ssh-tpm-agent

TPM용 SSH 에이전트 ssh-tpm-agent는 SSH 서버 인증을 위해 TPMTrusted Platform Module에서 키를 생성할 수 있는 ssh-agent 호환 에이전트입니다. TPM 봉인 키는 TPMTrusted Platform Module 내부에서 생성되어 .tpm 접미사가 붙은 파일에 봉인된 개인 키입니다. 이 키는 생성된 하드웨어에 바인딩되며 다른 시스템으로 전송할 수 없습니다. 이를 통해 기존 PKCS11 라이브러리를 ssh-agent 및/또는 ssh 클라이언트에 사이드로드할 필요 없이 네이티브 클라이언트...

HT-WPS-Breaker

HT-WPS BREAKER 언어: English High Touch WPS Breaker HT-WB는 bash 스크립트 언어를 기반으로 한 작은 도구로, 많은 취약한 라우터의 WPS 핀을 추출하고 비밀번호를 얻는 데 도움을 줍니다. 마지막으로, HT-WPS Breaker가 과정에서 다음 도구들을 사용한다는 점을 알려드립니다: "Piexiewps" "Reaver" "Bully" "Aircrack Suite" "Wash" 그리고 자동으로 작업을 수행하기 위한 몇 가지 명령어도 포함되어 있습니다. 제 도구가 마음에 드셨으면 좋겠습니...

CVE-2024-41276

CVE-2024-41276Kaiten 인증 우회 Kaiten - 워크플로우 관리 시스템. Kaiten의 취약점으로 인해 공격자가 PIN 코드 인증 메커니즘을 우회할 수 있습니다. 애플리케이션은 사용자가 로그인 자격 증명을 입력한 후 이메일로 전송된 6자리 PIN 코드를 입력하도록 요구합니다. 그러나 요청 제한 메커니즘은 쉽게 우회할 수 있어, 공격자가 무차별 대입 공격을 수행하여 올바른 PIN을 추측하고 애플리케이션에 무단 액세스할 수 있습니다. 세부 정보: 인증 메커니즘은 비밀번호 없이 이메일로 전송되는 단일 요소를...

mimikatz

mimikatz mimikatz is a tool I've made to learn C and make somes experiments with Windows security. It's now well known to extract plaintexts passwords, hash, PIN code and kerberos tickets from memory. mimikatz can also perform pass-the-hash, pass-the-ticket or build Golden tickets. .. mimikatz 2....

manul

Manul Manul is a coverage-guided parallel fuzzer for open-source and black-box binaries on Windows, Linux and macOS beta written in pure Python. Quick Start pip3 install psutil git clone https://github.com/mxmssh/manul cd manul mkdir in mkdir out echo "AAAAAA" in/test python3 manul.py -i in -o ou...

tiny_tracer

tinytracer トレーシングのための Pin ツール: API 呼び出し（選択された関数の入出力を含む） 定義されたローカル関数、静的リンクライブラリからの関数 選択された命令: RDTSC, CPUID, INT インラインシステムコール（選択されたシステムコールのパラメータを含む） トレース対象モジュールのセクション間の遷移（パックされたモジュールのOEPを見つけるのに役立ちます） 定義されたコードフラグメント内で実行された命令 既知のアンチデバッグおよびアンチVMテクニックの一部を回避します .tag 形式のレポートを生成します（他の解析ツールに読み込むことができます）:...

android_hid

androidhid Use Android as Rubber Ducky against targeted Android device or PC HID attack using Android Using Android as Rubber Ducky against Android or Windows. This is not a new technique, just a demo how to perform HID attack using Android instead of rubber ducky. For targeted Android device it ...

AutoProber

AutoProber AutoProber는 하드웨어 해커를 위한 플라잉 프로브 자동화 스택으로, 에이전트가 "새로운 타깃이 등장했다"라는 상황에서 개별 핀을 안전하게 프로빙하는 데 필요한 모든 것을 제공합니다. 데모 비디오: https://gainsec.com/autoprober-demo-mp4/ 흐름 1. 에이전트에게 프로젝트를 수집하도록 지시합니다. 2. 모든 하드웨어를 연결합니다. 3. 에이전트에게 모든 부품이 작동하는지 확인하도록 지시합니다. 4. 호밍homing을 실행한 후 캘리브레이션을 실행합니다. 5. 맞춤형 프로브...

Lock-Picking-Robot

🔑 Unlocked 🔑 소개 배경 오픈 소스 자물쇠 따기 로봇입니다. 기본적으로 많은 마스터 키가 사용되고 있습니다 가장 흔한 예는 TSA 007이며, 문제가 있습니다. 하나의 키로 여러 다른 자물쇠를 열 수 있다는 것, 특히 자물쇠 소유자가 그런 키의 존재를 모르거나 알리익스프레스에서 1파운드에 살 수 있다는 것은 심각한 보안 문제입니다. 그러나 TSA, 자물쇠 수리공 등은 특정 상황에서 자물쇠를 열어야 할 필요가 있으며, 자물쇠를 그들에게 쉽게 열리게 만든다면 그것은 누구에게나 쉽게 열리게 되는 것입니다. 🔒 ➡️ 🔑🤖 ➡️...

Android-PIN-Bruteforce

🔓📱 Android-PIN-Bruteforce 잠금 화면 PIN을 무차별 대입하여 Android 휴대폰또는 기기을 잠금 해제하세요. Kali Nethunter 휴대폰을 Android 기기용 무차별 PIN 크래커로 바꿔보세요! 📱 작동 방식 USB OTG 케이블을 사용하여 잠긴 휴대폰을 Nethunter 기기에 연결합니다. 키보드를 에뮬레이션하여 자동으로 PIN을 시도하고, 너무 많은 잘못된 추측 후에 대기합니다. Nethunter phone USB cable USB OTG adaptor Locked Android phone U...

pixiewps

개요 Pixiewps 는 C로 작성된 도구로, 일부 소프트웨어 구현의 낮거나 존재하지 않는 엔트로피를 악용하여 WPS PIN을 오프라인 무차별 대입 하는 데 사용됩니다. 이른바 "pixie-dust 공격"은 2014년 여름 Dominique Bongard에 의해 발견되었습니다. 교육 목적으로만 사용됩니다. Reaver나 Bully와 같은 도구에 구현된 기존의 온라인 무차별 대입 공격과 달리, 이 방법은 취약한 경우 대상에 따라 PIN을 몇 초 또는 몇 분 만에 얻을 수 있습니다. 버전 1.4부터는 일부 장치에 대해 완전한 수동...

dragondance

Dragon Dance 무엇인가요? Dragon Dance는 Ghidra 플러그인으로, 바이너리 코드 커버리지 데이터를 시각화하고 조작할 수 있게 해줍니다. 여러 커버리지 소스에서 커버리지 데이터를 가져올 수 있습니다. 현재 플러그인은 Dynamorio와 Intel Pin 바이너리 계측 도구를 지원합니다. Dynamorio는 "drcov"라는 자체 커버리지 수집 모듈을 가지고 있습니다. Intel Pin은 내장 커버리지 수집 모듈을 제공하지 않습니다. 이 부재 상황을 처리하기 위해 Intel Pin용 자체 커버리지 수집 모듈을...

CVE-2026-91078 TillKit < 1.0.5 - Unauthenticated POS Takeover via Hard-Coded Default Manager PIN

The TillKit WordPress plugin before 1.0.5 does not require the hard-coded, publicly known PIN of the privileged POS account it creates on activation to be changed before use, and it authenticates its public POS login endpoint on that PIN alone with no identity or capability check, allowing...

CVE-2026-91078 TillKit < 1.0.5 - Unauthenticated POS Takeover via Hard-Coded Default Manager PIN

The TillKit WordPress plugin before 1.0.5 does not require the hard-coded, publicly known PIN of the privileged POS account it creates on activation to be changed before use, and it authenticates its public POS login endpoint on that PIN alone with no identity or capability check, allowing...

lockphish

Lockphish v2.0 Lockphish it's the first tool 07/04/2020 for phishing attacks on the lock screen, designed to grab Windows credentials, Android PIN and iPhone Passcode using a https link. LockPhish Tutorial: https://www.kalilinux.in/2020/05/lockphish.html Author: The Linux Choice Who deleted his...

humane-aipin-ghostlock

GhostLock for Humane AI Pin GhostLock for Humane AI Pin is an open-source, boot-scoped root proof of concept for one exact retail firmware build. It exercises CVE-2026-43499, a Linux rtmutex use-after-free, from an ordinary authorized ADB shell. The runner is deliberately narrow. It checks the...

awind-research

Awind 리서치 이 저장소는 Awindinc에서 제조되고 여러 제조사에 OEM 공급된 무선 프레젠테이션 장치에 대해 제가 수행한 연구와 관련된 흥미로운 자료들을 담고 있습니다. 저장소는 다음과 같은 하위 섹션으로 나뉩니다: hardware - 주로 MMC 덤프 및 핀아웃 문서화를 위한 하드웨어 해킹 자료 networking - PIN 코드 브루트포서, 커스텀 Nmap 스크립트 및 핑거프린트 exploits - Metasploit 모듈 및 Python 기반 익스플로잇 영향을 받는 장치 다음 장치들은 Awind에서 OEM...

CVE-2026-6992-PoC

CVE-2026-6992-PoC Bluetooth PIN RCEインジェクションCVE-2026-6992の脆弱性概念実証で、https://github.com/utmost3/cve/issues/2 から再作成しました。脆弱性の発見については一切のクレジットを主張しません。これは教育およびポートフォリオ目的のみに使用されます。Bluetooth経由の管理機能を持たないデバイスでは、このPoCは動作しない可能性があります。JNAPリクエストは扱いが難しいです。 使用法と詳細 このエクスプロイトは、Bluetooth機能を備えたMR9600ルーターで動作するはずです。 usage...

CVE-2020-27747

CVE-2020-27747 가능한 계정 탈취 | 무차별 대입 공격 능력 제안된 설명 Click Studios Passwordstate 8.9 빌드 8973에서 문제가 발견되었습니다. 시스템 사용자가 내장 생성기4자리를 사용하여 모바일 기기에서 로그인하기 위해 자신에게 PIN 코드를 할당한 경우, 원격 공격자가 이 PIN 코드에 대해 무차별 대입 공격을 수행할 기회를 갖게 됩니다. 추가 정보 취약점에 대해 공급업체에 서신을 보냈습니다. 취약점 유형 기타 CWE-307: 과도한 인증 시도에 대한 부적절한 제한 제품 공급업체 Cli...

CVE-2026-93274

A flaw was found in the Linux kernel's Broadcom BCM2835 pin control driver. During device initialization, if pin controller registration fails, the driver attempts to remove an unregistered General Purpose Input/Output GPIO chip. This improper error handling leads to a null pointer dereference,...