internalblue

Broadcom chips are used in approximately a billion of devices, such as all iPhones , MacBooks , the Samsung Galaxy S series, the older Google Nexus series, older Thinkpads , Raspberry Pis , various IoT devices, and more. In 2016, Cypress acquired the IoT division of Broadcom. Since then, firmware...

NetProbe

NetProbe: नेटवर्क प्रोब NetProbe एक उपकरण है जिसका उपयोग आप अपने नेटवर्क पर उपकरणों को स्कैन करने के लिए कर सकते हैं। प्रोग्राम आपके नेटवर्क पर किसी भी IP पते पर ARP अनुरोध भेजता है और प्रतिक्रिया देने वाले उपकरणों के IP पते, MAC पते, निर्माता और डिवाइस मॉडल को सूचीबद्ध करता है। विशेषताएँ निर्दिष...

Azure-App-Tools

Azure-App-Tools مجموعة من الأدوات لاستخدامها مع تطبيقات Azure. https://azure.microsoft.com/en-us/get-started/apps/ المتطلبات الأساسية Azure Powershell Module https://docs.microsoft.com/en-us/powershell/azure/install-az-ps?view=azps-3.8.0 أمثلة: رموز الأجهزة الديناميكية إثبات المفهوم الأصلي بواسطة...

AirWatch

AirWatch AirWatch क्या है? AirWatch एक सरल मेन्यू बार ऐप है जो डिवाइस छीनने के हमलों को रोकने में मदद करता है। उदाहरण के तौर पर, रॉस उलब्रिक्ट के खिलाफ ऐसा ही हमला किया गया था। एक एजेंट ने उसका डिवाइस पकड़ा और भाग गया, जिससे वह इसे रीबूट नहीं कर पाया। यह कैसे काम करता है? AirWatch वर्तमान SSID की...

CVE-2024-3400

ثغرة CVE-2024-3400 الوصف ثغرة CVE-2024-3400 هي ثغرة أمنية تؤثر على جدران الحماية PAN-OS في الإصدارات 10.2 و11.0 و11.1. تُستغل هذه الثغرة عندما تكون إعدادات بوابة GlobalProtect وتليمترية الأجهزة مفعّلة. يمكن للمهاجم استغلال هذه الثغرة لتنفيذ أوامر خبيثة والمساس بأمان النظام. التفاصيل التقنية CVE :...

dsploit

dSploit - एक Android नेटवर्क पेनिट्रेशन सूट। Simone Margaritelli उर्फ evilsocket का कॉपीलेफ्ट। http://www.dsploit.net/ http://www.evilsocket.net/ dSploit एक Android नेटवर्क विश्लेषण और पेनिट्रेशन सूट है जिसका उद्देश्य IT सुरक्षा विशेषज्ञों/उत्साहियों को सबसे पूर्ण और उन्नत पेशेवर टूलकिट प्रदान कर...

TokenTactics

TokenTactics Azure JSON Web Token "JWT" Manipulation Toolset Azure एक्सेस टोकन आपको एक ऐसे उपयोगकर्ता के रूप में कुछ एंडपॉइंट्स पर प्रमाणित करने की अनुमति देते हैं जो डिवाइस कोड से साइन इन करता है। भले ही उन्होंने मल्टी-फैक्टर ऑथेंटिकेशन का उपयोग किया हो। एक बार जब आपके पास किसी उपयोगकर्ता का...

ghostscript-CVE-2023-43115

ghostscript-CVE-2023-43115 شرح موجز مع أمثلة للمساعدة في فهم CVE-2023-43115. !WARNING كتبت هذا بشكل أساسي لنفسي لفهم المشكلة والتعرف على الأمن السيبراني. لذا قد توجد بعض الأخطاء. المشكلة لاستخدام جهاز IJS الطباعة النافثة للحبر المحسّنة، يجب على Ghostscript تشغيل خادم IJS. ويتم ذلك باستخدام المسار...

CVE-2024-57972

Authors Tânia Silva, António Pinto, Pedro Pinto and Sara Paiva Déni de service sur HoloLens via les fonctionnalités du Device Portal Une attaque par déni de service DoS vise à surcharger un système cible de telle sorte qu'il devienne progressivement incapable de répondre à toutes les requêtes qui...

CVE-2022-4096

CVE 2022 -4096 Amine TITROFINE | 21 يناير 2023 تم تصميم هذه التجربة لتوضيح كيفية عمل هجوم إعادة ربط DNS على إنترنت الأشياء المُحاكى. في هذا الإعداد، لدينا جهاز إنترنت الأشياء المُحاكى يمكن التحكم فيه عبر واجهة ويب وهذا أمر شائع للعديد من أجهزة إنترنت الأشياء. لا تمتلك العديد من أجهزة إنترنت الأشي...

dlkploit600

DLKPloit600.py نص برمجي بسيط بلغة Python لفحص واختبار الثغرات الأمنية في أجهزة D-Link CVE-2019-13101 https://nvd.nist.gov/vuln/detail/CVE-2019-13101 https://www.cvedetails.com/cve/CVE-2019-13101/ https://us.dlink.com/en/security-advisory https://www.dlink.com/en/security-bulletin المتطلبات:...

CVE-2024-31320-

CVE-2024-31320- احصل على الموقع الجغرافي للجهاز المستغل باستخدام CVE-2024-31320 وbluetooth...

CVE-2021-29003

CVE-2021-29003 https://hackerworld.home.blog/2021/03/19/rce-in-genexis-router/ Exploit db https://www.exploit-db.com/exploits/49764 medium https://sharmajijvs.medium.com/how-i-got-my-first-cve-af2c3009e409 Unit 42 palo alto networks...

trackerjacker

trackerjacker Like nmap for mapping wifi networks you're not connected to. Maps and tracks wifi networks and devices through raw 802.11 monitoring. PyPI page: https://pypi.python.org/pypi/trackerjacker Install root@kitploit: pip3 install trackerjacker Supported platforms : Linux tested on Ubuntu,...

CVE-2023-36664-Ghostscript-command-injection

Ghostscript 命令注入漏洞 PoC CVE-2023-36664 在 10.01.2 之前的 Ghostscript 版本中披露的漏洞可导致代码执行（CVSS 评分为 9.8）。 官方漏洞描述： Artifex Ghostscript 至 10.01.2 版本错误处理管道设备（带有 %pipe% 前缀或 | 管道字符前缀）的权限验证。 Debian 发布了一份安全公告，提到可能执行任意命令： "据发现，Ghostscript（GPL PostScript/PDF 解释器）未正确处理管道设备的权限验证，如果处理格式错误的文档文件，可能会导致任意命令的执行。" 该仓库是为...

CVE-2026-80112 PassMark PerformanceTest, BurnInTest, and OSForensics Improper Access Control via DirectIo64.sys

PassMark PerformanceTest before 11.1 build 1012, BurnInTest before 11.1 build 1000, and OSForensics before 11.1 build 1016 contain an improper access control vulnerability in the DirectIo64.sys kernel driver that allows unprivileged local users to perform privileged hardware operations by opening...

apkSneeze

apkSneeze v2.0.0 एक उपकरण जो Android ऐप्स के पेंटेस्टिंग के सामान्य कार्यों को स्वचालित करता है। यह उपकरण वर्तमान में निम्नलिखित सुविधाएँ प्रदान करता है: 1. प्रदान की गई apk फ़ाइल को डीकंपाइल करता है। 2. प्रदान की गई apk फ़ाइल को Jar फ़ाइल में बदलता है। 3. डीकंपाइल की गई फ़ाइलों में दिलचस्प...

adaudit

adaudit This PowerShell script is designed to conduct a comprehensive audit of Microsoft Active Directory, focusing on identifying common security vulnerabilities and weaknesses. Its execution facilitates the pinpointing of critical areas that require reinforcement, thereby fortifying your...

killcast

Manipulate Chromecast Devices in your Network Available in Inspiration - Thousands of Google Chromecast Devices Hijacked to Promote PewDiePie This tool is a Proof of Concept and is for Research Purposes Only, killcast shows how Chromecast devices can be easily manipulated and hijacked by anyone...

wifitap

wifitap.py --- WiFi injection tool through tun/tap device Cedric Blancher [email protected] http://sid.rstack.org/index.php/Wifitap french http://sid.rstack.org/index.php/WifitapEN english...