2453 matches found
Android-PIN-Bruteforce
🔓📱 Android-PIN-Bruteforce 通过暴力破解锁屏PIN来解锁安卓手机（或设备）。 将您的Kali NetHunter手机变成安卓设备的PIN暴力破解工具！ 📱 工作原理 它使用USB OTG线将锁定的手机连接到NetHunter设备。该设备模拟键盘，自动尝试PIN码，并在多次错误尝试后等待。 NetHunter手机 USB线 USB OTG适配器 锁定的安卓手机 USB HID Gadget驱动提供USB人机交互设备（HID）的模拟功能。这使得安卓NetHunter设备能够模拟键盘输入到锁定的手机上，就像直接把键盘插到锁定手机上并按键一样。 ⏱...
ssh-tpm-agent
Agente SSH para TPM ssh-tpm-agent es un agente compatible con ssh-agent que permite crear claves mediante el Módulo de Plataforma Confiable TPM para autenticación hacia servidores ssh. Las claves selladas por TPM son claves privadas creadas dentro del Módulo de Plataforma Confiable TPM y selladas...
tiny_tracer
tinytracer 一个用于跟踪的Pin工具： API调用，包括选定函数的输入和输出 定义的本地函数和静态链接库中的函数 选定的指令：RDTSC、CPUID、INT 内联系统调用，包括选定系统调用的参数 被跟踪模块各节之间的过渡（有助于查找加壳模块的原始入口点OEP） 在定义的代码片段中执行的指令 规避部分已知的反调试和反虚拟机技术 生成.tag格式的报告（可加载到其他分析工具中）： root@kitploit: RVA;traced event 例如： root@kitploit: 345c2;section: .text 58069;called:...
dragondance
Dragon Dance 这是什么？ Dragon Dance 是一个 Ghidra 插件，用于可视化和操作二进制代码覆盖率数据。覆盖率数据可以从多个覆盖率源导入。目前该插件支持 Dynamorio 和 Intel Pin 二进制插桩工具。Dynamorio 有自己的覆盖率收集模块，名为 "drcov"。Intel Pin 没有提供内置的覆盖率收集器模块。为了处理这种缺乏模块的情况，我不得不为 Intel Pin 编写自己的覆盖率收集模块。所以我为 Intel Pin 编写了一个名为 ddph （Dragon Dance Pin Helper）的覆盖率收集模块。你可以使用它。你可以通过这...
mimikatz
mimikatz mimikatz is a tool I've made to learn C and make somes experiments with Windows security. It's now well known to extract plaintexts passwords, hash, PIN code and kerberos tickets from memory. mimikatz can also perform pass-the-hash, pass-the-ticket or build Golden tickets. root@kitploit:...
pixiewps
概述 Pixiewps 是一款用 C 语言编写的工具，用于离线暴力破解 WPS PIN，利用某些软件实现中低或不存在熵的漏洞，即 Dominique Bongard 在 2014 年夏季发现的所谓“精灵粉尘攻击”。此工具仅供教育用途。 与传统的在线暴力破解攻击（如 Reaver 或 Bully 等工具实现的方法）需要数小时才能恢复 PIN 不同，该方法仅在数秒 或数分钟 内就能获得 PIN（具体取决于目标），前提是目标存在漏洞 。 自 1.4 版本起，它还可以通过完整的被动捕获（M1 到 M7）为某些设备恢复 WPA-PSK （目前仅适用于某些支持--mode 3 的设备）。...
HT-WPS-Breaker
HT-WPS BREAKER Idiomas: English High Touch WPS Breaker HT-WB es una pequeña herramienta basada en el lenguaje de script bash, que puede ayudarte a extraer el pin WPS de muchos routers vulnerables y obtener la contraseña. Por último, quiero notar que HT-WPS Breaker en su proceso utiliza estas...
Lock-Picking-Robot
🔑 Unlocked 🔑 Introducción Antecedentes Un robot open source para abrir cerraduras. Básicamente, existen muchas llaves maestras el ejemplo más común es la TSA 007, lo cual es malo. Tener una llave que puede abrir MUCHAS cerraduras diferentes, especialmente sin que los dueños de las cerraduras sepa...
AutoProber
AutoProber AutoProber es el stack de automatización de sondas voladoras para hackers de hardware, que le da a tu agente todo lo que necesita para pasar de "hay un nuevo objetivo en la placa" a sondear pines individuales de forma segura. Video de demostración:...
CVE-2026-97901
In the Linux kernel, the following vulnerability has been resolved: g...
CVE-2024-41276
CVE-2024-41276 Bypass de Autenticación en Kaiten Kaiten - un sistema de gestión de flujos de trabajo. Una vulnerabilidad en Kaiten permite a los atacantes omitir el mecanismo de autenticación por código PIN. La aplicación requiere que los usuarios ingresen un código PIN de 6 dígitos enviado a su...
manul
Manul Manul is a coverage-guided parallel fuzzer for open-source and black-box binaries on Windows, Linux and macOS beta written in pure Python. Quick Start root@kitploit: pip3 install psutil git clone https://github.com/mxmssh/manul cd manul mkdir in mkdir out echo "AAAAAA" in/test python3...
lockphish
Lockphish v2.0 Lockphish it's the first tool 07/04/2020 for phishing attacks on the lock screen, designed to grab Windows credentials, Android PIN and iPhone Passcode using a https link. LockPhish Tutorial: https://www.kalilinux.in/2020/05/lockphish.html Author: The Linux Choice Who deleted his...
android_hid
androidhid Use Android as Rubber Ducky against targeted Android device or PC HID attack using Android Using Android as Rubber Ducky against Android or Windows. This is not a new technique, just a demo how to perform HID attack using Android instead of rubber ducky. For targeted Android device it ...
CVE-2026-84283 FluteCode Secure Folder 1.2 -Plaintext vault files in shared storage bypass the PIN gate
Secure Folder 1.2 stores files selected for its password-protected vault as unencrypted files in the Android shared-storage tree. A local application or file manager that has access to the relevant shared-storage path can enumerate, copy, and open those files without authenticating to Secure Fold...
awind-research
Investigación sobre Awind Este repositorio contiene piezas y elementos interesantes relacionados con la investigación que realicé sobre dispositivos de presentación inalámbrica fabricados por Awindinc y con marca blanca para múltiples fabricantes. El repositorio está dividido en las siguientes...
CVE-2026-6992-PoC
CVE-2026-6992-PoC Prueba de concepto de vulnerabilidad para la inyección de código arbitrario por Bluetooth CVE-2026-6992, reelaborado desde https://github.com/utmost3/cve/issues/2. No me atribuyo crédito por el descubrimiento de la vulnerabilidad. Esto es solo con fines educativos y de portafoli...
CVE-2020-27747
CVE-2020-27747 Posible toma de control de cuenta | Capacidad de fuerza bruta Descripción sugerida Se descubrió un problema en Click Studios Passwordstate 8.9 Build 8973. Si el usuario del sistema se ha asignado un código PIN para acceder desde un dispositivo móvil mediante el generador integrado ...
humane-aipin-ghostlock
GhostLock para Humane AI Pin GhostLock para Humane AI Pin es una prueba de concepto de root de código abierto, limitada al arranque, para una compilación de firmware de venta al público exacta. Ejercita CVE-2026-43499, un use-after-free de rtmutex de Linux, desde un shell ADB autorizado ordinario...
