lehack-2026-challenge

LeHack 2026 Challenge Eine 3-stufige Challenge, die die Auswirkungen des direkten Einhängens von Datenträgern demonstriert. Challenge-Übersicht Ebene| Ziel| Technik ---|---|--- 1| Zugriff auf den unverschlüsselten Datenträger| Boot-Cmdline in grub auf init=/bin/bash setzen 2| LUKS von vault1...

aeota

aeota AEA-OTA/IPSW-Entschlüsselung Voraussetzungen getkey.py Python 3.10+ funktioniert möglicherweise mit älteren Versionen, aber nicht getestet requests pyhpke aastuff macOS 13+ macOS 14+ für HPKE-Unterstützung aastuffstandalone macOS 12+ macOS 14+ für HPKE-Unterstützung Erstellen und Installier...

CVE-2025-65320

CVE-2025-65320 Titolo Archiviazione in chiaro di materiale di licenza sensibile nella memoria di processo in Abacre Restaurant Point of Sale POS Panoramica Esiste una vulnerabilità in Abacre Restaurant Point of Sale POS versioni = 15.0.0.1656 in cui i dati di licenza sensibili vengono memorizzati...

tp-link-decrypt

NOTA a partire dal 5 ottobre 2025 questo progetto è ora deprecato. Nate Robbins ha gentilmente preso in carico il progetto e ha aggiunto la decrittazione degli switch - https://github.com/robbins/tp-link-decrypt...

CVE-2025-99999

CVE-2025-99999 - Bypass de Autenticação do Firmware HSM Descrição Bypass crítico de autenticação no Firmware HSM v4.5.0 permitindo extração de chaves. Sistemas Afetados Firmware HSM v4.5.0 todas as compilações Instituições financeiras que utilizam este HSM para assinatura de transações SWIFT IOCs...

BlueDucky

BlueDucky Versione 2.1 Android 🦆 Grazie a tutte le persone di HackNexus. Assicurati di unirti a noi su VC! https://discord.gg/HackNexus NOTE: Non potrò eseguire questo su un laptop o altro dispositivo diverso da un Raspberry Pi per i test. Per questo motivo, eventuali problemi che riscontrerete...

Xjar_tips

Xjartips परिचय: root@kitploit: Spring Boot JAR 安全加密运行工具, 同时支持的原生JAR. 基于对JAR包内资源的加密以及拓展ClassLoader来构建的一套程序加密启动, 动态解密运行的方案, 避免源码泄露以及反编译. 功能特性 无代码侵入, 只需要把编译好的JAR包通过工具加密即可. 完全内存解密, 降低源码以及字节码泄露或反编译的风险. 支持所有JDK内置加解密算法. 可选择需要加解密的字节码或其他资源文件. 支持Maven插件, 加密更加便捷. 动态生成Go启动器, 保护密码不泄露. 其中xjar...

CVE-2025-53770-Scanner

CVE-2025-53770 Scanner de Vulnerabilidades do SharePoint 100% montado às pressas com todos os tweets que circulam com payloads e diferentes ataques, portanto, vem sem qualquer garantia, etc. O scanner foi projetado para identificar instâncias vulneráveis e possui uma configuração com usos de...

ledger-app-monero-1.42-vuln

CVE-2020-6861: Extração da chave de gasto do aplicativo Monero da Ledger Repositório de PoC para o artigo: https://deadcode.me/blog/2020/04/25/Ledger-Monero-app-spend-key-extraction.html...

aes-finder

AES Finder Utility per trovare chiavi AES nella memoria di processi in esecuzione. Funziona per chiavi a 128, 192 e 256 bit. Utilizzo Aprire la soluzione aes-finder.sln in Visual Studio 2013 per compilare il sorgente. In alternativa usare gcc/clang: root@kitploit: g++ -O3 -march=native...

peetch

peetch peetch è una raccolta di strumenti pensati per sperimentare con diversi aspetti di eBPF al fine di bypassare le protezioni del protocollo TLS. Attualmente, peetch include tre sottocomandi. Il primo chiamato dump ha lo scopo di sniffare il traffico di rete associando informazioni sul proces...

ExtractKeyMaster

ExtractKeyMaster Exploit che estrae le chiavi KeyMaster di Qualcomm utilizzando CVE-2015-6639 e CVE-2016-2431...

grafanaExp

grafanaExp Sfrutta la vulnerabilità di lettura arbitraria di file CVE-2021-43798 di Grafana, rileva automaticamente se esiste una vulnerabilità, i plugin presenti, estrae la chiave, decifra il file db del server e restituisce le informazioni su datasourrce. Utilizzo Fornisce funzionalità exp e...

Grafxploit

Strumento di exploit automatizzato per Grafana CVE-2021-43798 Panoramica Questo progetto è uno strumento di exploit automatizzato progettato per scansionare ed estrarre informazioni sensibili da istanze Grafana compromesse vulnerabili a CVE-2021-43798. Lo strumento identifica i plugin vulnerabili...

WhatsDump

Riscrittura completa del progetto. WIP WhatsDump Estrai la chiave privata di WhatsApp da qualsiasi dispositivo Android supportato Android 7+. Questo strumento avvia un emulatore Android 6 pulito e tenta di registrarsi con il tuo numero per estrarre la chiave privata di msgstore. NOTA: questo...

GrafXploit

Strumento di Exploit Automatico per Grafana CVE-2021-43798 Panoramica Questo progetto è uno strumento di exploit automatico progettato per scansionare ed estrarre informazioni sensibili da istanze Grafana compromesse vulnerabili a CVE-2021-43798. Lo strumento identifica i plugin vulnerabili ed...

hi_my_name_is_keyboard

Ciao, mi chiamo Keyboard Questo repository contiene script proof-of-concept per CVE-2023-45866, CVE-2024-21306 e CVE-2024-0230. Ulteriori dettagli sono disponibili nel post del blog. Proof of Concept| Descrizione ---|--- Iniezione di tasti su Android| Associa forzatamente una tastiera Bluetooth...

Arisu

Arisu — Sistema di mining automatizzato di chiavi AI Arisu è uno strumento che scansiona automaticamente repository di codice pubblici GitHub, GitLab, Gitee, Docker Hub, PyPI, npm, ecc. e snippet di codice Gist, Issues, CommonCrawl, estrae chiavi API per servizi AI DeepSeek, OpenAI, Anthropic,...

whatsapp-media-decrypt

WhatsApp Media Decrypt Una recente indagine forense di alto profilo ha riportato che “a causa della crittografia end-to-end utilizzata da WhatsApp, è praticamente impossibile decifrare il contenuto del file scaricato file .enc per determinare se contenesse codice malevolo oltre al video...

ipa-scope

IPA-SCOPE v.2 IPA-SCOPE è uno strumento di analisi statica che prende di mira applicazioni ios e recupera informazioni importanti come link, file interessanti .json,cer,der,api ed è molto utile per mostrare buoni risultati quando si esegue il penetration test di app ios Novità in questo strumento...