COPG

🎮 COPG Android용 가장 진보된 기기 및 CPU 스푸퍼 — 제한을 우회하고 대부분의 게임과 앱에서 프리미엄 그래픽, 더 높은 FPS 및 독점 기능을 잠금 해제하세요. ✨ COPG가 왜 필요한가요? COPG는 Zygisk 모듈 로, 대부분의 게임과 앱이 완전한 기능을 갖춘 다른 플래그십 기기에서 실행되고 있다고 믿게 만들어 — 특정 하드웨어에만 제한된 고FPS 모드, HD 그래픽 및 프리미엄 등급을 잠금 해제합니다. 여기에 CPU 스푸퍼 , 사용자 공간 편의 기능 트윅 컨트롤러 , 그리고 모든 것을 관리할 수 있는 아름...

Nanobrok

Nanobrok 웹 서비스 Android 기기를 원격으로 제어하고 보호하기 위해 Python으로 작성된 웹 서비스입니다. 공식 앱은 PlayStore에서 찾을 수 있습니다: NanobrokPro Nanobrok Community 개요 Nanobrok-Server 는 Android 기기를 보호하고 원격으로 제어하기 위한 강력한 오픈소스 웹 서비스로, Python으로 작성되었으며, 안정적이고 안전한 연결을 제공합니다. 주요 기능 기기의 위치 매핑 경고 플래그 분실 또는 도난 시 오디오 마이크 녹음 원격 파일 전송 PRO 네트워크...

androidReverse

Android Reverse Android上で完全に動作するリバースエンジニアリングスイートです。PC不要、ADB不要、デスクトップツール不要 — APK抽出からネイティブバイナリ解析、編集、再構築まで、すべてデバイス上で完結します。 MCPサーバー androidReverseには組み込みのModel Context Protocolサーバーが含まれており、MCP互換のAIクライアントが接続して、プロジェクト内のリソース、AXML、マニフェスト、Smaliを直接編集できます。コンパイル/再構築は、ユーザーが手動でトリガーするステップとして残ります。 Java逆コンパイル...

trackerjacker

trackerjacker 연결되지 않은 WiFi 네트워크를 매핑하는 nmap과 같은 도구입니다. 원시 802.11 모니터링을 통해 WiFi 네트워크와 장치를 매핑하고 추적합니다. PyPI 페이지: https://pypi.python.org/pypi/trackerjacker 설치 root@kitploit: pip3 install trackerjacker 지원 플랫폼 : Linux Ubuntu, Kali, RPi에서 테스트 및 macOS pre-alpha trackerjacker는 다음과 같은 작업에 도움이 됩니다: 주변의 모든...

HomePWN

HomePwn - IoT 기기 침투 테스트를 위한 스위스 아미 나이프 root@kitploit: . | | \ \ | | \ / \ / / | /\ / / / \ | Y Y Y \ /| | \ / | \ || //||| /\ | //|| / / / / / ☠ HomePwn - IoT 침투 테스트 및 윤리적 해킹 ☠ ♥로 제작: 'Ideas Locas CDO Telefonica' HomePwn은 회사 직원이 일상 업무와 동일한 작업 환경 내에서 사용할 수 있는 기기를 감사하고 침투 테스트하는 기능을 제공하는...

frida-ui

Frida UI Frida를 위한 현대적이고 가벼운 웹 기반 사용자 인터페이스로, Android 애플리케이션 침투 테스트 를 위해 설계되었습니다. 브라우저에서 직접 기기, 프로세스 및 스크립트와 상호작용할 수 있습니다. 빠른 시작 root@kitploit: uv 권장 또는 pipx/pip를 사용하여 설치 uv tool install frida-ui 또는: pipx install frida-ui 또는: pip install frida-ui 서버 시작 frida-ui 브라우저를 열고 다음으로 이동:...

EasyTokens

EasyTokens 적대자 모의 훈련을 위한 디바이스 코드 피싱 서버입니다. 디바이스 권한 부여 흐름을 통해 Microsoft 365 OAuth 토큰을 캡처합니다. GraphSpy에서 영감을 받았습니다. 경고 — 승인된 사용만 가능합니다. 이 도구는 명시적인 서면 승인을 받은 침투 테스터 및 레드 팀 운영자를 대상으로 합니다. 오용 시 컴퓨터 사기 관련 법률을 위반할 수 있습니다. 작동 방식 1. 운영자가 운영자 UI를 통해 디바이스 코드 캠페인 을 생성합니다. 2. 피해자용 등록 페이지Dunder Mifflin 테마는 사용자...

BLESuite

BLESuite 自述文件 概述 BLESuite 是一个 Python 包，旨在使蓝牙低功耗（BLE）设备通信更加用户 友好，并支持快速的 BLE 设备测试。 BLESuite 2.0 版本移除了对 PyGattlib 和 BlueZ 的依赖，转而使用修改过的 PyBT https://github.com/mikeryan/PyBT 来实现并管理我们自己的 BLE 协议栈。该版本提高了 通信可靠性、通信灵活性，改进了设备扫描，并支持在蓝牙协议栈的主机层对设备进行 模糊测试。 BLESuite 所使用的协议栈有意允许向设备发送格式错误的请求/响应， 以便进行设备测试。 功能特性： 包含...

bluing

Bluing 블루투스 해킹을 위한 정보 수집 도구 English · 简体中文 %20%7C%20Kali%202022.4%20\x64%20%7C%20Kali%20NetHunter%202022.4%20\aarch64-brightgreen Bluing이전 명칭 bluescan은 주로 Python으로 작성된 블루투스 정보 수집B luetooth I ntelligence G athering 도구입니다. 이 도구는 복잡한 프로토콜인 블루투스의 내부 구조를 염탐하거나 블루투스 장치를 해킹하는 데 도움을 줄 수 있습니다. 주요 기능은 다음과...

CVE-2025-27210_NodeJS_Path_Traversal_Exploit

CVE-2025-27210NodeJSPathTraversalExploiter CVE-2025-27210의 개념 증명Proof of Concept으로, Microsoft Windows에서 실행되는 Node.js 애플리케이션에 영향을 미치는 정밀한 경로 탐색Path Traversal 취약점입니다. 이 취약점은 Windows가 path.join 또는 path.normalize와 같은 함수에 의해 처리되는 파일 경로 내에서 디렉터리 탐색 시퀀스../와 함께 예약된 장치 파일 이름예: AUX, CON, NUL을 처리하는 특정 방식을...

DVR_Sploit

DVRSploit 用于自动化 CVE-2018-9995 的简单 python3 脚本 依赖项：requests pip install requests 用法： root@fuckmachine: python3 dvrsploit.py 输入 DVR 主机：192.168.69.69 输入 DVR 端口：88 设备列表：...

FDD-book

FreeBSD デバイスドライバ 最初の一歩からカーネルマスタリーへ 著者: Edson Brandi · バージョン 2.0 2026年4月 この本について FreeBSD デバイスドライバ: 最初の一歩からカーネルマスタリーへ は、無料のオープンソース書籍であり、「カーネルコードを書いたことがない」という状態から、「本番品質の FreeBSD ドライバを書き、デバッグし、投稿できる」ようになるまでを導きます。リファレンスではなくガイド付きコースとして設計されており、38 の章、6 つの付録、および実際の FreeBSD 14.x...

pciem

PCIem Linuxカーネルフレームワークによるユーザースペースでの合成PCIeデバイスエミュレーション。 | ドキュメント PCIemとは？ PCIemは、いくつかの新しい技術を活用して合成カードを正当なPCIデバイスとしてホストOSに認識させる、Linuxカーネル内で仮想PCIeデバイスを作成するフレームワークです。 簡単に言えば、PCIemは、（必ずしも限定されませんが）実際のハードウェアをホストに必要とせずにPCIeデバイスドライバを開発・テストするためのフレームワークです。 libfvio-userとの比較 PCIem と libfvio-user...

Learn-about-cve-2025-31133-poc

CVE-2025-31133-PoC 학습하기 개요 CVE-2025-31133 에 대한 개념 증명 데모 및 학습 환경입니다. 이는 runc의 보안 취약점으로, 경쟁 조건을 통해 maskedPaths 보호를 우회할 수 있습니다. maskedPaths는 컨테이너가 민감한 호스트 파일 시스템 경로에 접근하는 것을 방지하도록 설계되었습니다. https://github.com/user-attachments/assets/d7b4ea43-6cab-4ac5-bb07-08bc46479910 👉 이 저장소는 Black Hat 트레이닝에서 가르치는...

CVE-2021-1056

CVE-2021-1056 CVE-2021-1056 は、私がNVIDIA PSIRTに報告した脆弱性です。個人的には、マルチテナントHPCクラスタ、特にクラウド機械学習プラットフォームにおいて高いセキュリティリスクにつながる可能性があります。 このリポジトリは、nvidia-container-runtime によって作成されたGPUコンテナ上でこの脆弱性を簡単に実証するものです。 動作の仕組み 特定のキャラクタデバイスファイルを作成することで、GPUコンテナnvidia-container-runtime...

shodan

Shodan Dorks - twitter.com/lothos612 자유롭게 제안해 주세요. Shodan Dorks 기본 Shodan 필터 city: 특정 도시의 장치를 찾습니다. city:"Bangalore" country: 특정 국가의 장치를 찾습니다. country:"IN" geo: 지리적 좌표를 입력하여 장치를 찾습니다. geo:"56.913055,118.250862" 위치 country:us country:ru country:de city:chicago hostname: 호스트 이름과 일치하는 장치를 찾습니다...

DahuaConsole

Dahua Console バージョン: プレアルファ バグ: その通り TODO: やることがたくさん インストール要件 root@kitploit: sudo pip3 install -r requirements.txt 引数 root@kitploit: -h, --help show this help message and exit --rhost RHOST Remote Target Address IP/FQDN --rport RPORT Remote Target Port --proto dhip,dvrip,3des,http,https Protocol...

CVE-2024-5420-XSS

描述 在 utnserver Pro、utnserver ProMAX 和 INU-100 版本 20.1.22 及更早版本中发现了一个漏洞，影响 Web 界面中的设备描述参数。此缺陷允许存储型跨站脚本（XSS），使攻击者能够注入 JavaScript 代码。攻击者可以通过诱骗受害者访问恶意网站远程执行攻击，可能导致会话劫持。该漏洞已公开披露，并被标识为 CVE-2024-5420。 用法 root@kitploit: nuclei --target http://192.168.1.1:8080/ -t CVE-2024-5420.yaml Dork 查询 root@kitploit:...

Awesome-MoAI-Security

モバイルオンデバイスAIセキュリティのすごいリソース集 SoK: モバイルオンデバイスAIシステムの攻撃と防御の全体像 モバイルオンデバイスAIシステムは、LiteRT/TFLite 、Core ML 、ExecuTorch 、ONNX などのMLフレームワークとハードウェアバックアップアクセラレータを通じて、AIモデルをローカルで実行します。このリポジトリは、オンデバイスモデルのローカル保存が新たなセキュリティリスクをもたらすため、そのようなシステムを理解し保護するために必要なセキュリティ研究を追跡します。 モバイルオンデバイスAIシステムの概要 目次 読書ロードマップ 分類の概要...

TokenTacticsV2

root@kitploit: / / / / / / / / | \ / / / / /// / \ / / / / / / / / | | / / / / / / / // / , / / / / / / // // / // // / / | |/ / / / // //||// // /,////// |/ TokenTactics v2 이것은 원래 Stephan Borosh @rvrsh3ll와 Bobby Cooke @0xBoku가 작성한 TokenTactics의 업데이트된 버전입니다. Azure JSON Web Token"JWT" 조작 도구...