radio-hackbox

SySS Radio Hack Box SySS Radio Hack Box — это концептуальный программный инструмент, демонстрирующий уязвимости повторной передачи и инъекции нажатий клавиш беспроводной клавиатуры Cherry B.Unlimited AES. Требования Raspberry Pi Плата расширения Raspberry Pi Radio Hack Box ЖК-дисплей, несколько...

CVE-2023-48034

CVE-2023-48034 Acer 무선 키보드 SK-9662 FCC ID: H4IKB9662의 무선 프로토콜에서 사용되는 취약한 암호화를 발견했습니다. 이 취약한 암호화로 인해 공격자가 키 입력을 쉽게 모니터링 및 로깅하고 임의의 키 입력을 주입할 수 있습니다. 소개 이 키보드는 Texas Instruments CC2545 칩을 사용하며, Nordic Semiconductors에서 개발한 Enhanced Shockburst 프로토콜을 사용하여 데이터를 전송합니다. 페이로드는 12바이트로 구성되며, 첫 번째 바이트는 상수 값테...

nrf24-playset

nRF24 Playset nRF24 Playset은 Nordic Semiconductor nRF24 트랜시버예: nRF24LE1 및 nRF24LU1+ 기반의 키보드, 마우스, 프레젠터와 같은 무선 입력 장치를 위한 소프트웨어 도구 모음입니다. 모든 소프트웨어 도구는 Bastille Threat Research Team의 nrf-research-firmware가 탑재된 USB 동글을 지원합니다 @marcnewlin에게 감사드립니다. Requirements Bastille Threat Research Team의...

Arduino_mousejack

Arduino Mousejack ShutDô Arduino Mousejack은 uCmousejeck by insecuritythings 를 기반으로 한 프로젝트로, Mousejack 공격을 열쇠고리 크기의 소형 내장 장치에 구현한 것입니다. 프로토타입 Mousejack 장치 장치 제작은 간단하며, 코드는 Duckyscript를 사용하여 Microsoft 및 Logitech 장치에 대해 자동화된 키스트로크 주입 공격을 실행하는 도구를 제공합니다. 구성 구성 요소 목록: Arduino UNO 또는 선택한 다른 Arduino 호환...

BetterBackdoor

BetterBackdoor Бэкдор — это инструмент, используемый для удаленного доступа к машине. Обычно утилиты-бэкдоры, такие как NetCat, имеют две основные функции: передавать удаленный ввод в cmd или bash и выводить ответ. Это полезно, но также ограничено. BetterBackdoor преодолевает эти ограничения,...

WiFi-password-stealer

WiFi password stealer Вы когда-нибудь видели фильм, где хакер подключает, казалось бы, обычную USB-флешку к компьютеру и мгновенно похищает данные? Сегодня вы создадите устройство, которое делает именно это. ⚠️ Отказ от ответственности : Весь контент в этом проекте предназначен исключительно для...

uC_mousejack

μC Mousejack Микроконтроллерный Mousejack — это проект по переносу атак Mousejack в небольшое встраиваемое устройство в форм-факторе брелока. Прототип устройства Mousejack Наша первая итерация использует макетную плату Adafruit Feather 32u4 и SPI-модуль NRF24L01+. Сборка устройства довольно прост...

BlueDucky

BlueDucky Ver 2.1 Android 🦆 HackNexus의 모든 분들께 감사드립니다. VC에 꼭 참여하세요! https://discord.gg/HackNexus 참고: 저는 라즈베리 파이 외의 노트북이나 다른 기기에서 테스트할 수 없습니다. 이로 인해 발생하는 문제는 여러분들끼리 해결하셔야 합니다. 어댑터를 구매할 추가 자금이 없기 때문입니다. 1. saad0x1의 GitHub 2. spicydll의 GitHub 3. lamentomori의 GitHub 🚨 CVE-2023-45866 - BlueDucky 구현...

tap-ducky

TapDucky — Инжектор нажатий клавиш USB HID для Android TapDucky — Инжектор нажатий клавиш USB HID для Android Средство выполнения DuckyScript с открытым исходным кодом для рутованных устройств Android с поддержкой USB Gadget ConfigFS TapDucky позволяет создавать, настраивать, планировать и...

zerojack

ZeroJack MouseJack 키 입력 주입 공격을 수행하는 도구입니다. ⚠️ 면책 조항 이 프로젝트는 교육 목적으로 만들어졌습니다. 본 프로젝트와 여기에 제공된 정보의 악의적인 사용에 대해 저는 책임을 지지 않습니다. 👾 프로젝트 소개 이 프로젝트는 교육 목적과 제가 소유한 취약한 무선 마우스를 가지고 놀기 위한 Crazyradio PA 장치의 대안으로 만들어졌습니다. 두 가지 주요 구성 요소로 이루어져 있습니다: 소프트웨어: ZeroJack Python3 애플리케이션 하드웨어: Raspberry Pi Zero 2W 및...

duckhunt

DuckHunter Предотвращение атак RubberDucky или других инъекций нажатий клавиш Попробуйте новый графический интерфейс настройки — он поможет настроить программное обеспечение. Мы также только что выпустили новую функцию, позволяющую запускать скрипт автоматически при каждом запуске компьютера...

-BuL

DEDSECBKIF DEDSECBKIF — это инструмент для инъекции нажатий клавиш для Android, Linux и iOS. С помощью CVE-2023-45866 он предоставляет пользователям беспрецедентный контроль над целевыми системами, позволяя выполнять различные функции — от инъекции нажатий клавиш до продвинутых манипуляций с...

CVE-2022-26726-POC

CVE-2022-26726 Затронутые версии Будучи студентом, я имею ограниченный доступ к устройствам, на которых могу протестировать эту уязвимость. Версии, которые я тестировал на данный момент: MacOS 12.3.1, MacOS 12.3, MacOS 12.0, MacOS 10.15.7 и MacOS 11.6.1. Уязвимость работает на всех протестированн...

presentation-clickers

Презентационные кликеры Мне захотелось заняться реверс-инжинирингом RF-устройств, поэтому я заказал несколько презентационных кликеров и немного повеселился. Это форк nrf-research-firmware который я написал несколько лет назад в Bastille. Я добавил поддержку нескольких новых трансиверов/протоколо...

blueXploit

blueXploit blueXploit 동영상 blueXploit 는 Marc Newlin 이 발견한 Bluetooth 키보드 주입 취약점 CVE-2023-45866 을 재현하는 제 자체 proof-of-concept입니다. Bluetooth 프로토콜의 결함을 악용하여 대상 기기에 페어링 없이 키 입력을 주입하며, 더 복잡한 공격의 문을 엽니다. 귀속 표기. 취약점과 원본 익스플로잇은 Marc Newlin 의 작업입니다 himynameiskeyboard — 저는 발견을 주장하지 않습니다. 이 저장소는 해당 버그를 이해하고...

BadBlue

BadBlue Windows CVE-2024-21306 Реализация BadBlue с использованием DuckyScript Неаутентифицированное пирингование, приводящее к выполнению кода с использованием клавиатуры HID Это реализация CVE, обнаруженного marcnewlin И некоторый код из BlueDucky Введение BadBlue — это мощный инструмент для...

usb-ninja-detection-poc

Как использовать 1. Соберите решение 2. Запустите исполняемый файл 3. Подключите клавиатуру/кабель-ниндзя 4. Печатайте с клавиатуры или запустите инъекции нажатий клавиш 5. Завершите исполняемый файл 6. В папке исполняемого файла будет создан файл журнала keystrokeinjectionlogfile.txt 7. Журналы...

RustyInjector

⚠️ Отказ от ответственности: только для исследовательских и образовательных целей Этот проект — Proof of Concept PoC, демонстрирующий инъекцию нажатий клавиш Bluetooth, переписанный на Rust. Он предназначен строго для образовательных и исследовательских целей в области безопасности. Не используйте...

MouseServer-1.7.8.5-RCE

WiFi Mouse Server 1.7.8.5 - RCE Un exploit Proof-of-Concept PoC ottimizzato in Python 3 per WiFi Mouse Server v1.7.8.5. Questo script sfrutta una vulnerabilità intrinseca del protocollo per ottenere l'esecuzione remota di codice RCE tramite iniezione automatizzata di tasti. Questa versione è stat...

CVE-2026-9323

A flaw was found in the urwid web display backend. This vulnerability arises from the use of a cryptographically insecure pseudo-random number generator PRNG for web session identifiers, making them predictable. An attacker could either observe enough session IDs to reconstruct the PRNG state or,...