incus-os

소개 IncusOS는 Incus를 실행하기 위한 불변 OS 이미지입니다. Debian 13을 기반으로 하며 mkosi를 사용하여 빌드되었습니다. IncusOS는 최신 amd64 x8664 및 arm64 시스템에 설치할 수 있습니다. 이는 매우 빠르고 안전하며 신뢰할 수 있는 Incus 서버 실행 방식을 제공하는 것을 목표로 합니다. 보안에 중점을 두고 있으며, 부팅 보안 및 디스크 암호화를 위해 UEFI Secure Boot와 TPM 2.0을 적극적으로 활용합니다. IncusOS 사용을 시작하는 방법에 대한 자세한 내용은 여기...

inception

Note: This tool is no longer under active development, please look at PCILeech instead. INCEPTION Inception is a physical memory manipulation and hacking tool exploiting PCI-based DMA. The tool can attack over FireWire, Thunderbolt, ExpressCard, PC Card and any other PCI/PCIe HW interfaces...

Centry

Centry 경고: 이 소프트웨어는 실험적입니다. 버그가 포함되어 있을 가능성이 높습니다. 업데이트 이미 Centry를 설치하셨다면 최신 버전으로 업데이트하기 위해 git pull을 실행해 주세요. 최신 업데이트는 재생 공격replay attack에 대해 훨씬 더 안전합니다. 소개 Centry는 사용자를 콜드 부트 공격Cold Boot Attacks, 직접 메모리 접근 공격Direct Memory Access Attacks 및 기타 라이브 시스템 위협으로부터 보호하기 위한 패닉 버튼입니다. Centry는 전체 디스크 암호화FD...

kali-rpi-luks-crypt

LUKS를 사용한 Raspberry또는 유사 아키텍처에서 Kali의 전체 디스크 암호화 이 HOWTO는 Raspberry또는 유사 아키텍처, 예: ODROID-C2에서 LUKS를 사용한 전체 디스크 암호화로 Kali를 실행하는 데 dedicated 됩니다. 약간 오래된 문서 여기를 기반으로 합니다. 동기 Raspberry Pi또는 유사한 소형 저전력 하드웨어에서 Kali를 LAN 환경에 "throw-away-hackbox"로 배포하는 것은 분명 유용합니다. 그러나 수집된 데이터를 비밀로 유지하는 것은 필수 요구 사항입니다. 여...

usbkill

« usbkill » is an anti-forensic kill-switch that waits for a change on your USB ports and then immediately shuts down your computer. To run: sudo python usbkill.py or sudo python3 usbkill.py Related project; same idea, but implemented as a Linux driver: https://github.com/NateBrune/silk-guardian...

usbkill

« usbkill »은 USB 포트의 변화를 감지한 즉시 컴퓨터를 종료시키는 안티-포렌식 킬 스위치입니다. 실행 방법: sudo python usbkill.py 또는 sudo python3 usbkill.py 관련 프로젝트; 동일한 아이디어를 Linux 드라이버로 구현한 것입니다: https://github.com/NateBrune/silk-guardian 왜? 이 도구를 사용해야 하는 이유: 경찰이나 다른 깡패들이 들이닥칠 경우또는 Ross에게 일어났던 것처럼 공공 도서관에서 노트북을 도난당한 경우. 경찰은 흔히 « 마우스...

CVE-2020-11932

CVE-2020-11932 🐛🔍 Проверка CVE-2020-11932 и тестирование хостов, связанных с этой уязвимостью Использование Загрузка git clone https://github.com/Staubgeborener/CVE-2020-11932 cd CVE-2020-11932 chmod +x cve-2020-11932.sh ./cve-2020-11932.sh С помощью curl без скачивания bash curl -s...

CVE-2026-32606-POC

CVE-2026-32606에 대한 개념 증명PoC 이 저장소에는 약 1년 전 https://oddlama.org/blog/bypassing-disk-encryption-with-tpm2-unlock/ 에서 처음 설명된 일반적인 약점을 악용하는 간단한 개념 증명 코드가 포함되어 있습니다. 구체적으로 IncusOS를 대상으로 하지만, 이 공격은 대부분의 최신 Linux 시스템에 대해 상당히 일반적으로 적용됩니다. TL;DR LUKS 암호화를 TPM에 바인딩하는 경우, TPM에 PIN도 반드시 설정하세요. 면책 조항 이것은 빠르고 ...

Rocky Linux 9.6 [TuxCare] Security Update: libluksmeta / libluksmeta-devel / luksmeta (ALMALINUX9.6:CLSA-2026:1779796898)

The Rocky Linux 9.6 host has packages installed that are affected by a vulnerability as referenced in the TuxCare ALMALINUX9.6:CLSA-2026:1779796898 advisory. - A data corruption vulnerability has been identified in the luksmeta utility when used with the LUKS1 disk encryption format. An attacker...

AndroidSecurityEvolution

Android 보안 발전 Android 5.0 LollipopAPI 21부터 시작하는 최근 주요 Android 버전의 주요 보안 강화 사항. Android 5.0 API 21 - Lollipop 보안 강화 - Android 5 2023년 8월부터 Google Play 서비스 업데이트는 이 Android 버전에서만 수신됩니다. Google Play 서비스가 2023년 8월부터 KitKatAPI 레벨 19 및 20 업데이트를 중단합니다 참조 기본적으로 전체 디스크 암호화FDE 적용제조사가 선택 해제할 수 있음. 암호화 및...

bitlocker-bypass-research

Исследование обхода BitLocker Личный проект по исследованию безопасности — обход полнодискового шифрования BitLocker с использованием CVE-2023-21563 BitPixie. Что это такое В октябре 2025 года я провёл физическую оценку восстановления ноутбука на корпоративном ноутбуке с включённым BitLocker...

YellowKey-Bitlocker-CVE-2026-45585

🔑 YellowKey-Bitlocker-CVE-2026-45585 - Gestisci facilmente le tue chiavi di ripristino BitLocker YellowKey BitLocker CVE-2026-45585 fornisce un modo per estrarre, eseguire il backup e organizzare le chiavi di ripristino per i tuoi drive crittografati. Questo strumento funziona su sistemi Windows...

CVE-2025-59322

CPSD CryptoPro Secure Disk for Bitlocker before v7.7.4 fails to properly handle decryption errors and allows encrypted volumes to be mounted as plaintext...

YellowKey-Bitlocker-CVE-2026-45585 — Updated!

🔑 YellowKey-Bitlocker-CVE-2026-45585 - Manage your BitLocker recovery keys easily YellowKey BitLocker CVE-2026-45585 provides a way to extract, back up, and organize recovery keys for your encrypted drives. This tool works on Windows systems that use BitLocker for full disk encryption. It automat...

CVE-2026-9266

A Missing Required Cryptographic Step vulnerability has been identified in Moxa's embedded Linux firmware for industrial computers and controllers. This vulnerability represents an incomplete remediation of CVE-2026-0714. The firmware introduced TPM2 parameter encryption as a countermeasure again...

PT-2026-48857

A Missing Required Cryptographic Step vulnerability has been identified in Moxa's embedded Linux firmware for industrial computers and controllers. This vulnerability represents an incomplete remediation of CVE-2026-0714. The firmware introduced TPM2 parameter encryption as a countermeasure again...

CVE-2026-9266: Missing Cryptographic Step

A Missing Required Cryptographic Step vulnerability has been identified in Moxa's embedded Linux firmware for industrial computers and controllers. This vulnerability represents an incomplete remediation of CVE-2026-0714. The firmware introduced TPM2 parameter encryption as a countermeasure again...

luksmeta: Data corruption when handling LUKS1 partitions with luksmeta

A data corruption vulnerability has been identified in the luksmeta utility when used with the LUKS1 disk encryption format. An attacker with the necessary permissions can exploit this flaw by writing a large amount of metadata to an encrypted device. The utility fails to correctly validate the...

ALSA-2026:18421 Moderate: luksmeta security update

LUKSMeta is a simple library for storing metadata in the LUKSv1 header. The luksmeta package is a dependency of the clevis and tang packages, together providing the Network Bound Disk Encryption NBDE in AlmaLinux. Security Fixes: luksmeta: Data corruption when handling LUKS1 partitions with...

CVE-2026-31543

In the Linux kernel, the following vulnerability has been resolved: crashdump: don't log dm-crypt key bytes in readkeyfromuserkeying When debug logging is enabled, readkeyfromuserkeying logs the first 8 bytes of the key payload and partially exposes the dm-crypt key. Stop logging any key bytes...