device-activity-tracker

设备活动追踪器 通过 RTT 分析实现 WhatsApp 和 Signal 活动追踪 ⚠️ 免责声明 ：仅供教育和安全研究使用。演示 WhatsApp 和 Signal 中的隐私漏洞。 概述 本项目实现了论文 《Careless Whisper: Exploiting Silent Delivery Receipts to Monitor Users on Mobile Instant Messengers》 （作者：Gabriel K. Gegenhuber, Maximilian Günther, Markus Maier, Aljosha Judmayer, Florian...

Specter-FlipperZero

The waveform is not a graphic. It is 128 columns of 13.56 MHz carrier that Specter recorded off a real polling reader at 8 ms per column, read back out of the screenshot beside it. Its duty measures 28% where the device's own counter printed 27%, and both numbers are on the banner. Sweep for the...

informer

Informer - Telegram 大量監視 2025年10月20日 更新 セキュリティ : mysql-connector-python の深刻な脆弱性 CVE-2022-1941 を修正 セキュリティ : 非推奨の oauth2client から google-auth に移行 すべての依存関係を最新の安全なバージョンに更新 quickstart.sh スクリプトのバグを修正 venv 作成と accountid パラメータ Docker MySQL 接続の問題を修正し、クロスプラットフォーム互換性を向上 Google Sheets のセットアップドキュメントを改善...

RayHunter-Web-Flasher

◈ RayHunter インストールウィザード EFFのRayhunter IMSIキャッチャー検出ツールをOrbic RC400Lホットスポットに書き込むための対話型ステップバイステップガイド。お使いのOSを自動検出します。 🚀 ウィザードを起動 👉インストールウィザードを開く Rayhunterとは？ Rayhunter は、Electronic Frontier Foundationが開発した、IMSIキャッチャー（セルサイトシミュレーター / スティングレイ）を検出するためのオープンソースツールです。安価なOrbic...

zoneminder

ZoneMinder ZoneMinder 的所有文档现已在 https://zoneminder.readthedocs.org 在线提供。 概述 ZoneMinder 是一组集成应用程序，提供完整的监控解决方案，可对连接到基于 Linux 的机器上的任何 CCTV 或安防摄像头进行采集、分析、录制和监控。它设计用于支持 Video For Linux V4L 接口的发行版，并已使用连接到 BTTV 卡的各种 USB 摄像头进行过测试，同时支持大多数 IP 网络摄像头。 联系开发团队 在我们的 github 论坛中创建 issue 之前，请阅读我们的发帖规则：...

Pegasus-Gram

Pegasus-Gram – 高度なキーロガーおよびサイバーモニタリングスイート 🕵️‍♂️ 著者: Letda Kes dr. Sobri, S.Kom 📧 連絡先: [email protected] 🐙 GitHub: github.com/sobri3195 💰 プロジェクトを支援する: Donate via Lynk.id Pegasus-Gram は、Telegram と統合された Python...

WindowSpy

WindowSpy 👀 WindowSpyは、特定のユーザーを対象とした監視を目的としたCobalt Strike Beacon Object Fileです。このプロジェクトの目標は、ブラウザのログインページ、機密文書、VPNログインなど、特定のターゲットに対してのみ監視機能をトリガーすることでした。目的は、スクリーンショットなどの監視機能の繰り返し使用が検出されるのを防ぎ、ユーザー監視中のステルス性を高めることです。また、常時キーロギングやスクリーンウォッチを実行していた場合に生成される大量のユーザー監視データから、レッドチームが有用な情報を選別する手間を省くこともできます。 仕組み...

CVE-2018-15745

Argus Surveillance DVR 4.0.0.0 - ディレクトリトラバーサル 免責事項 このコードは教育および研究目的でのみ提供されます。 作者は、このコードの誤用や損害について一切の責任を負いません。 システムをテストする前に適切な許可を得ていることを確認する責任はあなたにあります。 無許可のシステムへのアクセスは違法であり、法律により罰せられます。 CVE-2018-15745 のエクスプロイト 説明 このリポジトリには、Argus Surveillance DVR 4.0.0.0 向けの元の PoC の自動化バージョンが含まれています:...

Umbrella_android

Umbrella Umbrellaは、Security...

CVE-2022-25012

Argus Surveillance DVR 4.0 - Weak Password Encryption CVE-2022-25012 Updated version of this weak password encryption script Exploit DB REF: https://www.exploit-db.com/exploits/50130 Author REF: https://deathflash1411.github.io/blog/dvr4-hash-crack NIST REF:...

EggShell

EggShell 概要 EggShell は、Python で書かれたポストエクスプロイテーション監視ツールです。ターゲットマシンとの間で、拡張機能を備えたコマンドラインセッションを提供します。ファイルのアップロード/ダウンロード、タブ補完、写真撮影、位置情報追跡、シェルコマンド実行、永続化、権限昇格、パスワード取得など、さまざまな機能を利用できます。このプロジェクトは概念実証であり、自分が所有するマシンでの使用を目的としています。 メインメニュー 詳細と使い方については http://lucasjackson.io/eggshell を参照してください。 Twitter...

CVE-2022-25012

CVE-2022-25012 Argus Surveillance DVR v4.0 采用弱密码加密。 编译 gcc pocland.c -o pocland 使用示例 ./pocland B4A1ECB4F539C48C7357F641C9C49083 参考 CVE-2022-25012 更多 PoC 可在 pocland 获取...

CVE-2022-25012-dvr4-weak-password-encryption

This is an improved version of the exploit by deathflash1411 Original exploit: https://www.exploit-db.com/exploits/50130 Improved Features Cracked password is now output as reconstructed password string instead of only output character by character The encrypted password string is now entered as ...

Connected Cars Are a Surveillance Platform

Researchers at Northeastern University, in collaboration with Consumer Reports , evaluated how much modern cars spy in their drivers: The new Northeastern study shows, for the first time, data flowing among the vehicles, the vehicle apps you download when you buy your car, and third-party...

CamTRON

CamTRON - Escáner de Cámaras Una herramienta automatizada para detectar dispositivos de vigilancia cámaras en redes. Características Detección multimarca : Compatible con más de 30 marcas de cámaras, incluyendo Hikvision, Dahua, Axis, CCTV y más Escaneo de alto rendimiento : Escaneo concurrente c...

Enterprise-Information-Security-Risk-Assessment-Oracle-E-Business-Suite-Case-Study

信息安全：GDPR合规与应急响应 一个面向高风险生物特征监控系统（CCTV、人脸识别技术和集中式接触追踪）的全面安全与隐私合规框架，包括框架比较分析（ISO 27001、Cyber Essentials、NIST CSF 2.0、COBIT）以及针对2025年Oracle E-Business Suite CVE-2025-61882入侵事件的详细应急响应案例研究。 目录 项目概述 第1章：数据保护合规 隐私设计与默认保护（DPbD） 框架比较分析 安全实施与应急响应 第2章：Oracle EBS入侵案例研究 CVE-2025-61882分析 攻击者TTP与防御对策 风险评估与缓解策略...

CVE-2026-51134

The C-MOR Video Surveillance web interface up to version 6.0104 is vulnerable to Path Traversal via the 'cam' parameter in show-movies.pml...

CVE-2026-51133

Cross Site Scripting vulnerability in za-internet GmbH C-MOR Video Surveillance = V6.0104 allows a remote attacker to execute arbitrary code via the size parameter in ptzpreset.pml component and the showmovies.pml component...

CVE-2026-55863

CVE-2026-55863 affects motionEye (mEye) , a web interface for the motion video surveillance daemon. The root cause is a missing @BaseHandler.auth() decorator on the ActionHandler.post() method in motioneye/handlers/action.py (CWE-862), leaving the /action// endpoint accessible without authenticat...

CVE-2026-55863 motionEye: Missing authentication on ActionHandler allows unauthenticated camera action execution

motionEye mEye is an online interface for a piece of software called "motion," which is a video surveillance program with motion detection. Prior to 0.44.0, the ActionHandler.post method in motioneye/handlers/action.py lacks the BaseHandler.auth decorator, allowing an unauthenticated remote...