AndroRAT

AndroRAT Android 远程管理工具 Androrat 是一个客户端/服务器应用程序，客户端使用 Java Android 开发，服务器使用 Java/Swing 开发。 Androrat 这个名字是 Android 和 RAT（远程访问工具）的组合。 它由四人团队为大学项目开发，耗时一个月。该应用程序的目标是远程控制 Android 系统并从中获取信息。 技术要点 Android 应用程序是客户端，服务器接收所有连接。 Android 应用程序作为服务（而非活动）运行，在启动时启动。因此用户无需与服务交互（尽管有一个调试活动允许配置连接的 IP 和端口）。...

Storm-Breaker

一款具有吸引人的功能的工具。 功能: 无需任何权限即可获取设备信息！ 访问位置信息 智能手机 访问摄像头 访问麦克风 更新日志: 第二次（最新）更新于2022年11月4日。 该工具的整体结构从头编程，并以Web面板形式提供（之前的版本是在命令行中使用的）。 修复了之前版本的错误！ 添加了自动下载Ngrok！ 模板已优化！ 日志可以下载（新增）！ 添加了清除日志功能！ 可以上传到个人主机（你将不再有Ngrok问题） 你可以随时启动和停止监听器！（随意） 美化的用户界面（新增）！ 我们在新版本的Storm Breaker中删除了Ngrok，并委托用户运行和共享本地主机。所以请注意，Storm...

kbd-audio

kbd-audio This is a collection of command-line and GUI tools for capturing and analyzing audio data. Keytap The most interesting tool is called keytap - it can guess pressed keyboard keys only by analyzing the audio captured from the computer's microphone. Check this blog post for more details:...

kbd-audio

kbd-audio 这是一系列用于捕获和分析音频数据的命令行及GUI工具。 Keytap 其中最有趣的工具是 keytap —— 它仅通过分析电脑麦克风捕获的音频就能猜出被按下的键盘按键。 更多详情请查看这篇博客文章： Keytap：描述和一些随想 视频：Keytap 实际演示短视频 在线试用： Keytap2 keytap2 工具是另一个用于从音频中恢复文本的有趣工具。它不需要训练数据，而是利用英语中字母和n-gram频率的统计信息。 更详细的工具描述在这里：Keytap2 讨论 视频：Keytap2 实际演示短视频 CTF：你能猜出正在输入的文字吗？ 在线试用： Keytap3...

Salamandra

Salamandra 间谍麦克风检测工具 Salamandra 是一款用于检测和 定位 封闭环境中间谍麦克风的工具。它根据麦克风发送信号的强度以及噪声和重叠频率的数量来发现麦克风。基于产生的噪声，它可以估计您与麦克风的距离远近。 安装 USB SDR 设备 要使用 Salamandra，您需要一个 SDR（软件定义无线电）设备。可以是任何便宜的 USB 设备，例如此设备。 rtlpower 软件 Salamandra 需要在您的计算机上安装 rtlpower 软件。要安装它，您可以执行以下操作： 在 MacOS 上： sudo port install rtl-sdr 如果您的 Mac...

android-c-sharp-rat-server

Android C R.A.T Server 这是一个为 C R.A.T Server 插件系统构建的插件。 1. 要安装此插件，请将 AndroidExtension/bin/Debug 中的 AndroidExtension.dll 文件放到 /TutServer/bin/Debug/scripts 2. 然后启动服务器并选择“插件”选项卡。 3. 从列表中选择 AndroidExtension.dll 并点击“执行”。 4. 输入服务器端口（与客户端使用的相同），默认为 101。 你需要 Android R.A.T 客户端 来连接服务器。 确保已在客户端程序中更换服务器 IP 地址...

CVE-2023-26818

免责声明 此漏洞利用工具仅用于研究目的和开发有效的防御技术。它不应用于任何恶意或未经授权的活动。脚本的作者和所有者对因使用本软件而导致的任何误用或损害不承担任何责任。用户应负责任地使用本软件，并仅遵守适用法律法规。禁止非道德使用。 CVE-2023-26818 CVE-2023-26818 利用 MacOS TCC 绕过漏洞配合 Telegram。您可以阅读第1部分和第2部分的沙箱绕过漏洞分析。 视频 手动编译与使用 摄像头 root@kitploit: gcc -dynamiclib -framework Foundation -framework AVFoundation...

CVE-2023-27035

CVE-2023-27035 CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N 漏洞类型： 不正确的访问控制 描述： Obsidian Canvas 1.1.9 中发现的一个问题允许远程攻击者通过画布页面上的嵌入网站发送桌面通知、录制用户音频以及其他未明确说明的影响。 影响： 恶意嵌入网站可以在未经用户许可和不知情的情况下访问 Obsidian 应用程序中的敏感 Web API。例如，它们可以在用户不知情或未明确授予权限的情况下，静默录制用户的麦克风或代表 Obsidian 应用程序发送桌面通知。 此问题的根本原因在于应用程序缺少会话权限请求处理程...

pyradm

🔮 pyradm Remote administration crossplatfrom tool via telegram Coded with ❤️ python3 + aiogram3 https://t.me/whlab Screenshots Disclaimer All information contained in this repository is provided for educational and research purposes only The author is not responsible for any illegal use of this...

Keylogger

输入到邮件 获取键盘、鼠标、屏幕截图、麦克风输入并发送到你的邮箱。 该项目的目的是测试信息系统的安全性。 安装 你无需任何操作即可安装，只需运行脚本 使用 •在"https://mailtrap.io/"上使用临时邮箱创建一个账户。 •在"keylogger.py"中设置你自己的SMTP用户名和SMTP密码。 •pip install -r requirements.txt •python3 keylogger.py •每10秒，你将从目标计算机获取数据。 •如果目标用户发现代码并为了获取你的邮箱和密码而打开文件，程序将自行删除。 抗病毒测试...

wpair-app

WPair Escáner y herramienta de investigación de vulnerabilidades CVE-2025-36911 p. ej., WhisperPair Características • Instalación • Uso • Cómo funciona • Vulnerabilidad • Créditos Descargo de responsabilidad Esta aplicación es una implementación independiente creada por @ZalexDev a título persona...

LG TV flaws could let attackers listen in, even in standby mode

Smart TVs are internet-connected computers with microphones, app stores, advertising systems, and access to the same home networks used by your family's phones, laptops, printers, and smart-home devices. A major manufacturer in Smart TVs, LG, has come under the spotlight this week after an...

Astra Linux – Vulnerability in Firefox

When a user has already allowed a website to access the microphone and camera, disabling camera sharing does not completely prevent the website from re-enabling them without an additional prompt. This is only possible if the website continues to record with the microphone until the camera is...

Astra Linux – Vulnerability found in Linux 6.1, Linux 5.15

In the Linux kernel, the following vulnerability has been resolved: ASoC: codecs: wcd-mbhc-v2: fixed resource leaks during component removal The MBHC resources must be released in case of component probe failures and removals; therefore, they cannot be tied to the lifetime of the component device...

Electron: Permission Check Handler Receives Main Frame Origin Instead of Requesting Iframe Origin

Impact For serial-port and media camera / microphone permission checks made from an iframe, the requestingOrigin passed to session.setPermissionCheckHandler was the top-level frame's origin rather than the requesting frame's. Origin-based handler logic could therefore grant a cross-origin iframe...

About the security content of Beats Firmware Update 1B211

About the security content of Beats Firmware Update 1B211 This document describes the security content of Beats Firmware Update 1B211. About Apple security updates For our customers' protection, Apple doesn't disclose, discuss, or confirm security issues until an investigation has occurred and...

CVE-2026-12060

Heptabase developed by Hepta Platforms has a Exposed Dangerous Method or Function vulnerability, allowing unauthenticated remote attackers to leverage social engineering techniques to trick a victim into opening or loading a malicious webpage within the Heptabase application, thereby gaining...

CVE-2026-12060 Hepta Platforms｜Heptabase - Exposed Dangerous

Heptabase developed by Hepta Platforms has a Exposed Dangerous Method or Function vulnerability, allowing unauthenticated remote attackers to leverage social engineering techniques to trick a victim into opening or loading a malicious webpage within the Heptabase application, thereby gaining...

CVE-2026-12060 Hepta Platforms｜Heptabase - Exposed Dangerous

Heptabase developed by Hepta Platforms has a Exposed Dangerous Method or Function vulnerability, allowing unauthenticated remote attackers to leverage social engineering techniques to trick a victim into opening or loading a malicious webpage within the Heptabase application, thereby gaining...

EUVD-2026-36390

Heptabase developed by Hepta Platforms has a Exposed Dangerous Method or Function vulnerability, allowing unauthenticated remote attackers to leverage social engineering techniques to trick a victim into opening or loading a malicious webpage within the Heptabase application, thereby gaining...