Grid-Mobile

Grid - 암호화된 위치 공유 추적하기 어렵게. mygrid.app Grid 는 Matrix 프로토콜과 통합된 안전한 종단간 암호화E2EE 위치 공유 애플리케이션입니다. Flutter로 제작된 Grid는 신뢰할 수 있는 연락처와 위치를 공유하기 위한 프라이버시 중심 솔루션을 제공합니다. 기능 종단간 암호화 E2EE : Grid를 통해 공유되는 모든 위치 데이터는 프라이버시와 보안을 보장하기 위해 암호화됩니다. Matrix 프로토콜 통합 : Grid는 안전한 통신과 분산 데이터 저장을 위해 Matrix 프로토콜을 활용합니다...

I-See-You

I-See-You ISeeYou는 사회 공학 또는 피싱 공격 중에 사용자의 정확한 위치를 찾아내는 Bash 및 Javascript 도구입니다. 정확한 위치 좌표를 사용하면 공격자는 예비 정찰을 수행할 수 있으며, 이를 통해 추가 표적 공격을 수행하는 데 도움이 됩니다. 참고: 이 도구는 피싱 공격을 수행하는 데 추가 소프트웨어가 필요하지 않습니다. 사용자는 로컬 서버를 인터넷에 노출하고 로그 파일을 확인하여 위치 좌표를 해독할 수 있습니다. 이 프로젝트는 허가 없이 사람을 스토킹하거나 시스템을 해킹하는 등 불법적인 목적으로...

seeker

사용 가능 언어 Seeker의 개념은 간단합니다. 피싱 페이지를 호스팅하여 자격 증명을 얻는 것처럼, 많은 인기 있는 위치 기반 웹사이트처럼 위치를 요청하는 가짜 페이지를 호스팅하는 것입니다. 더 자세한 내용은 thewhiteh4t의 블로그 에서 읽어보세요. Seeker는 위치 권한을 요청하는 가짜 웹사이트를 호스팅하며, 대상이 이를 허용하면 다음 정보를 얻을 수 있습니다: 경도 위도 정확도 고도 - 항상 사용 가능하지 않음 방향 - 사용자가 이동 중일 때만 가능 속도 - 사용자가 이동 중일 때만 가능 위치 정보와 함께 기기 ...

SigPloit

기여자 목록 Rosalia D'Alessandro Ilario Dal Grande SigPloit SigPloit는 통신 보안 전문가와 연구자들을 위한 신호 보안 테스트 프레임워크로, 사용 중인 세대에 관계없이 이동통신사에서 사용되는 신호 프로토콜의 취약점을 침투 테스트하고 익스플로잇하는 데 전념합니다. SigPloit는 사업자 상호 연결에서 사용되는 모든 프로토콜SS7, GTP3G, Diameter4G 또는 액세스 계층에서 사용되는 IMS 및 VoLTE 인프라를 위한 SIP, 그리고 SS7 메시지를 SIP-T로 캡슐화하는 것...

CVE-2026-49456

Waku (the minimal React framework) prior to version 1.0.0-beta.1 is vulnerable to an open redirect via the unstable_redirect() helper in waku/router/server. The function reflects user-supplied strings unchanged into the HTTP Location header with no URL validation, scheme restriction, or path-only...

cve-2000-0649

Apache向けCVE-2000-0649 CVE-2000-0649は、レスポンスヘッダのLocationパラメータからサーバの内部IPアドレスを漏洩する可能性がある低リスクの脆弱性です。公式詳細はこちら: Rapid7: https://www.rapid7.com/db/modules/auxiliary/scanner/http/iisinternalip/ CVE: https://www.cvedetails.com/cve/CVE-2000-0649/ NIST: https://nvd.nist.gov/vuln/detail/CVE-2000-0649...

telegram-nearby-map

텔레그램 주변 지도 텔레그램 주변 지도는 OpenStreetMap과 공식 텔레그램 라이브러리를 사용하여 주변 사용자의 위치를 찾습니다. 참고: 텔레그램 API가 얼마 전 업데이트되어 주변 사용자 거리를 덜 정밀하게 만들어 정확한 위치 계산을 방지합니다. 따라서 텔레그램 주변 지도는 주변 사용자를 표시하지만 정확한 위치는 보여주지 않습니다. Ahmed의 블로그 포스트와 Hacker News 토론에서 영감을 받았습니다. 개발자: github.com/tejado. 작동 원리 25초마다 TDLib를 통해 텔레그램에서 모든 주변 사용자...

EggShell

EggShell 소개 EggShell은 Python으로 작성된 사후 익스플로잇 감시 도구입니다. 대상 머신과 사용자 사이에 추가 기능이 있는 명령줄 세션을 제공합니다. EggShell은 파일 업로드/다운로드, 탭 완성, 사진 촬영, 위치 추적, 셸 명령 실행, 지속성, 권한 상승, 비밀번호 검색 등 다양한 기능을 제공합니다. 이 프로젝트는 개념 증명용이며, 소유한 머신에서 사용하도록 제작되었습니다. 자세한 정보와 사용 방법은 http://lucasjackson.io/eggshell 을 방문하세요. 트위터에서 팔로우:...

trape

trape 安定版 v2.0 インターネット上の人物追跡ツール：追跡されることを避けるために、世界の追跡方法を学びましょう。 Trapeは、OSINT 分析および研究ツールであり、リアルタイムでインテリジェントなソーシャルエンジニアリング 攻撃を追跡・実行することを可能にします。これは、大手インターネット企業がユーザーの知らないうちに、Webサイトやサービスのセッション状態などの機密情報 を取得し、ブラウザを介してユーザーを制御する方法を世界に教える目的で作成されました。しかし、政府機関、企業、研究者 がサイバー犯罪者を追跡するのを支援するために進化しています。...

Storm-Breaker

매력적인 기능을 가진 도구. 기능: 아무 권한 없이 장치 정보 획득! 위치 접근 스마트폰 웹캠 접근 마이크 접근 업데이트 로그: 2022년 11월 4일 두 번째최신 업데이트. 도구의 전체 구조가 처음부터 프로그래밍되어 웹 패널로 제공됩니다 이전 버전에서는 명령줄로 제공. 이전 버전의 버그 수정! Ngrok 자동 다운로드 추가! 템플릿 최적화! 로그 다운로드 가능 신규! 로그 지우기 추가! 개인 호스트에 업로드 가능 더 이상 Ngrok 문제 없음 언제든지 리스너를 시작 및 중지 가능! 원하는 대로 사용자 인터페이스 개선 신규!...

DIY_WhisperPair

DIY-WhisperPair CVE-2025-36911 참조 구현 및 취약점 검증 툴킷 공식 구현체가 현재 운영 중입니다. KU Leuven 팀에 감사드립니다 감사 인사 법적 고지 : 이는 보안 연구 도구입니다. 사용 전에 LEGAL.md를 읽으십시오. 컴퓨터 시스템에 대한 무단 접근은 범죄 행위입니다. WhisperPair란 무엇인가? Google Fast Pair를 사용하여 블루투스 액세서리 하이재킹. WhisperPair CVE-2025-36911 는 공격자가 사용자 동의 없이 플래그십 오디오 액세서리와 강제로 페어링할 ...

twitter-intelligence

Twitter Intelligence Twitter API를 사용하지 않고 트위터 추적 및 분석을 위한 Python으로 작성된 프로젝트입니다. 사전 요구 사항 이 프로젝트는 Python 3.x 애플리케이션입니다. 패키지 의존성은 requirements.txt 파일에 있습니다. 다음 명령을 실행하여 의존성을 설치하세요. root@kitploit: pip3 install -r requirements.txt 데이터베이스 SQLite가 데이터베이스로 사용됩니다. 트윗 데이터는 Tweet, User, Location, Hashtag,...

CVE-2022-34962

OpenTeknik LLC OSSN RED SOCIAL DE CÓDIGO ABIERTO v6.3 LTS Explicación de la vulnerabilidad: Se descubrió que OpenTeknik LLC OSSN RED SOCIAL DE CÓDIGO ABIERTO v6.3 LTS contiene una vulnerabilidad de cross-site scripting XSS almacenado a través del módulo Group Timeline. Vectores de ataque: El...

The vulnerability of the software for calculating positions of individual RTLS transponders in the SIMATIC RTLS Locating Manager lies in the lack of a mechanism for verifying input data during backup scenarios. This allows a malicious actor to execute arbitrary code with SYSTEM privileges.

The vulnerability of the software for calculating positions of individual RTLS transponders in the SIMATIC RTLS Locating Manager is related to deficiencies in the mechanism for verifying input data during backup scenario execution. Exploiting this vulnerability could allow an attacker, operating...

androrat

国際化を進行中、参加を歓迎します。 Androrat Fork/サイレント版 Android用リモート管理ツール Androratは、クライアント側をJava Androidで、サーバー側をJava/Swingで開発されたクライアント/サーバーアプリケーションです。 Androratという名前は、AndroidとRAT Remote Access Tool を組み合わせたものです。 大学のプロジェクトとして4人のチームで開発されました。1か月で実装されました。このアプリケーションの目的は、Androidシステムをリモートで制御し、そこから情報を取得することです。 技術的な事項...

CVE-2023-26818

免責事項 このエクスプロイトは、研究と効果的な防御技術の開発のみを目的として作成されました。悪意のある活動や不正な活動に使用することを意図したものではありません。著者およびスクリプトの所有者は、このソフトウェアによって引き起こされた誤用や損害について、一切の責任を負いません。ユーザーは、このソフトウェアを責任を持って、適用される法律および規制に従ってのみ使用することが求められます。非倫理的な用途には使用しないでください。 CVE-2023-26818 CVE-2023-26818 Telegramを使用したMacOS...

hm-surf

HM-Surf 評価ツール CVE-2024-44133 に対する一般的なmacOSブラウザの影響を受けやすさを評価します。 また、スクリーンショットを撮影してダウンロードし、位置情報の抽出も行うHTMLも含まれています。 使用方法 - 評価ツール CVE-2024-44133 についてすべての一般的なmacOSブラウザを評価する評価ツールを実行するには、次のコマンドを実行します: root@kitploit: python3 -m pip install -r ./requirements.txt ./hm-surf-eval.py...

r4ven

If you find this GitHub repo useful, please consider giving it a star! ⭐️ ▶️ Watch Video - How To Use! This project is a security research and awareness tool designed to demonstrate how modern web browsers may expose location data, camera access, IP address, and device information when users...

IG-Detective

IG-Detective 🕵️‍♂️📸 作成者:@shredzwho | 💖 このプロジェクトをスポンサー IG-Detective は、高性能なPythonベースのオープンソースインテリジェンス（OSINT）ツールで、Instagramを対象としています。プレミアムなインタラクティブシェルを提供し、Instagramアカウントの詳細分析、位置情報履歴の抽出、相互作用のマッピング、自動調査レポートの生成を行います。 !WARNING 免責事項 :...

cve-2022-46718-leaky-location

CoreParsecLocation 简而言之：为parsecd 添加授权检查 概述 CoreParsecLocation 是一个示例应用，演示了第三方应用如何在没有用户同意或许可的情况下访问用户的精确位置。parsecd/CoreParsec 还提供诸如本地化搜索建议、知识卡片和临时用户 ID 等信息。值得庆幸的是，我认为目前该用户 ID 不会被持久化或重复使用。 时间线 于 2022 年 11 月发现该信息泄露并向 Apple 报告了这一发现。 Apple 于 2022 年 12 月在 iOS 16.2 中修复了该问题。 Apple 于 2023 年 1...