publications

Публикации Домашняя страница публикаций, включая слайды/статьи, proof-of-concept, видео и инструменты. Записи в блоге см. в блоге elttam, а информацию о наших услугах — на нашем сайте. Дата| Тип| Событие| Название| Ресурсы ---|---|---|---|--- 2026| adv| -| Home Assistant: произвольное чтение файл...

GPON-LOADER

GPON-LOADER Chargeur d'exploit pour l'exécution de code à distance avec payload sur les passerelles domestiques GPON CVE-2018-10562 écrit en Python. Dépendances requests Utilisation python gpon-loader.py...

punk.py

punk.py unix SSH post-exploitation 1337 tool how it works punk.py is a post-exploitation tool meant to help network pivoting from a compromised unix box. It collect usernames, ssh keys and known hosts from a unix system, then it tries to connect via ssh to all the combinations found. punk.py is...

HomePWN

HomePwn - Couteau suisse pour le pentesting des appareils IoT . | | \ \ | | \ / \ / / | /\ / / / \ | Y Y Y \ /| | \ / | \ || //||| /\ | //|| / / / / / ☠ HomePwn - Pentesting IoT & Hacking éthique ☠ Créé avec ♥ par: 'Ideas Locas CDO Telefonica' HomePwn est un framework qui fournit des...

AdGuardHome

Центр защиты конфиденциальности для вас и ваших устройств Бесплатный и открытый DNS-сервер, блокирующий рекламу и трекеры на уровне всей сети. AdGuard.com | Wiki | Reddit | Twitter | Telegram AdGuard Home — это сетевое программное обеспечение для блокировки рекламы и трекинга. После настройки оно...

yolobox

██╗ ██╗ ██████╗ ██╗ ██████╗ ██████╗ ██████╗ ██╗ ██╗ ╚██╗ ██╔╝██╔═══██╗██║ ██╔═══██╗██╔══██╗██╔═══██╗╚██╗██╔╝ ╚████╔╝ ██║ ██║██║ ██║ ██║██████╔╝██║ ██║ ╚███╔╝ ╚██╔╝ ██║ ██║██║ ██║ ██║██╔══██╗██║ ██║ ██╔██╗ ██║ ╚██████╔╝███████╗╚██████╔╝██████╔╝╚██████╔╝██╔╝ ██╗ ╚═╝ ╚═════╝ ╚══════╝ ╚═════╝ ╚═════╝...

NoLongerEvil-Thermostat

Настройка прошивки термостата Nest 🏆 Победитель конкурса FULU 🏆 Hack House и этот проект являются официальными победителями FULU Bounty для Nest Learning Thermostat Gen 1/2 Аппаратная альтернатива: Если вас интересует аппаратная часть, посмотрите https://sett.homes — это вариант замены печатной...

core

Secluso Частная домашняя система безопасности своими руками для Raspberry Pi с зашифрованным удалённым доступом и настройкой за 5 минут. Скачать Secluso Deploy • Руководство по сборке • Модель безопасности • Веб-сайт Secluso — это частная система камер видеонаблюдения для Raspberry Pi. Смотрите...

CVE-2024-36877

CVE-2024-36877 POC d'exploitation pour CVE-2024-36877 Un compte-rendu détaillé est disponible sur mon blog - https://jjensn.com/at-home-in-your-firmware https://github.com/user-attachments/assets/71f30cda-61e3-49ea-b856-959746349f2d...

FalconGate

Falcongate Une plateforme de cybersécurité avancée pour bloquer les malwares, les ransomwares, détecter les cyberattaques et plus encore... Motivation Les cyberattaques sont en hausse et les cybercriminels améliorent continuellement leurs tactiques et développent de nouveaux outils et malwares po...

frigate

Frigate NVR™ — Распознавание объектов в реальном времени для IP-камер English | 简体中文 Полноценный локальный NVR, разработанный для Home Assistant с AI-распознаванием объектов. Использует OpenCV и Tensorflow для локального распознавания объектов в реальном времени для IP-камер. Настоятельно...

FreeMDU

FreeMDU Le projet FreeMDU fournit des outils matériels et logiciels ouverts pour communiquer avec les appareils Miele via leur interface de diagnostic optique. Il constitue une alternative libre et ouverte au logiciel propriétaire Miele Diagnostic Utility MDU , réservé aux techniciens de...

ios11-cookie-set-expire-issue

Проблема установки / истечения cookie в iOS 11 Существует перемежающаяся проблема с установкой и истечением cookie в веб-приложениях на домашнем экране iOS 11. Наблюдаются два ошибочных поведения: После установки cookie, закрытия приложения и его повторного открытия cookie может отсутствовать Пос...

CVE-2026-32136_exploit

CVE-2026-32136exploit — обход аутентификации через h2c-апгрейд в AdGuard Home Неаутентифицированный обход аутентификации в AdGuard Home 0.107.73 через апгрейд HTTP/2 по незашифрованному соединению h2c. | ---|--- CVE| CVE-2026-32136 CVSS| 9.8 критический — AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H CWE|...

espectre

ESPectre Turn an ESP32 into a private, local Wi-Fi motion sensor. When someone moves through a room, they change the way Wi-Fi signals travel through it. ESPectre reads those changes and reports motion in real time. No camera, no microphone, no wearable, and no dedicated radar hardware: just a...

Home Assistant HACS - Local File Inclusion

Home Assistant before 2021.1.3 lacks a protection layer against directory-traversal attacks in custom integrations, letting attackers access arbitrary files, exploit requires attacker to deploy malicious custom integration. id: CVE-2021-3152 info: name: Home Assistant HACS - Local File Inclusion...

ECT Home Page Products - Reflected XSS

ECT Home Page Products WordPress plugin through 1.9 contains a reflected cross-site scripting caused by lack of sanitization and escaping of a parameter before outputting it in the page, letting attackers execute malicious scripts in the context of high privilege users such as admin, exploit...

tplink-smartplug

TP-Link WiFi SmartPlug клиент и диссектор Wireshark Полную историю см. в Реверс-инжиниринг TP-Link HS110 tplinksmartplug.py Python-клиент для проприетарного протокола TP-Link Smart Home для управления WiFi-розетками TP-Link HS100, HS110 и KP115. Протокол SmartHome работает по TCP порту 9999 и...

home_SOC_suite

Домашний SOC-пакет — Night's Watch Персональный центр управления безопасностью SOC, созданный с нуля во время программы переподготовки Anwendungsentwicklung. Этот пакет отслеживает оконечное устройство Windows на предмет сетевых аномалий, скачков ресурсов, выполнения процессов, изменений реестра,...

IoT-Home-Guard

La première version de l'outil matériel utilise le Raspberry Pi comme plateforme de développement. Les utilisateurs doivent se connecter au Raspberry Pi pour lancer l'outil logiciel via ssh, puis connecter l'appareil IoT à tester au wifi du Raspberry Pi. Je conçois une deuxième version,...