kbd-audio

kbd-audio This is a collection of command-line and GUI tools for capturing and analyzing audio data. Keytap The most interesting tool is called keytap - it can guess pressed keyboard keys only by analyzing the audio captured from the computer's microphone. Check this blog post for more details:...

kbd-audio

kbd-audio これは、オーディオデータのキャプチャと分析のためのコマンドラインツールおよびGUIツールのコレクションです。 Keytap 最も興味深いツールは keytap です。これは、コンピュータのマイクからキャプチャしたオーディオを解析するだけで、押されたキーボードのキーを推測できます。 詳細はこちらのブログ投稿をチェックしてください： Keytap: 説明といくつかの所感 ビデオ: Keytapの動作デモ オンラインで試す： Keytap2 keytap2...

Salamandra

Salamandra スパイマイク検出ツール Salamandra は、密閉空間内のスパイマイクを検出し、位置を特定 するためのツールです。マイクが送信する信号の強度、ノイズ量、および重複する周波数に基づいてマイクを検出します。生成されたノイズから、マイクまでの距離の近さを推定できます。 インストール USB SDR デバイス Salamandra を使用するには、SDR（ソフトウェア定義無線）デバイスが必要です。例えば、こちらのような安価な USB デバイスで構いません。 rtlpower ソフトウェア Salamandra を使用するには、コンピュータに rtlpower...

Storm-Breaker

魅力的な機能を持つツール。 機能： 許可なしでデバイス情報を取得！ 位置情報へのアクセススマートフォン ウェブカメラへのアクセス マイクへのアクセス 更新履歴： 2022年11月4日の2回目（最新）のアップデート。 ツールの全体的な構造は最初からプログラムされ、ウェブパネルとして利用可能（以前のバージョンではコマンドラインで利用可能でした）。 以前のバージョンのバグを修正！ Ngrokの自動ダウンロードを追加！ テンプレートを最適化！ ログのダウンロードが可能に（新機能）！ ログのクリア機能を追加！ 個人のホストにアップロード可能（もうNgrokの問題はありません）...

pyradm

🔮 pyradm Remote administration crossplatfrom tool via telegram Coded with ❤️ python3 + aiogram3 https://t.me/whlab Screenshots Disclaimer All information contained in this repository is provided for educational and research purposes only The author is not responsible for any illegal use of this...

CVE-2023-27035

CVE-2023-27035 CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N Tipo de vulnerabilidad: Control de acceso incorrecto Descripción: Un problema descubierto en Obsidian Canvas 1.1.9 permite a atacantes remotos enviar notificaciones de escritorio, grabar audio del usuario y otros impactos no especificado...

AndroRAT

AndroRAT Herramienta de administración remota para Android Androrat es una aplicación cliente/servidor desarrollada en Java Android para el lado del cliente y en Java/Swing para el servidor. El nombre Androrat es una mezcla de Android y RAT Remote Access Tool. Fue desarrollado por un equipo de 4...

Keylogger

Inputs To Mail. キーボード、マウス、スクリーンショット、マイク入力を取得し、あなたのメールに送信します。 このプロジェクトの目的は、情報システムのセキュリティをテストすることです。 インストール インストールのために何もする必要はありません。スクリプトを実行するだけです。 使用方法 •一時メールを使用して「https://mailtrap.io/」にアカウントを作成してください。 •「keylogger.py」に自分のSMTPユーザー名とSMTPパスワードを設定してください。 •pip install -r requirements.txt •python3...

android-c-sharp-rat-server

Android C R.A.T Server 这是一个为 C R.A.T Server 插件系统构建的插件。 1. 要安装此插件，请将 AndroidExtension/bin/Debug 中的 AndroidExtension.dll 文件放到 /TutServer/bin/Debug/scripts 2. 然后启动服务器并选择“插件”选项卡。 3. 从列表中选择 AndroidExtension.dll 并点击“执行”。 4. 输入服务器端口（与客户端使用的相同），默认为 101。 你需要 Android R.A.T 客户端 来连接服务器。 确保已在客户端程序中更换服务器 IP 地址...

CVE-2023-26818

免责声明 此漏洞利用工具仅用于研究目的和开发有效的防御技术。它不应用于任何恶意或未经授权的活动。脚本的作者和所有者对因使用本软件而导致的任何误用或损害不承担任何责任。用户应负责任地使用本软件，并仅遵守适用法律法规。禁止非道德使用。 CVE-2023-26818 CVE-2023-26818 利用 MacOS TCC 绕过漏洞配合 Telegram。您可以阅读第1部分和第2部分的沙箱绕过漏洞分析。 视频 手动编译与使用 摄像头 gcc -dynamiclib -framework Foundation -framework AVFoundation Camexploit.m -o...

wpair-app

WPair CVE-2025-36911（即 WhisperPair）漏洞扫描器与研究工具 功能特性 • 安装 • 使用方法 • 工作原理 • 漏洞详情 • 致谢 免责声明 本应用是由 @ZalexDev 以个人身份独立实现的。最初的鲁汶大学（KU Leuven）研究人员发现并披露了该漏洞，但未发布任何代码，且与本项目无关联。在致谢中列出他们，仅是为了认可其研究贡献。 概述 WPair 是一款防御性安全研究工具，用于演示 Google Fast Pair 协议中的 CVE-2025-36911 漏洞。该漏洞影响全球数百万蓝牙音频设备，可导致未经授权的配对以及在用户不知情的情况下访问麦克风...

Astra Linux – Vulnerability in Firefox

When a user has already allowed a website to access the microphone and camera, disabling camera sharing does not completely prevent the website from re-enabling them without an additional prompt. This is only possible if the website continues to record with the microphone until the camera is...

Astra Linux – Vulnerability in Linux 5.15

In the Linux kernel, the following vulnerability has been resolved: ASoC: codecs: wcd-mbhc-v2: fixed resource leaks during component removal The MBHC resources must be released in case of component probe failures and removals; therefore, they cannot be tied to the lifetime of the component device...

LG TV flaws could let attackers listen in, even in standby mode

Smart TVs are internet-connected computers with microphones, app stores, advertising systems, and access to the same home networks used by your family's phones, laptops, printers, and smart-home devices. A major manufacturer in Smart TVs, LG, has come under the spotlight this week after an...

Electron: Permission Check Handler Receives Main Frame Origin Instead of Requesting Iframe Origin

Impact For serial-port and media camera / microphone permission checks made from an iframe, the requestingOrigin passed to session.setPermissionCheckHandler was the top-level frame's origin rather than the requesting frame's. Origin-based handler logic could therefore grant a cross-origin iframe...

Apple Patches Beats Studio Buds Flaw Letting Nearby Attackers Spy via Microphone

Apple has updated its Beats Studio Buds wireless earbuds to patch a high-severity vulnerability that could be exploited by nearby hackers to eavesdrop on users. The vulnerability, tracked as CVE-2025-20701 CVSS score: 8.8, refers to a case of incorrect authorization impacting the Airoha Bluetooth...

About the security content of Beats Firmware Update 1B211

About the security content of Beats Firmware Update 1B211 This document describes the security content of Beats Firmware Update 1B211. About Apple security updates For our customers' protection, Apple doesn't disclose, discuss, or confirm security issues until an investigation has occurred and...

CVE-2026-12060

Heptabase developed by Hepta Platforms has a Exposed Dangerous Method or Function vulnerability, allowing unauthenticated remote attackers to leverage social engineering techniques to trick a victim into opening or loading a malicious webpage within the Heptabase application, thereby gaining...

CVE-2026-12060 Hepta Platforms｜Heptabase - Exposed Dangerous

Heptabase developed by Hepta Platforms has a Exposed Dangerous Method or Function vulnerability, allowing unauthenticated remote attackers to leverage social engineering techniques to trick a victim into opening or loading a malicious webpage within the Heptabase application, thereby gaining...

EUVD-2026-36390

Heptabase developed by Hepta Platforms has a Exposed Dangerous Method or Function vulnerability, allowing unauthenticated remote attackers to leverage social engineering techniques to trick a victim into opening or loading a malicious webpage within the Heptabase application, thereby gaining...