Arduino_mousejack

Arduino Mousejack ShutDô Arduino Mousejack は、uCmousejeck （作者: insecuritythings ）をベースにしたプロジェクトで、Mousejack 攻撃をキーチェーンサイズの小型組み込みデバイスに実装することを目的としています。 Mousejack デバイスのプロトタイプ デバイスの構築は簡単で、コードには Duckyscript を使用して Microsoft および Logitech デバイスに対して自動キーストロークインジェクション攻撃を仕掛けるためのツールが含まれています。 構築 コンポーネントリスト: Arduino...

nrf24-playset

nRF24 Playset nRF24 Playsetは、Nordic SemiconductorのnRF24トランシーバ（例: nRF24LE1、nRF24LU1+）をベースにしたキーボード、マウス、プレゼンターなどのワイヤレス入力デバイス向けのソフトウェアツールコレクションです。 すべてのソフトウェアツールは、Bastille Threat Research Teamによるnrf-research-firmware（@marcnewlinに多大な感謝を）を搭載したUSBドングルをサポートします。 必要条件 Bastille Threat Research...

WiFi-password-stealer

WiFiパスワードスティーラー 映画で、一見普通のUSBドライブをコンピュータに差し込むだけでデータを盗むハッカーを見たことがありますか？ 今日、あなたはまさにそれを行うデバイスを構築することになります。 ⚠️ 免責事項 : このプロジェクトのすべてのコンテンツは、セキュリティ研究のみを目的としています。 目次 WiFiパスワードスティーラー 目次 はじめに セットアップ 前提条件 Rubber Ducky攻撃 必要なもの キーストローク注入ツール キーストローク注入 遅延 データ流出 Windowsエクスプロイト 盗んだデータをメールで送信 Linuxエクスプロイト...

radio-hackbox

SySS Radio Hack Box SySS Radio Hack Box は、ワイヤレスキーボード Cherry B.Unlimited AES のリプレイ攻撃およびキーストロークインジェクションの脆弱性を実証するための概念実証ソフトウェアツールです。 必要条件 Raspberry Pi Raspberry Pi Radio Hack Box シールド（LCD、LED、ボタン） nRF24LU1+ USB ラジオドングル（Bastille Threat Research Team によって nrf-research-firmware がフラッシュされたもの）、例： Bitcraze...

BetterBackdoor

BetterBackdoor バックドアは、リモートからマシンにアクセスするためのツールです。 通常、NetCat のようなバックドアユーティリティには、リモートからの入力を cmd や bash にパイプし、その応答を出力するという 2 つの主要な機能があります。 これは便利ですが、限界もあります。 BetterBackdoor は、キーストロークの注入、スクリーンショットの取得、ファイル転送、その他多くのタスクを実行できる機能を追加することで、これらの制限を克服します。 機能 BetterBackdoor はバックドアを作成し、制御できます。 作成されたバックドアは以下のことが可能で...

BadBlue

BadBlue Windows CVE-2024-21306 BadBlue の実装 DuckyScript 使用 認証なしピアリングによるコード実行 HID キーボード使用 これは marcnewlin が発見した CVE の実装です そして BlueDucky からのコードも一部使用しています はじめに BadBlue は Bluetooth デバイスの脆弱性を悪用するための強力なツールです。このスクリプトを実行すると、以下のことが可能です: 1. 以前ペアリングしたが現在は見えなくなっている、Bluetooth が有効なデバイスを読み込みます。 2...

duckhunt

DuckHunter RubberDucky（またはその他のキーストロークインジェクション）攻撃を防ぐ 新しいセットアップGUIを試してみてください。ソフトウェアのセットアップに役立ちます。また、コンピュータの起動時に毎回スクリプトを自動実行できる新機能もリリースしました。 このプログラムの事後検証（ポストモーテム）は私のブログで読めます はじめに Rubberducky は、USBキーボードを装う小型のUSBデバイスで、非常に高速に自動でキー入力を行うことができます。ほとんど（いや、全てではないにしても）のOSはキーボードを自動的に信頼するため、この種の攻撃から身を守ることは困難です。...

zerojack

ZeroJack MouseJack キーストロークインジェクション攻撃を実行するためのツール ⚠️ 免責事項 このプロジェクトは教育目的で作成されました。本プロジェクトおよびここで提供される情報の悪質な使用については、一切の責任を負いません。 👾 プロジェクトについて このプロジェクトは教育目的で、また私が所有する脆弱なワイヤレスマウスで遊ぶための Crazyradio PA デバイスに代わる手段として作成されました。 主に 2 つのコンポーネントで構成されています。 ソフトウェア: ZeroJack Python3 アプリケーション ハードウェア: Raspberry Pi Zero...

jackit

JackIt Do you like JackIt but don't want to carry around a laptop? Checkthis out. What This is a partial implementation of Bastille's MouseJack exploit. See mousejack.com for more details. Full credit goes to Bastille's team for discovering this issue and writing the libraries to work with the...

RustyInjector

⚠️ Descargo de responsabilidad: Solo para fines de investigación y educativos Este proyecto es una Prueba de Concepto PoC que demuestra la inyección de pulsaciones de teclado por Bluetooth, reimplementada en Rust. Está destinado estrictamente a fines educativos y de investigación en seguridad. No...

MouseServer-1.7.8.5-RCE

WiFi Mouse Server 1.7.8.5 - RCE Un exploit Proof-of-Concept PoC ottimizzato in Python 3 per WiFi Mouse Server v1.7.8.5. Questo script sfrutta una vulnerabilità intrinseca del protocollo per ottenere l'esecuzione remota di codice RCE tramite iniezione automatizzata di tasti. Questa versione è stat...

BlueDucky

BlueDucky Versione 2.1 Android 🦆 Grazie a tutte le persone di HackNexus. Assicurati di unirti a noi su VC! https://discord.gg/HackNexus NOTE: Non potrò eseguire questo su un laptop o altro dispositivo diverso da un Raspberry Pi per i test. Per questo motivo, eventuali problemi che riscontrerete...

-BuL

DEDSECBKIF DEDSECBKIF ist ein Tastatureingabe-Injektionstool für Android, Linux und iOS. Mit Hilfe von CVE-2023-45866 gewährt es Benutzern beispiellose Kontrolle über Zielsysteme und ermöglicht verschiedene Funktionen, von Tastatureingabe-Injektion bis hin zu fortgeschrittenen Systemmanipulatione...

blueXploit

blueXploit Video di blueXploit blueXploit è la mia proof-of-concept personale che riproduce CVE-2023-45866 , la vulnerabilità di iniezione dei tasti Bluetooth scoperta da Marc Newlin. Abusa di un difetto nel protocollo Bluetooth per iniettare sequenze di tasti in un dispositivo target senza pairi...

presentation-clickers

Präsentationsklicker Ich hatte Lust auf ein wenig RF-Reverse-Engineering, also habe ich ein paar Präsentationsklicker bestellt und hatte etwas Spaß. Dies ist ein Fork von nrf-research-firmware den ich vor einigen Jahren bei Bastille geschrieben habe. Ich habe Unterstützung für ein paar neue...

uC_mousejack

μC Mousejack माइक्रोकंट्रोलर माउसजैक एक प्रोजेक्ट है जो Mousejack हमलों को एक छोटे एम्बेडेड डिवाइस में ले जाने के लिए है, जिसका फॉर्म फैक्टर एक चाबी की चेन जैसा है। Prototype Mousejack Device हमारा पहला संस्करण एक Adafruit Feather 32u4 प्रोटोबोर्ड और एक SPI-आधारित NRF24L01+ मॉड्यूल का उपयोग करता...

tap-ducky

TapDucky - Iniettore di sequenze di tasti HID USB per Android TapDucky - Iniettore di sequenze di tasti HID USB per Android Eseguire script DuckyScript open-source per Android rooted con supporto USB Gadget ConfigFS TapDucky ti permette di creare, personalizzare, programmare ed eseguire DuckyScri...

CVE-2022-26726-POC

CVE-2022-26726 Versioni Affette Come studente, ho accesso limitato ai dispositivi su cui posso testare questa vulnerabilità. Le versioni che ho testato finora sono MacOS 12.3.1, MacOS 12.3, MacOS 12.0, MacOS 10.15.7, e MacOS 11.6.1. La vulnerabilità funziona su tutte le versioni testate. Allora...

CVE-2026-9323

A flaw was found in the urwid web display backend. This vulnerability arises from the use of a cryptographically insecure pseudo-random number generator PRNG for web session identifiers, making them predictable. An attacker could either observe enough session IDs to reconstruct the PRNG state or,...

CVE-2026-9323

The urwid web display backend urwid/display/web.py generates web session identifiers urwidid in Screen.start by concatenating two random.randrange109 calls that use Python's Mersenne Twister PRNG, which is not cryptographically secure. Each call consumes approximately 30 bits of PRNG state, and t...