CVE-2026-97946

In the Linux kernel, the following vulnerability has been resolved: x...

EUVD-2026-86756

In the Linux kernel, the following vulnerability has been resolved: fs: don't return -EINVAL for successful nested thaw Commit 7366f8b6fc6a "fs: handle freezing from multiple devices" replaced the freezeholders bitmask with per-holder counters to allow nested freezes. In the bitmask version, a th...

adaudit

adaudit This PowerShell script is designed to conduct a comprehensive audit of Microsoft Active Directory, focusing on identifying common security vulnerabilities and weaknesses. Its execution facilitates the pinpointing of critical areas that require reinforcement, thereby fortifying your...

loupe

Loupe Loupe es una aplicación para iOS y iPadOS que te ofrece un recorrido práctico por la superficie de huellas digitales del dispositivo. Lee valores reales de las API públicas de iOS, las mismas que cualquier aplicación de terceros puede llamar, y te los muestra en crudo. La idea es simple: ve...

CVE-2024-5420-XSS

Descripción Se encontró una vulnerabilidad en utnserver Pro, utnserver ProMAX e INU-100 en la versión 20.1.22 y anteriores, que afecta al parámetro de descripción del dispositivo en la interfaz web. Esta falla permite un ataque de cross-site scripting almacenado XSS, permitiendo a los atacantes...

gdid-reversal

Windows GDID 完整分析报告 全局设备标识符完全逆向工程 -8a2be2 -0078d6 微软的“全局设备标识符”——2026年7月Scattered Spider起诉书中提到的持久性Windows指纹——实际是如何生成、存储和传输的。 TL;DR !NOTE 以下内容属实，但缺少部分信息。无论是否使用MSA登录，你都会拥有一个GDID。我发帖时并未意识到这一点，但后来查证了。CDP有一个匿名设备路径，如果未连接MSA则会使用该路径。底层系统在事实上仍然是正确的，只是缺少了一些内容。 GDID是真实的遥测项。 它出现在美国联邦刑事起诉书（ United States v...

prey-android-client

Aquí encontrarás todo el código fuente de las versiones actual y en desarrollo del cliente de Prey para dispositivos Android. Prey es una plataforma SaaS para el rastreo de dispositivos, monitoreo, protección de datos y administración de dispositivos. Su agente de código abierto se ejecuta en los...

no-gdid

no-gdid Lee, comprende y silencia el Identificador Global de Dispositivo GDID de Windows: el ID de dispositivo oculto por cuenta que ayudó al FBI a localizar a un sospechoso que usaba una VPN. ⚠️ Aviso honesto desde el principio: esta herramienta no borra tu GDID y no te hace anónimo. El GDID vive...

thingsboard

Plataforma IoT de código abierto para recopilación, procesamiento, visualización y gestión de dispositivos. 💡 Comenzar • 🌐 Sitio web • 📚 Documentación • 📔 Blog • 🔗 LinkedIn 🚀 Opciones de instalación Instala ThingsBoard en las instalaciones o usa ThingsBoard Cloud. 💡 Primeros pasos con ThingsBoard...

COPG

🎮 COPG El spoofer de dispositivo y CPU más avanzado para Android — elude restricciones y desbloquea gráficos premium, más FPS y funciones exclusivas en la mayoría de juegos y apps. ✨ ¿Por qué COPG? COPG es un módulo Zygisk que hace que la mayoría de juegos y apps crean que se ejecutan en un...

seeker

Available in Concept behind Seeker is simple, just like we host phishing pages to get credentials why not host a fake page that requests your location like many popular location based websites. Read more on thewhiteh4t's Blog .Seeker Hosts a fake website which asks for Location Permission and if...

seeker

可用语言 Seeker 背后的概念很简单，就像我们托管钓鱼页面来获取凭证一样，为什么不托管一个虚假页面，请求您的位置权限，就像许多流行的基于位置的网站那样。更多内容请阅读 thewhiteh4t 的博客 。Seeker 托管一个虚假网站，该网站请求位置权限，如果目标允许，我们可以获取： 经度 纬度 精确度 海拔 - 并非总是可用 方向 - 仅在用户移动时可用 速度 - 仅在用户移动时可用 除了位置信息，我们还可以在无需任何权限的情况下获取 设备信息 ： 使用 Canvas 指纹识别的唯一 ID 设备型号 - 并非总是可用 操作系统 平台 CPU 核心数量 - 近似结果 内存大小 - 近似...

simvyn

simvyn Universal mobile devtool — control iOS Simulators, Android Emulators, and real devices from a single dashboard and CLI Table of Contents Quick Start Installation AI Coding Agents Features Module Showcases Collections Guide CLI Reference How It Works Supported Platforms Contributing Securit...

bluffs

BLUFFS Introducción Este repositorio contiene código relacionado con BLUFFS: Bluetooth Forward and Future Secrecy Attacks and Defenses. Resumen del artículo Bluetooth es una tecnología omnipresente para la comunicación inalámbrica. Miles de millones de dispositivos lo utilizan en aplicaciones...

twiga

Twiga A tool that enumerates Android devices for information useful in understanding its internals and for exploit development. It supports android 4.2 to android 7.1.1 Requirements The most current ADB must be in your path and fully functional The report name must not have any whitespace...

TokenTacticsV2

root@kitploit: / / / / / / / / | \ / / / / /// / \ / / / / / / / / | | / / / / / / / // / , / / / / / / // // / // // / / | |/ / / / // //||// // /,////// |/ TokenTactics v2 Esta es una versión actualizada de TokenTactics escrita originalmente por Stephan Borosh @rvrsh3ll y Bobby Cooke...

apkSneeze

apkSneeze v2.0.0 一款用于自动化 Android 应用渗透测试中重复性任务的工具。 该工具目前提供以下功能： 1. 反编译提供的 APK 文件。 2. 将提供的 APK 文件转换为 JAR 文件。 3. 在反编译的文件中搜索有趣的字符串。 4. 通过 WiFi 设置 ADB。 5. 从测试设备下载 APK 文件（需要 root 权限）。 Android 设备上的位置 /data/app/ 6. 从测试设备下载应用数据目录（需要 root 权限）。 Android 设备上的位置 /data/data 你可以通过链式操作模式来自定义工作流程。 示例： 通过 WiFi 设置 A...

TokenTactics

TokenTactics Azure JSON Web Token "JWT" 操纵工具集 Azure 访问令牌允许你以通过设备代码登录的用户身份向特定端点进行身份验证。即使他们使用了多因素身份验证。一旦你获得了用户的访问令牌，就有可能访问某些应用，例如 Outlook、SharePoint、OneDrive、MSTeams 等。 例如，如果你拥有 Graph 或 MSGraph 令牌，就可以连接到 Azure 并导出用户、组等。然后，根据条件访问策略，可以切换到 Azure Core Management 令牌并运行 AzureHound。接着，切换到 Outlook...

incriminator

Incriminator Incriminator 是一个开源项目，仅供教育目的，允许你在网络犯罪中诬陷其他设备。 项目目前为 1.0 版本。 如果你发现了一个 bug，请报告它。 感谢下载…… 仅供教育目的使用！！！！！！！ 我对本工具造成的损害不承担任何责任！！！！ 使用的软件： BeeLogger https://github.com/4w4k3/BeeLogger AP-Fucker https://github.com/mattoufoutu/scripts/blob/master/AP-Fucker.py DHCPwn...

Introspy-iOS

Introspy-iOS Herramienta de caja negra que ayuda a comprender qué hace una aplicación iOS en tiempo de ejecución y a identificar posibles problemas de seguridad. Consulte http://isecpartners.github.io/Introspy-iOS/ para una introducción rápida. Descripción Este es el repositorio del tracer de...