mimikatz

mimikatz mimikatz is a tool I've made to learn C and make somes experiments with Windows security. It's now well known to extract plaintexts passwords, hash, PIN code and kerberos tickets from memory. mimikatz can also perform pass-the-hash, pass-the-ticket or build Golden tickets. .. mimikatz 2....

Android-PIN-Bruteforce

🔓📱 Android-PIN-Bruteforce Разблокируйте Android-телефон или устройство с помощью брутфорса PIN-кода экрана блокировки. Превратите ваш телефон Kali Nethunter в инструмент для брутфорса PIN-кодов Android-устройств! 📱 Как это работает Для подключения заблокированного телефона к устройству Nethunter...

Lock-Picking-Robot

🔑 Unlocked 🔑 소개 배경 오픈 소스 자물쇠 따기 로봇입니다. 기본적으로 많은 마스터 키가 사용되고 있습니다 가장 흔한 예는 TSA 007이며, 문제가 있습니다. 하나의 키로 여러 다른 자물쇠를 열 수 있다는 것, 특히 자물쇠 소유자가 그런 키의 존재를 모르거나 알리익스프레스에서 1파운드에 살 수 있다는 것은 심각한 보안 문제입니다. 그러나 TSA, 자물쇠 수리공 등은 특정 상황에서 자물쇠를 열어야 할 필요가 있으며, 자물쇠를 그들에게 쉽게 열리게 만든다면 그것은 누구에게나 쉽게 열리게 되는 것입니다. 🔒 ➡️ 🔑🤖 ➡️...

tiny_tracer

tinytracer Инструмент Pin для трассировки: вызовов API, включая ввод и вывод выбранных функций определённых локальных функций и функций из статически связанных библиотек выбранных инструкций: RDTSC, CPUID, INT встроенных системных вызовов, включая параметры выбранных системных вызовов перехода...

dragondance

Dragon Dance Что это такое? Dragon Dance — это плагин для Ghidra для визуализации и управления данными покрытия бинарного кода. Данные покрытия могут быть импортированы из нескольких источников покрытия. На данный момент плагин поддерживает инструменты бинарной инструментации Dynamorio и Intel Pi...

pixiewps

Обзор Pixiewps — это инструмент, написанный на C, предназначенный для офлайн-перебора PIN-кода WPS, используя низкую или отсутствующую энтропию некоторых программных реализаций, так называемая "атака pixie-dust", открытая Домиником Бонгардом летом 2014 года. Он предназначен только для...

CVE-2024-41276

CVE-2024-41276Kaiten 인증 우회 Kaiten - 워크플로우 관리 시스템. Kaiten의 취약점으로 인해 공격자가 PIN 코드 인증 메커니즘을 우회할 수 있습니다. 애플리케이션은 사용자가 로그인 자격 증명을 입력한 후 이메일로 전송된 6자리 PIN 코드를 입력하도록 요구합니다. 그러나 요청 제한 메커니즘은 쉽게 우회할 수 있어, 공격자가 무차별 대입 공격을 수행하여 올바른 PIN을 추측하고 애플리케이션에 무단 액세스할 수 있습니다. 세부 정보: 인증 메커니즘은 비밀번호 없이 이메일로 전송되는 단일 요소를...

AutoProber

AutoProber AutoProber — это стек автоматизации летающего щупа для аппаратного хакера, предоставляющий вашему агенту всё необходимое, чтобы перейти от «на плате появилась новая цель» к безопасному зондированию отдельных контактов. Демонстрационное видео: https://gainsec.com/autoprober-demo-mp4/...

HT-WPS-Breaker

HT-WPS BREAKER Языки: English High Touch WPS Breaker HT-WB — это небольшой инструмент, написанный на языке сценариев bash, который поможет вам извлечь WPS-пин многих уязвимых маршрутизаторов и получить пароль. В конце хочу отметить, что HT-WPS Breaker в своей работе использует следующие...

ssh-tpm-agent

TPM용 SSH 에이전트 ssh-tpm-agent는 SSH 서버 인증을 위해 TPMTrusted Platform Module에서 키를 생성할 수 있는 ssh-agent 호환 에이전트입니다. TPM 봉인 키는 TPMTrusted Platform Module 내부에서 생성되어 .tpm 접미사가 붙은 파일에 봉인된 개인 키입니다. 이 키는 생성된 하드웨어에 바인딩되며 다른 시스템으로 전송할 수 없습니다. 이를 통해 기존 PKCS11 라이브러리를 ssh-agent 및/또는 ssh 클라이언트에 사이드로드할 필요 없이 네이티브 클라이언트...

manul

Manul Manul is a coverage-guided parallel fuzzer for open-source and black-box binaries on Windows, Linux and macOS beta written in pure Python. Quick Start pip3 install psutil git clone https://github.com/mxmssh/manul cd manul mkdir in mkdir out echo "AAAAAA" in/test python3 manul.py -i in -o ou...

android_hid

androidhid Use Android as Rubber Ducky against targeted Android device or PC HID attack using Android Using Android as Rubber Ducky against Android or Windows. This is not a new technique, just a demo how to perform HID attack using Android instead of rubber ducky. For targeted Android device it ...

CVE-2026-6992-PoC

CVE-2026-6992-PoC CVE-2026-6992 블루투스 PIN RCE 주입 취약점에 대한 개념 증명PoC으로, https://github.com/utmost3/cve/issues/2 에서 재구성되었습니다. 저는 이 취약점을 발견한 것에 대해 어떤 공로도 주장하지 않습니다. 이 도구는 교육 및 포트폴리오 목적으로만 사용됩니다. 블루투스 기능을 통한 관리 기능이 없는 장치에서는 이 PoC가 작동하지 않을 수 있습니다. JNAP 요청은 까다롭습니다. 사용법 및 세부 정보 이 익스플로잇은 블루투스 기능이 있는 MR9600...

CVE-2020-27747

CVE-2020-27747 가능한 계정 탈취 | 무차별 대입 공격 능력 제안된 설명 Click Studios Passwordstate 8.9 빌드 8973에서 문제가 발견되었습니다. 시스템 사용자가 내장 생성기4자리를 사용하여 모바일 기기에서 로그인하기 위해 자신에게 PIN 코드를 할당한 경우, 원격 공격자가 이 PIN 코드에 대해 무차별 대입 공격을 수행할 기회를 갖게 됩니다. 추가 정보 취약점에 대해 공급업체에 서신을 보냈습니다. 취약점 유형 기타 CWE-307: 과도한 인증 시도에 대한 부적절한 제한 제품 공급업체 Cli...

CVE-2026-93274

A flaw was found in the Linux kernel's Broadcom BCM2835 pin control driver. During device initialization, if pin controller registration fails, the driver attempts to remove an unregistered General Purpose Input/Output GPIO chip. This improper error handling leads to a null pointer dereference,...

humane-aipin-ghostlock

GhostLock for Humane AI Pin GhostLock for Humane AI Pin is an open-source, boot-scoped root proof of concept for one exact retail firmware build. It exercises CVE-2026-43499, a Linux rtmutex use-after-free, from an ordinary authorized ADB shell. The runner is deliberately narrow. It checks the...

CVE-2026-100653

A flaw was found in vLLM. When operators configure a deployment to use a specific, pinned model revision, vLLM fails to apply the revision pin to certain supporting artifacts, such as model processors and configuration files. Consequently, these components are loaded from the external repository'...

CVE-2026-100653 vLLM 0.22.1 before 0.28.0 Incomplete Artifact Pin Propagation

vLLM is an inference and serving engine for large language models. In versions from 0.22.1 through 0.28.0, the operator-supplied model revision pin --revision / --code-revision is not propagated to several Hugging Face artifact loads for the FunAudioChat and Tarsier2 architectures: the...

CVE-2026-100653 vLLM 0.22.1 before 0.28.0 Incomplete Artifact Pin Propagation

vLLM is an inference and serving engine for large language models. In versions from 0.22.1 through 0.28.0, the operator-supplied model revision pin --revision / --code-revision is not propagated to several Hugging Face artifact loads for the FunAudioChat and Tarsier2 architectures: the...

CVE-2026-100653 vLLM 0.22.1 before 0.28.0 Incomplete Artifact Pin Propagation

vLLM is an inference and serving engine for large language models. In versions from 0.22.1 through 0.28.0, the operator-supplied model revision pin --revision / --code-revision is not propagated to several Hugging Face artifact loads for the FunAudioChat and Tarsier2 architectures: the...