whatsapp-media-decrypt

WhatsApp Media Decrypt हाल ही में एक हाई-प्रोफाइल फोरेंसिक जांच ने बताया कि "WhatsApp द्वारा उपयोग किए जाने वाले एंड-टू-एंड एन्क्रिप्शन के कारण, डाउनलोडर .enc फ़ाइल की सामग्री को डिक्रिप्ट करना लगभग असंभव है ताकि यह निर्धारित किया जा सके कि इसमें वितरित वीडियो के अलावा कोई दुर्भावनापूर्ण कोड था य...

ExtractKeyMaster

ExtractKeyMaster एक शोषण जो CVE-2015-6639 और CVE-2016-2431 का उपयोग करके Qualcomm की KeyMaster कुंजियाँ निकालता है।...

CVE-2025-65320

CVE-2025-65320 Titre Stockage en clair de données de licence sensibles dans la mémoire du processus dans Abacre Restaurant Point of Sale POS Aperçu Une vulnérabilité existe dans Abacre Restaurant Point of Sale POS versions = 15.0.0.1656 lorsque des données de licence sensibles sont stockées en...

lehack-2026-challenge

تحدي LeHack 2026 نظرة عامة على التحدي المستوى| الهدف| التقنية ---|---|--- 1| الوصول إلى القرص غير المشفّر| اضبط وسيطات الإقلاع على init=/bin/bash في grub 2| كسر تشفير vault1 LUKS| استخرج الترويسة → hashcat → افتح القفل وركّب vault 3| كسر تشفير vault2 LUKS| اقرأ المفتاح من TPM بيانات الاعتماد...

walletool

walletool أداة لقراءة ملفات wallet.dat أداة لاستخراج بيانات محافظ العملات الرقمية من ملفات wallet.dat. لإعداد البرنامج على ويندوز أو ماك، ويندوز أم لينكس؟ راجع الدليل أدناه. على ماك؟ استخدم ملف DMG. تأكد من توفر Git و Python على ويندوز. Git لويندوز: https://git-scm.com/install/windows Python...

CVE-2025-53770-Scanner

ماسح الثغرة الأمنية CVE-2025-53770 في SharePoint مُجمّع بنسبة 100% من التغريدات المتداولة حول الحمولات والهجمات المختلفة، لذا يأتي بدون أي ضمان إلخ. صُمم الماسح لتحديد الحالات المعرّضة للخطر، ويحتوي على إعدادات للاستخدامات المعروفة للاستغلال في الهجمات الفعلية، وهو مصمم بشكل أساسي للاستخدام الدفا...

GrafXploit

أداة استغلال آلية لثغرة Grafana CVE-2021-43798 نظرة عامة هذا المشروع عبارة عن أداة استغلال آلية مصممة لفحص نسخ Grafana المعرضة لثغرة CVE-2021-43798 واستخراج المعلومات الحساسة منها. تقوم الأداة بتحديد الإضافات القابلة للاستغلال واستخراج مفاتيح SSH من المستخدمين المخترقين. الميزات فحص آلي لنسخ...

aes-finder

AES खोजक चल रही प्रक्रिया मेमोरी में AES कुंजियाँ खोजने की उपयोगिता। 128, 192 और 256-बिट कुंजियों के लिए काम करता है। उपयोग स्रोत को संकलित करने के लिए Visual Studio 2013 में aes-finder.sln समाधान खोलें। वैकल्पिक रूप से gcc/clang का उपयोग करें: root@kitploit: g++ -O3 -march=native...

BlueDucky

BlueDucky Ver 2.1 Android 🦆 हैकनेक्सस के सभी लोगों का धन्यवाद। हमारे साथ VC पर जुड़ना सुनिश्चित करें! https://discord.gg/HackNexus नोट्स: मैं परीक्षण के लिए रास्पबेरी पाई के अलावा किसी लैपटॉप या अन्य उपकरण पर इसे चला नहीं पाऊंगा। इस कारण, आपकी कोई भी समस्या आपस में ही हल करनी होगी क्योंकि मेरे पा...

peetch

peetch peetch هي مجموعة من الأدوات تهدف إلى تجربة جوانب مختلفة من eBPF لتجاوز حماية بروتوكول TLS. حاليًا، تتضمن peetch ثلاثة أوامر فرعية. الأول يسمى dump يهدف إلى التقاط حركة مرور الشبكة من خلال ربط معلومات عن العملية المصدر بكل حزمة. الثاني يسمى tls يسمح بتحديد العمليات التي تستخدم OpenSSL...

ipa-scope

IPA-SCOPE v.2 IPA-SCOPE एक स्थैतिक विश्लेषण उपकरण है जो iOS एप्लिकेशन को लक्ष्य करता है और महत्वपूर्ण जानकारी लाता है जैसे लिंक्स, दिलचस्प फ़ाइलें .json,cer,der,api और iOS ऐप्स का पेंटेस्टिंग करते समय अच्छे परिणाम दिखाने में बहुत उपयोगी है इस टूल में नया क्या है ✅तेज़ और उपयोग में आसान ✅बाइनरी...

grafanaExp

grafanaExp يستغل ثغرة CVE-2021-43798 لقراءة الملفات التعسفية في Grafana، ويكتشف تلقائيًا ما إذا كانت الثغرة موجودة، والمكوّنات الإضافية plugins المتوفرة، ويستخرج المفتاح السري، ويفك تشفير ملف قاعدة البيانات db على الخادم، ويخرِج معلومات datasourrce. طريقة الاستخدام يوفر وظيفتي exp و decode...

WhatsDump

पूरे प्रोजेक्ट को फिर से लिखा जा रहा है। WIP WhatsDump किसी भी Android डिवाइस Android 7+ समर्थित से WhatsApp निजी कुंजी निकालें। यह टूल एक साफ Android 6 एमुलेटर शुरू करता है और msgstore निजी कुंजी निकालने के लिए आपके नंबर से पंजीकरण करने का प्रयास करता है। नोट: यह टूल बीटा चरण में है और स्थिर नही...

Grafxploit

Outil d'exploitation automatisé pour Grafana CVE-2021-43798 Présentation Ce projet est un outil d'exploitation automatisé conçu pour scanner et extraire des informations sensibles à partir d'instances Grafana compromises vulnérables à CVE-2021-43798. L'outil identifie les plugins vulnérables et...

supahunter

Supabase Hunter Mode OP Outil avancé de reconnaissance et d'exploitation pour les instances Supabase. SupaHunter est un outil Python puissant conçu pour identifier, analyser et exploiter les projets Supabase mal configurés. Il va au-delà de la simple énumération de tables, offrant des capacités...

Arisu

Arisu — Système automatisé de minage de clés IA Arisu est un outil qui analyse automatiquement les dépôts de code publics GitHub, GitLab, Gitee, Docker Hub, PyPI, npm, etc. et les extraits de code Gist, Issues, CommonCrawl, extrait les clés API des services d'IA DeepSeek, OpenAI, Anthropic, Kimi,...

aeota

aeota فك تشفير AEA OTA/IPSW المتطلبات الأساسية getkey.py بايثون 3.10+ قد تعمل مع إصدارات أقدم، ولكن لم تُختبر requests pyhpke aastuff macOS 13+ macOS 14+ لدعم HPKE aastuffstandalone macOS 12+ macOS 14+ لدعم HPKE البناء والتثبيت getkey.py root@kitploit: pip3 install -r requirements.txt !NOTE يُنصح...

hi_my_name_is_keyboard

مرحبًا، اسمي لوحة المفاتيح يحتوي هذا المستودع على نصوص برمجية لإثبات المفهوم للثغرات CVE-2023-45866 وCVE-2024-21306 وCVE-2024-0230. يمكن العثور على تفاصيل إضافية في منشور المدونة. إثبات المفهوم| الوصف ---|--- حقن ضغطات المفاتيح في أندرويد| يفرض إقران لوحة مفاتيح Bluetooth افتراضية بجهاز أندرويد...

Xjar_tips

Xjartips Introduction : root@kitploit: Spring Boot JAR 安全加密运行工具, 同时支持的原生JAR. 基于对JAR包内资源的加密以及拓展ClassLoader来构建的一套程序加密启动, 动态解密运行的方案, 避免源码泄露以及反编译. 功能特性 无代码侵入, 只需要把编译好的JAR包通过工具加密即可. 完全内存解密, 降低源码以及字节码泄露或反编译的风险. 支持所有JDK内置加解密算法. 可选择需要加解密的字节码或其他资源文件. 支持Maven插件, 加密更加便捷. 动态生成Go启动器, 保护密码不泄露. 其中xjar...

Phoenix-Rowhammer-Attack-CVE-2025-6202

تتناول هذه المقالة التهديدات الأمنية التشفيرية النظامية التي يشكلها هجوم Phoenix Rowhammer CVE-2025-6202، والذي يمكنه استخراج المفاتيح الخاصة من ذاكرة DDR5 عبر التلاعب بالبتات على مستوى العتاد. في السنوات الأخيرة، أدى التطور الديناميكي لتقنيات العملات المشفرة إلى زيادة اعتماد أنظمة الأصول الرقمية...