uC_mousejack

μC Mousejack マイクロコントローラ Mousejack は、Mousejack 攻撃をキーチェーンサイズの小型組み込みデバイスで実行するプロジェクトです。 プロトタイプ Mousejack デバイス 最初のイテレーションでは、Adafruit Feather 32u4 protoboard と SPI ベースの NRF24L01+ モジュール を使用しています。 デバイスの構築は簡単で、コードには Microsoft および Logitech デバイスに対して自動キーストロークインジェクション攻撃を開始するための Duckyscript を使用するツールが含まれています。 構...

Arduino_mousejack

Arduino Mousejack ShutDô Arduino Mousejack은 uCmousejeck by insecuritythings 를 기반으로 한 프로젝트로, Mousejack 공격을 열쇠고리 크기의 소형 내장 장치에 구현한 것입니다. 프로토타입 Mousejack 장치 장치 제작은 간단하며, 코드는 Duckyscript를 사용하여 Microsoft 및 Logitech 장치에 대해 자동화된 키스트로크 주입 공격을 실행하는 도구를 제공합니다. 구성 구성 요소 목록: Arduino UNO 또는 선택한 다른 Arduino 호환...

BetterBackdoor

BetterBackdoor 백도어는 원격으로 시스템에 접근하기 위해 사용되는 도구입니다. 일반적으로 NetCat과 같은 백도어 유틸리티는 두 가지 주요 기능을 가지고 있습니다: 원격 입력을 cmd 또는 bash로 파이프하고 응답을 출력하는 것입니다. 이는 유용하지만 한계가 있습니다. BetterBackdoor는 키 입력 주입, 스크린샷 캡처, 파일 전송 등 다양한 작업을 포함하여 이러한 한계를 극복합니다. 기능 BetterBackdoor는 백도어를 생성하고 제어할 수 있습니다. 이 생성된 백도어는 다음을 수행할 수 있습니다: ...

WiFi-password-stealer

WiFiパスワードスティーラー 映画で、一見普通のUSBドライブをコンピュータに差し込むだけでデータを盗むハッカーを見たことがありますか？ 今日、あなたはまさにそれを行うデバイスを構築することになります。 ⚠️ 免責事項 : このプロジェクトのすべてのコンテンツは、セキュリティ研究のみを目的としています。 目次 WiFiパスワードスティーラー 目次 はじめに セットアップ 前提条件 Rubber Ducky攻撃 必要なもの キーストローク注入ツール キーストローク注入 遅延 データ流出 Windowsエクスプロイト 盗んだデータをメールで送信 Linuxエクスプロイト...

radio-hackbox

SySS 라디오 해크 박스 SySS 라디오 해크 박스는 무선 키보드 Cherry B.Unlimited AES의 재생 및 키스트로크 삽입 취약점을 시연하기 위한 개념 증명 소프트웨어 도구입니다. 요구 사항 Raspberry Pi Raspberry Pi 라디오 해크 박스 쉴드 LCD, LED 몇 개, 버튼 몇 개 nRF24LU1+ USB 라디오 동글 Bastille Threat Research Team이 플래시한 nrf-research-firmware 포함, 예: Bitcraze CrazyRadio PA USB 동글 Logitec...

CVE-2023-48034

CVE-2023-48034 I have discovered weak encryption used in the wireless protocol of the Acer Wireless Keyboard SK-9662 FCC ID: H4IKB9662. This weak encryption allows an attacker to easily monitor and log keystrokes and also inject arbitrary keystrokes. はじめに このキーボードはTexas Instruments...

duckhunt

DuckHunter RubberDucky또는 기타 키 입력 주입 공격 방지 새로운 설정 GUI를 사용해 보세요. 소프트웨어 설정을 도와주며, 컴퓨터가 시작될 때마다 스크립트를 자동으로 실행할 수 있는 새로운 기능도 방금 출시했습니다. 이 프로그램의 사후 분석postmortem은 제블로그에서 읽어보세요. 소개 Rubberduckies는 USB 키보드인 척하면서 매우 빠른 속도로 자체적으로 입력할 수 있는 소형 USB 장치입니다. 대부분전부는 아니더라도의 OS가 키보드를 자동으로 신뢰하기 때문에 이러한 공격으로부터 스스로를 보호하...

tap-ducky

TapDucky - 안드로이드 USB HID 키스트로크 인젝터 TapDucky - 안드로이드 USB HID 키스트로크 인젝터 루팅된 안드로이드에서 USB GadgetConfigFS을 지원하는 오픈소스 DuckyScript 실행기 TapDucky 는 USB 키보드, 마우스 또는 복합 HID 장치를 에뮬레이션하여 DuckyScript를 생성, 사용자 지정, 예약 및 실행할 수 있게 해주며, 승인된 테스트 및 자동화를 위해 설계되었습니다. 페이로드 매개변수화, 여러 스케줄러 트리거, 실행 로그, GitHub 기반 페이로드 라이브러리...

BlueDucky

BlueDucky バージョン 2.1 Android 🦆 HackNexusの皆さんに感謝します。VCに参加してください！ https://discord.gg/HackNexus メモ: テスト用にRaspberry Pi以外のラップトップや他のデバイスでこれを実行することはできません。そのため、発生した問題は各自で解決してください。アダプターを購入する余裕がありません。 1. saad0x1のGitHub 2. spicydllのGitHub 3. lamentomoriのGitHub 🚨 CVE-2023-45866 - BlueDuckyの実装 DuckyScriptを使用 🔓...

nrf24-playset

nRF24 Playset nRF24 Playset은 Nordic Semiconductor nRF24 트랜시버예: nRF24LE1 및 nRF24LU1+ 기반의 키보드, 마우스, 프레젠터와 같은 무선 입력 장치를 위한 소프트웨어 도구 모음입니다. 모든 소프트웨어 도구는 Bastille Threat Research Team의 nrf-research-firmware가 탑재된 USB 동글을 지원합니다 @marcnewlin에게 감사드립니다. Requirements Bastille Threat Research Team의...

blueXploit

blueXploit blueXploit ビデオ blueXploit は、Marc Newlin 氏が発見した Bluetooth キーストロークインジェクションの脆弱性 CVE-2023-45866 を再現する私自身の概念実証です。Bluetooth プロトコルの欠陥を悪用して、ペアリングなし でターゲットデバイスにキーストロークを注入し、より複雑な攻撃への扉を開きます。 帰属. この脆弱性と元のエクスプロイトは Marc Newlin 氏の作品です himynameiskeyboard — 私は発見を主張するものではありません 。...

zerojack

ZeroJack MouseJack キーストロークインジェクション攻撃を実行するためのツール ⚠️ 免責事項 このプロジェクトは教育目的で作成されました。本プロジェクトおよびここで提供される情報の悪質な使用については、一切の責任を負いません。 👾 プロジェクトについて このプロジェクトは教育目的で、また私が所有する脆弱なワイヤレスマウスで遊ぶための Crazyradio PA デバイスに代わる手段として作成されました。 主に 2 つのコンポーネントで構成されています。 ソフトウェア: ZeroJack Python3 アプリケーション ハードウェア: Raspberry Pi Zero...

CVE-2022-26726-POC

CVE-2022-26726 영향을 받는 버전 학생인 저는 이 취약점을 테스트할 수 있는 장치에 제한적인 접근 권한이 있습니다. 현재까지 테스트한 버전은 MacOS 12.3.1, MacOS 12.3, MacOS 12.0, MacOS 10.15.7, MacOS 11.6.1입니다. 이 취약점은 테스트한 모든 버전에서 작동합니다. 그렇다면 버그는 무엇인가요? 영향: 악성 애플리케이션이 특정 개인정보 보호 설정을 우회할 수 있습니다. 설명: 실행 중인 실행 파일이 삭제되면, 해당 프로세스가 화면 녹화 및 특정 접근성 설정특히...

presentation-clickers

プレゼンテーションクリッカー RFリバースエンジニアリングをやってみたくなったので、プレゼンテーションクリッカーを数台注文していろいろ楽しんでみた。 これは nrf-research-firmware のフォークです（数年前に Bastille で私が書いたものです）。いくつかの新しいトランシーバー/プロトコルへの対応を追加し、13種類の一般的なプレゼンテーションクリッカー向けのキーストロークインジェクションのPoCを含めました。 履歴 2019-04-20 - 最初のバッチ（8台）を公開 2019-04-21 - 2番目のバッチ（5台）を公開...

usb-ninja-detection-poc

使用方法 1. ソリューションをビルドする 2. 実行可能ファイルを実行する 3. キーボード/忍者ケーブルを接続する 4. キーボードで入力するか、キーストロークインジェクションを開始する 5. 実行可能ファイルを終了する 6. 実行可能ファイルのフォルダ内に、keystrokeinjectionlogfile.txt というログファイルが作成される 7. イベントログはアプリケーションの下に記録される...

-BuL

DEDSECBKIF DEDSECBKIFは、Android、Linux、iOS向けのキーストローク注入ツールです。CVE-2023-45866を活用することで、ターゲットシステムに対して前例のない制御を実現し、キーストローク注入から高度なシステム操作までさまざまな機能を可能にします。 説明...

BadBlue

BadBlue Windows CVE-2024-21306 BadBlue の実装 DuckyScript 使用 認証なしピアリングによるコード実行 HID キーボード使用 これは marcnewlin が発見した CVE の実装です そして BlueDucky からのコードも一部使用しています はじめに BadBlue は Bluetooth デバイスの脆弱性を悪用するための強力なツールです。このスクリプトを実行すると、以下のことが可能です: 1. 以前ペアリングしたが現在は見えなくなっている、Bluetooth が有効なデバイスを読み込みます。 2...

RustyInjector

⚠️ 免責事項: 研究および教育目的のみ このプロジェクトは、Bluetooth キーストローク注入を実証する Proof of Concept（PoC）であり、Rust で再実装されています。教育およびセキュリティ研究の目的にのみ使用してください。 明示的な許可なくこのコードを使用してシステムを侵害しないでください 。 このプロジェクトの不正使用、違法使用、または非倫理的な使用は固く禁止されています。 著者は、このコードによって引き起こされた誤用や損害について一切の責任を負いません。...

MouseServer-1.7.8.5-RCE

WiFi Mouse Server 1.7.8.5 - RCE WiFi Mouse Server v1.7.8.5 向けに最適化された Python 3 の概念実証（PoC）エクスプロイトです。このスクリプトは、プロトコル固有の脆弱性を利用し、自動化されたキーストローク注入によってリモートコード実行（RCE）を実現します。 このバージョンは、ホストの堅牢化制約（certutil.exe の実行制限やバイナリのダウンロードブロックなど）により従来の公開エクスプロイトが失敗するラボ環境向けに、明示的に修正・調整されています。 背景とクレジット 歴史的には、CVE-2022-3218...

[SECURITY] [DLA 4780-1] urwid security update

------------------------------------------------------------------------- Debian LTS Advisory DLA-4780-1 [email protected] https://www.debian.org/lts/security/ Abhijith PA September 15, 2026 https://wiki.debian.org/LTS -...