically secure. Each call consumes approximately 30 bits of PRNG state, and t...

CVE-2026-9323 Insecure PRNG and Information Exposure in urwid Web Display Backend

The urwid web display backend urwid/display/web.py generates web session identifiers urwidid in Screen.start by concatenating two random.randrange109 calls that use Python's Mersenne Twister PRNG, which is not cryptographically secure. Each call consumes approximately 30 bits of PRNG state, and t...

MAL-2026-10730 Malicious code in codeam-cli (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 2e8b39baa6129e1e1988002fcbeb2f62464f84fc7458f82f3754d1033a9b4ca6 codeam-cli spawns a node-pty pseudo-terminal wrapping the local Claude Code / Codex agent process and connects outbound over WebSocket to a hardcoded...