207722 matches found
wacker
Overview A set of scripts to help perform an online dictionary attack against a WPA3 access point. Wacker leverages the wpasupplicant control interface to control the operations of the supplicant daemon and to get status information and event notifications ultimately helping speedup connection...
wacker
概要 WPA3アクセスポイントに対してオンライン辞書攻撃を実行するためのスクリプトセットです。Wackerはwpasupplicant制御インターフェースを活用し、サプリカントデーモンの操作、ステータス情報の取得、イベント通知の受信を行い、ブルートフォース試行中の接続試行を高速化します。 仮想WiFiアリーナ テスト用のWPA3 APが見つからない場合は、mac80211hwsimを使用したローカル環境（詳細は以下）またはRF Hackers Sanctuary（scoreboard.rfhackers.com）が提供するVMを使用したセットアップを検討してください。...
eaphammer
作成者: Gabriel Ryan s0lst1c3 現在のリリース: v1.14.1 サポート: Python 3.9+. 概要 EAPHammerは、WPA2-Enterpriseネットワークに対する標的型evil twin攻撃を実行するためのツールキットです。全範囲のワイヤレスアセスメントやレッドチームの活動で使用することを目的としています。そのため、最小限の手動設定で強力なワイヤレス攻撃を実行できる、使いやすいインターフェースの提供に重点が置かれています。 このツールの速さを示すため、Quick...
Pyrit
お読みください Pyritは古く、時代遅れで、まだPython2です。現在、ゼロから書き直そうと試みています。多くのスターに感謝しますが、Python3バージョンにも注目しておいてください。 Pyrit Pyritを使用すると、スペースタイムトレードオフにより、事前計算されたWPA/WPA2-PSK認証フェーズの大規模なデータベースを作成できます。 ATI-Stream、Nvidia CUDA、およびOpenCLを通じてマルチコアCPUや他のプラットフォームの計算能力を利用することで、現在、世界で最も使用されているセキュリティプロトコルの1つに対する、はるかに強力な攻撃手段です。...
CVE-2020-10135-BIAS
CVE-2020-10135-BIAS CVE 2020-10135 又名 BIAS（蓝牙冒充攻击） 看起来经过一段时间并费了一些周折后，我成功执行了 BIAS（蓝牙冒充攻击）CVE-2020-10135。冒充了 Samsung S3 Neo+ 与 Linux 主机的连接。很酷的东西。感谢 Internalblue 和 BIAS PoC。 从我的角度来看，我发现执行该攻击几乎只需要被冒充设备的 BT 地址，该设备此前已与另一端配对并连接。其余信息你都可以获取，以便 PoC 正常工作。 PoC/原始作者: https://github.com/francozappa/bias 日志 No...
CVE-2026-92180 pdfforge PDF Architect activation-service Update Service Uncontrolled Search Path Element Local Privilege Escalation Vulnerability
pdfforge PDF Architect activation-service Update Service Uncontrolled Search Path Element Local Privilege Escalation Vulnerability. This vulnerability allows local attackers to escalate privileges on affected installations of pdfforge PDF Architect. An attacker must first obtain the ability to...
CVE-2026-92180
pdfforge PDF Architect is affected by a local privilege escalation vulnerability (CVSS 7.8 HIGH) in its activation-service process. The root cause is an uncontrolled search path element : the service loads a library from an unsecured location, allowing a local attacker with low-privileged code ex...
CVE-2025-51726
根据要求，我现在通过实际利用场景和PoC证据演示了这两个漏洞（BA2022和BA2015），展示了攻击者如何在真实环境中滥用这些问题。 📌 1. BA2022 代码签名中的弱哈希 – SHA-1 利用演示 虽然原始的 CyberGhostVPNSetup.exe 看起来已签名且受信任，但我已成功使用自签名证书和 SHA-1 哈希创建了一个伪造的安装程序（fakeCyberGhost.exe）。 ✅ 技术证明： 使用 OpenSSL 生成伪造的 CA 和 SHA-1 证书 使用 signtool.exe 用该证书签署伪造的二进制文件 Windows 仍将其标记为“已签名”（参见...
RsaCtfTool
RsaCtfTool 弱い公開鍵からデータを復号し、秘密鍵を回復するRSAマルチアタックツール。 概要 このツールは、弱い公開鍵からデータを復号し、対応する秘密鍵の回復を試みるためのユーティリティです。RSA暗号を解読するための包括的な攻撃オプションを提供します。 RSAのセキュリティは整数の素因数分解の複雑さに依存しています。このプロジェクトは複数の素因数分解アルゴリズムを組み合わせて、復号能力を高めています。 注記: このツールは主に教育目的...
supply-chain-guard
Supply Chain Guard SCG Un kit de herramientas de respuesta a incidentes para ataques a la cadena de suministro de npm/yarn y Python pip/poetry/uv — gratuito, local, sin dependencias. SCG no es un motor de escaneo que compite con herramientas comerciales en cobertura. Es una habilidad de Claude Co...
CVE-2026-38053---Remove-PPL
CVE-2026-38053---Remove-PPL BYOVD Remove PPL for 24H2 and 25H2 An arbitrary memory write in the handler for IOCTL 0x12C807 METHODNEITHER of Wise System Monitor v1.5.3.127 allows attackers to cause a remove PPL or Denial of Service DoS via a crafted input. Additional Information Tested on: Windows...
browser-identity-attacks-matrix
ブラウザおよびID攻撃マトリクス このリポジトリは、SaaSアプリ、ブラウザベースの攻撃、IDプロバイダ、フィッシングを対象としたブラウザおよびID攻撃テクニックのコレクションです。セキュリティ研究者、レッド/ブルーチーム、ペネトレーションテスターがこれらの攻撃テクニックを学び、共有するためのリソースとなることを目的としています。 名称変更のお知らせ: このプロジェクトは以前は SaaS攻撃マトリクス...
kimi
Kimi: Motor de Descubrimiento de Superficie de Ataque Desarrollado con 💜 por @alechilczenko Contexto del Proyecto: Este proyecto sirve como una pieza de portafolio que demuestra conceptos de seguridad ofensiva, concurrencia y arquitectura distribuida. 1. Presentando a Kimi: La Historia de Origen...
wcw-cyberring-pav-decryptor
WCW CyberRing PAV復号化ツール 1999年製プロプライエタリなビデオDRMシステムの暗号解析。静的バイナリ解析と既知平文攻撃により、51分の失われたメディアを復元。 復元された「CyberRing」試合のフレーム。WCWのレスラーはブルースクリーンで撮影され、火炎効果のあるCGIアリーナに合成された。これが1999年のインタラクティブ・エンターテインメントの姿だった。 背景 WCW Internet Powerdisk は、1999年にWCW Magazineに同梱されたプロモーション用CD-ROMである。UITという企業が開発した PAVENCRYPT...
BareMetal-RAM-Dumper
BareMetal RAM Dumper ディスク/USBから起動し、システムのRAMを直接起動メディアにダンプするように設計されたシンプルなx86ベアメタルツールです。起動とディスク操作にBIOS割り込みを利用し、1MBバリア以上のメモリにアクセスするためにアンリアルモードに移行します。 背景: コールドブート攻撃 ❄️ このツールはもともとコールドブート攻撃...
sarenka
♥ Software Libre, solo requiere cuentas gratuitas en servicios de terceros ♥ La falta de conocimiento... ese es el problema. William Edwards Deming SARENKA es una herramienta de Inteligencia de Fuentes Abiertas OSINT que te ayuda a obtener y comprender la Superficie de Ataque. El objetivo princip...
dapr
driver-attack-platform 背景：https://github.com/nccgroup/dapr/wiki 前提条件 相对较新版本的 nodejs（已在 v11.4.0 版本上测试） 如果目标是 Linux 桌面，并且使用 NVM 管理 nodejs 安装，请运行以下命令以允许以 root 身份运行 node。 https://stackoverflow.com/a/29903645 如果目标是 Android 设备，请安装 ADB。设备上必须存在 su，或者 ADB 必须以 root 身份运行。 安装 root@kitploit: cd server npm...
WPCracker
WPCracker WordPressのユーザー列挙とログインブルートフォースツール（WindowsおよびLinux対応） ブルートフォースツールでは、攻撃の積極性を制御でき、これが攻撃に必要な時間に影響します。 このツールでは、スレッド数と各スレッドが一度にテストするパスワードバッチのサイズを調整できます。 ただし、攻撃力を上げすぎると、被害者のサーバーが遅くなる可能性があります。...
wifi-deauth
対象のWi-Fiネットワークからすべてのデバイスを切断するDoS攻撃。 ネットワークのパスワードは不要 Kali NetHunterでテスト済み（下部にスナップショット） 重要 場合によっては、ネットワークAPが同じBSSID/SSID名で5GHzと2.4GHzの両方で動作することがあります。 APを完全に停止させるために、通常は2つのネットワークインターフェースを使用して2つのdeautherを同時に実行します。1つは2.4GHz用、もう1つは5GHz用です。 帯域幅| チャンネル範囲 ---|--- 2.4 GHz| 1 14 5 GHz| 35 65 動作原理...