shodan-dorks

Shodan dorks 설명: 이 GitHub 저장소는 인터넷에 연결된 장치를 검색하는 강력한 도구인 Shodan을 위한 'dorks'라고 알려진 다양한 검색 쿼리를 제공합니다. 이러한 dorks는 보안 연구자들이 웹캠, 라우터, 서버와 같은 다양한 유형의 장치에서 잠재적인 취약점과 구성 문제를 발견할 수 있도록 설계되었습니다. 이 리소스는 네트워크 보안을 탐구하고 취약점 스캐닝을 수행하는 데 관심이 있는 초보자 및 경험 많은 정보 보안 전문가 모두에게 유용합니다. 이 저장소를 활용함으로써 사용자는 자신의 네트워크 보안을 개선...

UNISOCUnlocker

UNISOCUnlocker CVE-2022-38694 に基づき、persist パーティションを削除するシンプルな UI を追加します。FRP に一般的に使用されます。 重要! デバイスがブラックスクリーンになっても慌てないでください。スクリプトが終了したら、デバイスの電源ボタンを押してください。その後、通常どおり起動するはずです。 ビルド方法 Visual Studio 2026 を開いて ビルド をクリックしてください。それだけです。 依存関係 自分でビルドする場合にのみ必要です！ ここ に移動して、お使いのデバイス用の zip ファイルをダウンロードし、Devices フォル...

CVE-2017-7921-EXP

CVE-2017-7921 익스플로잇 Hikvision 장치에서 부적절한 인증 문제가 발견되었습니다. ​ 부적절한 인증 취약점은 애플리케이션이 사용자를 적절하게 또는 올바르게 인증하지 않을 때 발생합니다. ​ 이로 인해 악의적인 사용자가 시스템에서 자신의 권한을 상승시키고 민감한 정보에 접근할 수 있습니다. root@kitploit: inj3ction ​ https://seclists.org/fulldisclosure/2017/Sep/23 ​ 취약점 세부 정보: ​ ---------------------- ​ 모든 사용자 및 역...

WhatsApp-OSINT

WHATS OSINT 🕵️‍♂️ WhatsApp用OSINTツール – 電話番号からプロフィール写真の取得、ビジネスアカウントの確認、ステータスやユーザー情報の取得、連携デバイスの分析、プライバシー設定の確認、RapidAPIのWhatsApp OSINT APIを利用した全データへのアクセスを可能にします。 6つのエンドポイントに対応: about, base64, business, devices, doublecheck, privacy 。 🚀 機能 電話番号からWhatsAppプロフィール写真を取得 WhatsApp Businessアカウントの確認...

pciem

PCIem Linux 커널에서 합성 사용자 공간 PCIe 디바이스 에뮬레이션을 가능하게 하는 프레임워크입니다. | 문서 PCIem이란 무엇인가? PCIem은 몇 가지 새로운 기술을 활용하여 합성 카드를 호스트 OS에 합법적인 PCI 디바이스로 노출시킴으로써 Linux 커널에 가상 PCIe 디바이스를 생성하는 프레임워크입니다. 간단히 말하면, PCIem은 호스트의 실제 하드웨어 없이도 PCIe 디바이스 드라이버를 개발하고 테스트하기 위한이에 국한되지 않는 프레임워크입니다. libfvio-user와의 비교 PCIem과...

killosx

killosx Apple CoreTextの脆弱性（CVE-2012-3716）を利用し、Wi-Fi範囲内のすべての脆弱なAppleデバイスに影響を与えるAPを起動します。 インストール: killosxディレクトリで'make install'を実行してください。これでkillosxはどこからでも'killosx'で実行できるようになります。 使い方: root@kitploit: killOSX Usage - killosx -i wlan0 Run exploit on wlan0 killosx -h This help...

CVE-2025-54322

CVE-2025-54322 - XSpeeder SXZOS 사전 인증 RCE 스캐너 CVE-2025-54322에 대한 멀티스레드 취약점 스캐너입니다. 이는 XSpeeder SXZOS 펌웨어에서 전 세계 약 70,000개 이상의 호스트에 영향을 미치는 인증되지 않은 원격 코드 실행 취약점입니다. 📋 목차 취약점 정보 기능 설치 사용법 출력 면책 조항 크레딧 작성자 🔍 취약점 정보 CVE-2025-54322 는 XSpeeder SXZOS 펌웨어에서 발견된 심각한 사전 인증 원격 코드 실행 취약점으로, SD-WAN 장치, 라우터 및 ...

WireTapper

📡 WireTapper !NOTE 무선 OSINT 및 신호 정보 플랫폼 WireTapper는 수동적 신호 정보를 활용하여 무선 기반 장치를 발견, 매핑 및 분석하도록 설계된 무선 OSINT 도구입니다. 조사관, 연구자 및 보안 분석가에게 눈에 보이지 않는 무선 환경에 대한 실시간 가시성을 제공합니다. WireTapper는 일반적인 무선 기술의 신호를 감지하고 상호 연관시켜 사용자가 어떤 장치가 존재하는지, 어디에 위치할 가능성이 있는지, 그리고 능동적 침입 없이 어떻게 상호 작용하는지 이해할 수 있도록 도와줍니다...

MESH

DOCS | BARGHEST MESH는 모바일 기기에서 원격 논리 포렌식 획득을 지원하는 네트워킹 도구입니다. MESH는 분석가에게 NAT, 방화벽 또는 제한적인 모바일 네트워크 뒤에 있는 기기에도 직접 암호화된 경로를 제공하여 무선 디버깅, 네트워크 모니터링 및 포렌식 획득을 가능하게 합니다. 개인 오버레이를 구축하여 원격 기기가 동일한 로컬 서브넷에 있는 것처럼 동작하도록 합니다. 중앙 VPN 서버, 포트 포워딩 또는 유지·방어해야 할 영구 인프라가 필요하지 않습니다. 이를 통해 MVT 및 AndroidQF와 같은 도구를...

CVE-research

CVE-research 알려진 CVE에 대해 제가 제작한 모든 작동 PoC와 현재 진행 중인 연구대부분 IoT 기기에 대한 세부 정보를 포함하는 저장소입니다. 작동 PoC 익스플로잇 스크립트/페이로드에 대한 참고 사항 1. 익스플로잇 스크립트를 윤리적이고 책임감 있게 사용하세요! 이 저장소에 나열된 스크립트를 사용하여 발생한 무단 중단이나 기기 손상에 대해 저는 책임을 지지 않습니다. 참고로, 스크립트 키디가 되지 마세요! 2. 이 저장소에 나열된 PoC현재 연구 중인 CVE 제외는 실제 하드웨어 기기 또는 특정 나열된...

firmware-mod-kit

면책 조항 자동으로 code.google.com/p/firmware-mod-kit에서 내보내졌습니다. 펌웨어 수정 키트 이 키트는 리눅스 기반 펌웨어 이미지를 추출하고 재구축하기 위한 스크립트와 유틸리티 모음입니다. root@kitploit: 펌웨어 이미지를 구성 요소로 추출 사용자가 펌웨어의 파일 시스템 또는 웹 UIwebif를 원하는 대로 수정 펌웨어 재구축 수정된 펌웨어를 장치에 플래시하고 벽돌로 만들기 하 경고: 이 키트를 사용하면 장치가 벽돌이 됩니다 아닐 수도 있지만, 그럴 것이라고 말하는 것이 낫습니다. 벽돌이란...

palera1n

palera1n A8 から A11、T2 デバイス向けの脱獄ツール。iOS/iPadOS/tvOS 15.0、bridgeOS 5.0 以降に対応。 --- ターミナルで palera1n を使用しているスクリーンショット 対応デバイス A11（iPhone X、8、8 Plus）では、脱獄状態の間はパスコードを無効にする必要があります （iOS 16 では、palera1n を進める前にデバイスをリセットする 必要があります）。 Apple T2 デバイス対応（クリックして展開） コンピュータの要件 1. USB-A ケーブルの使用をお勧めします。USB-C は palera1n や...

tinyos-rtos

TinyOS — 초경량 IoT용 RTOS 리소스가 제한된 IoT 및 임베디드 장치를 위한 초경량 실시간 운영체제입니다. 커널 크기 10KB 미만, 최소 RAM 2KB, 선점형 우선순위 기반 스케줄링. 특징 카테고리| 세부 사항 ---|--- 커널| 선점형 우선순위 기반 스케줄링256레벨, 동일 우선순위 내 라운드 로빈, 비트맵을 통한 O1 우선순위 조회, 우선순위 상속 동기화| 뮤텍스우선순위 상속 포함, 세마포어, 조건 변수, 이벤트 그룹, 메시지 큐 소프트웨어 타이머| 원샷 및 자동 재로드, 밀리초 정밀도, 런타임 주기 변경...

minicps

MiniCPS MiniCPS는 사이버-물리 시스템Cyber-Physical Systems 실시간 시뮬레이션을 위한 프레임워크입니다. 물리 프로세스 및 제어 장치 시뮬레이션과 네트워크 에뮬레이션을 지원합니다. mininet 위에 구축되었습니다. MiniCPS는 SUTD싱가포르 디자인 기술 대학의 SCy-Phy 그룹이 개발했습니다. 참고 연구 논문 MiniCPS: CPS 네트워크 보안 연구를 위한 툴킷 ACM CPS-SPC15 고상호작용 가상 ICS 허니팟-인-어-박스를 향하여 ACM CPS-SPC16 ICS 보안 교육 및 연구의...

HosTaGe

HosTaGe - 이동용 허니팟 Copyright C 2013-2021, 올보르 대학교 덴마크 및 다름슈타트 공과대학교 독일 HosTaGe는 모바일 기기를 위한 가볍고, 낮은 상호작용, 휴대 가능하며 범용적인 허니팟으로, 악성 무선 네트워크 환경 탐지를 목표로 합니다. 대부분의 악성코드는 특정 프로토콜을 통해 네트워크로 확산되므로, 모바일 기기에 위치한 낮은 상호작용 허니팟은 무선 네트워크에서 활발히 확산되는 악성코드를 확인할 수 있습니다. 우리는 스마트폰 및 태블릿과 같은 모든 종류의 모바일 기기에서 이러한 허니팟이 실행되어...

IoT-Implant-Toolkit

IoT-Implant-Toolkit IoT-Implant-Toolkit는 IoT 장치의 악성코드 이식 연구에 유용한 도구들의 프레임워크입니다. 펌웨어 수정, 시리얼 포트 디버깅, 소프트웨어 분석 및 안정적인 스파이 클라이언트에 관한 필수 소프트웨어 도구들로 구성된 툴킷입니다. 사용하기 쉽고 확장 가능한 셸과 유사한 환경을 제공하는 IoT-Implant-Toolkit는 IoT 악성코드 이식의 복잡한 절차를 간소화하는 원스톱 툴킷입니다. 연구에서 우리는 IoT-Implant-Toolkit를 사용하여 스마트 스피커, 카메라, 운행...

dns-rebind-toolkit

DNS Rebind Toolkit 데모 | 보안 권고 | 포함된 페이로드 | FAQ 면책 조항: 이 소프트웨어는 교육 목적으로만 제공됩니다. 이 소프트웨어는 불법 활동에 사용되어서는 안 됩니다. 저자는 그 사용에 대해 책임을 지지 않습니다. 나쁜 짓 하지 마세요. DNS Rebind Toolkit은 로컬 영역 네트워크LAN의 취약한 호스트와 서비스를 대상으로 하는 DNS 리바인딩 익스플로잇을 개발하기 위한 프론트엔드 자바스크립트 프레임워크입니다. Google Home, Roku, Sonos WiFi 스피커, WiFi 라우터,...

gdid-reversal

Windows GDID 전체 분석 문서 Global Device Identifier 완전 리버스 엔지니어링 -8a2be2 -0078d6 2026년 7월 Scattered Spider 고소장에서 언급된 영구적인 Windows 식별자인 Microsoft의 "Global Device Identifier"가 실제로 생성, 저장 및 전송되는 방식 TL;DR !NOTE 아래 나열된 내용은 사실이지만 일부 정보가 누락되어 있습니다. MSA에 로그인했는지 여부와 관계없이 GDID가 있다는 점을 깨달았습니다. 게시 당시에는 인지하지 못했지만...

shodan-eye

Shodan Eye このツールは、入力した指定キーワードに一致する、インターネットに直接接続されているすべてのデバイスに関する情報を収集します。これにより、全体像を把握できます。 Shodan Eye に関する最新記事はこちらで読めます： https://hackingpassion.com/shodan-eye-ethical-hacking-tool-release/ Termux に Shodan Eye をインストールする記事はこちら： https://hackingpassion.com/android-hacking-with-termux/INSTALLSHODANEYE...

whad-client

WHAD: 무선 해킹 장치 이 프레임워크는 무선 프로토콜과 장치를 가지고 놀거나/해킹하거나/탐색하기 위한 명령줄 도구 모음과, 호환되는 펌웨어를 실행하는 하드웨어 장치와 함께 사용할 강력한 무선 도구를 만들기 위한 라이브러리를 제공합니다. 설치 설치는 pip로 매우 간단합니다: root@kitploit: pip install whad 온라인 문서 프로젝트 문서는 ReadTheDocs에서 확인할 수 있습니다. 단위 테스트 실행 기본 Python 버전의 단위 테스트는 다음 명령으로 로컬에서 실행할 수 있습니다:...