2348 matches found
ssh-tpm-agent
TPM์ฉ SSH ์์ด์ ํธ ssh-tpm-agent๋ SSH ์๋ฒ ์ธ์ฆ์ ์ํด TPMTrusted Platform Module์์ ํค๋ฅผ ์์ฑํ ์ ์๋ ssh-agent ํธํ ์์ด์ ํธ์ ๋๋ค. TPM ๋ด์ธ ํค๋ TPMTrusted Platform Module ๋ด๋ถ์์ ์์ฑ๋์ด .tpm ์ ๋ฏธ์ฌ๊ฐ ๋ถ์ ํ์ผ์ ๋ด์ธ๋ ๊ฐ์ธ ํค์ ๋๋ค. ์ด ํค๋ ์์ฑ๋ ํ๋์จ์ด์ ๋ฐ์ธ๋ฉ๋๋ฉฐ ๋ค๋ฅธ ์์คํ ์ผ๋ก ์ ์กํ ์ ์์ต๋๋ค. ์ด๋ฅผ ํตํด ๊ธฐ์กด PKCS11 ๋ผ์ด๋ธ๋ฌ๋ฆฌ๋ฅผ ssh-agent ๋ฐ/๋๋ ssh ํด๋ผ์ด์ธํธ์ ์ฌ์ด๋๋ก๋ํ ํ์ ์์ด ๋ค์ดํฐ๋ธ ํด๋ผ์ด์ธํธ...
AutoProber
AutoProber AutoProber๋ ํ๋์จ์ด ํด์ปค๋ฅผ ์ํ ํ๋ผ์ ํ๋ก๋ธ ์๋ํ ์คํ์ผ๋ก, ์์ด์ ํธ๊ฐ "์๋ก์ด ํ๊น์ด ๋ฑ์ฅํ๋ค"๋ผ๋ ์ํฉ์์ ๊ฐ๋ณ ํ์ ์์ ํ๊ฒ ํ๋ก๋นํ๋ ๋ฐ ํ์ํ ๋ชจ๋ ๊ฒ์ ์ ๊ณตํฉ๋๋ค. ๋ฐ๋ชจ ๋น๋์ค: https://gainsec.com/autoprober-demo-mp4/ ํ๋ฆ 1. ์์ด์ ํธ์๊ฒ ํ๋ก์ ํธ๋ฅผ ์์งํ๋๋ก ์ง์ํฉ๋๋ค. 2. ๋ชจ๋ ํ๋์จ์ด๋ฅผ ์ฐ๊ฒฐํฉ๋๋ค. 3. ์์ด์ ํธ์๊ฒ ๋ชจ๋ ๋ถํ์ด ์๋ํ๋์ง ํ์ธํ๋๋ก ์ง์ํฉ๋๋ค. 4. ํธ๋ฐhoming์ ์คํํ ํ ์บ๋ฆฌ๋ธ๋ ์ด์ ์ ์คํํฉ๋๋ค. 5. ๋ง์ถคํ ํ๋ก๋ธ...
pixiewps
๊ฐ์ Pixiewps ๋ C๋ก ์์ฑ๋ ๋๊ตฌ๋ก, ์ผ๋ถ ์ํํธ์จ์ด ๊ตฌํ์ ๋ฎ๊ฑฐ๋ ์กด์ฌํ์ง ์๋ ์ํธ๋กํผ๋ฅผ ์ ์ฉํ์ฌ WPS PIN์ ์คํ๋ผ์ธ ๋ฌด์ฐจ๋ณ ๋์ ํ๋ ๋ฐ ์ฌ์ฉ๋ฉ๋๋ค. ์ด๋ฅธ๋ฐ "pixie-dust ๊ณต๊ฒฉ"์ 2014๋ ์ฌ๋ฆ Dominique Bongard์ ์ํด ๋ฐ๊ฒฌ๋์์ต๋๋ค. ๊ต์ก ๋ชฉ์ ์ผ๋ก๋ง ์ฌ์ฉ๋ฉ๋๋ค. Reaver๋ Bully์ ๊ฐ์ ๋๊ตฌ์ ๊ตฌํ๋ ๊ธฐ์กด์ ์จ๋ผ์ธ ๋ฌด์ฐจ๋ณ ๋์ ๊ณต๊ฒฉ๊ณผ ๋ฌ๋ฆฌ, ์ด ๋ฐฉ๋ฒ์ ์ทจ์ฝํ ๊ฒฝ์ฐ ๋์์ ๋ฐ๋ผ PIN์ ๋ช ์ด ๋๋ ๋ช ๋ถ ๋ง์ ์ป์ ์ ์์ต๋๋ค. ๋ฒ์ 1.4๋ถํฐ๋ ์ผ๋ถ ์ฅ์น์ ๋ํด ์์ ํ ์๋...
tiny_tracer
tinytracer ์ถ์ ์ ์ํ Pin ๋๊ตฌ: API ํธ์ถ, ์ ํ๋ ํจ์์ ์ ๋ ฅ ๋ฐ ์ถ๋ ฅ ํฌํจ ์ ์๋ ์ง์ญ ํจ์ ๋ฐ ์ ์ ์ผ๋ก ๋งํฌ๋ ๋ผ์ด๋ธ๋ฌ๋ฆฌ์ ํจ์ ์ ํ๋ ๋ช ๋ น์ด: RDTSC, CPUID, INT ์ธ๋ผ์ธ ์์คํ ์ฝ, ์ ํ๋ ์์คํ ์ฝ์ ๋งค๊ฐ๋ณ์ ํฌํจ ์ถ์ ๋ชจ๋์ ์น์ ๊ฐ ์ ํ ํจํน๋ ๋ชจ๋์ OEP๋ฅผ ์ฐพ๋ ๋ฐ ๋์ ์ ์๋ ์ฝ๋ ์กฐ๊ฐ์์ ์คํ๋ ๋ช ๋ น์ด ์๋ ค์ง ์ํฐ ๋๋ฒ๊ทธ ๋ฐ ์ํฐ VM ๊ธฐ์ ์ค ์ผ๋ถ๋ฅผ ํํผํฉ๋๋ค. .tag ํ์์ ๋ณด๊ณ ์๋ฅผ ์์ฑํฉ๋๋ค ๋ค๋ฅธ ๋ถ์ ๋๊ตฌ์ ๋ก๋ ๊ฐ๋ฅ: root@kitploit: RVA;traced...
CVE-2024-41276
CVE-2024-41276 Kaiten ่ช่จผใใคใใน Kaiten - ใฏใผใฏใใญใผ็ฎก็ใทในใใ ใ Kaiten ใฎ่ๅผฑๆงใซใใใๆปๆ่ ใฏ PIN ใณใผใ่ช่จผๆฉๆงใใใคใในใงใใพใใใใฎใขใใชใฑใผใทใงใณใฏใใญใฐใคใณ่ช่จผๆ ๅ ฑใๅ ฅๅใใๅพใใฆใผใถใผใซใกใผใซใง้ไฟกใใใ 6 ๆกใฎ PIN ใณใผใใฎๅ ฅๅใ่ฆๆฑใใพใใใใใใใชใฏใจในใๅถ้ๆฉๆงใฏ็ฐกๅใซใใคใในใงใใๆปๆ่ ใฏใใซใผใใใฉใผในๆปๆใงๆญฃใใ PIN ใๆจๆธฌใใใขใใชใฑใผใทใงใณใธใฎไธๆญฃใขใฏใปในใ็ฒๅพใงใใพใใ ่ฉณ็ดฐ: ่ช่จผๆฉๆงใฏใกใผใซใง้ไฟกใใใ 1 ่ฆ็ด ใฎใฟใไฝฟ็จใใใในใฏใผใใฏใใใพใใ : ใฌใผใๅถ้ใฎใใคใในใฏ...
mimikatz
mimikatz mimikatz is a tool I've made to learn C and make somes experiments with Windows security. It's now well known to extract plaintexts passwords, hash, PIN code and kerberos tickets from memory. mimikatz can also perform pass-the-hash, pass-the-ticket or build Golden tickets. root@kitploit:...
Lock-Picking-Robot
๐ Unlocked ๐ ใฏใใใซ ่ๆฏ ใชใผใใณใฝใผในใฎ้ต้ใใญใใใใงใใๅบๆฌ็ใซใๅคใใฎใในใฟใผใญใผ๏ผๆใไธ่ฌ็ใชไพใฏTSA 007ใงใใใใฏๅ้กใใใใพใ๏ผใไฝฟใใใฆใใพใใ1ใคใฎ้ตใงๅคใใฎ็ฐใชใใญใใฏใ้ใใใใใใจใ็นใซใญใใฏใฎๆๆ่ ใใใฎๅญๅจใ็ฅใใชใ๏ผใพใใฏAliExpressใง1ใใณใใง่ณผๅ ฅใงใใ๏ผใใจใฏใ้ๅคงใชใปใญใฅใชใใฃๅ้กใงใใใใใใTSAใ้ตๅฑใชใฉใฏ็นๅฎใฎ็ถๆณใงใญใใฏใ้ใใๅฟ ่ฆใใใใๅฝผใใซใจใฃใฆใญใใฏใ้ใใใใใใใจใ่ชฐใซใจใฃใฆใ้ใใใใใชใฃใฆใใพใใพใใ ๐ โก๏ธ ๐๐ค โก๏ธ ๐ ใจใใใใใงใ้ต้ใใญใใใ!!!...
Android-PIN-Bruteforce
๐๐ฑ Android-PIN-Bruteforce ์ ๊ธ ํ๋ฉด PIN์ ๋ฌด์ฐจ๋ณ ๋์ ํ์ฌ Android ํด๋ํฐ๋๋ ๊ธฐ๊ธฐ์ ์ ๊ธ ํด์ ํ์ธ์. Kali Nethunter ํด๋ํฐ์ Android ๊ธฐ๊ธฐ์ฉ ๋ฌด์ฐจ๋ณ PIN ํฌ๋์ปค๋ก ๋ฐ๊ฟ๋ณด์ธ์! ๐ฑ ์๋ ๋ฐฉ์ USB OTG ์ผ์ด๋ธ์ ์ฌ์ฉํ์ฌ ์ ๊ธด ํด๋ํฐ์ Nethunter ๊ธฐ๊ธฐ์ ์ฐ๊ฒฐํฉ๋๋ค. ํค๋ณด๋๋ฅผ ์๋ฎฌ๋ ์ด์ ํ์ฌ ์๋์ผ๋ก PIN์ ์๋ํ๊ณ , ๋๋ฌด ๋ง์ ์๋ชป๋ ์ถ์ธก ํ์ ๋๊ธฐํฉ๋๋ค. Nethunter phone USB cable USB OTG adaptor Locked Android phone U...
dragondance
Dragon Dance ๋ฌด์์ธ๊ฐ์? Dragon Dance๋ Ghidra ํ๋ฌ๊ทธ์ธ์ผ๋ก, ๋ฐ์ด๋๋ฆฌ ์ฝ๋ ์ปค๋ฒ๋ฆฌ์ง ๋ฐ์ดํฐ๋ฅผ ์๊ฐํํ๊ณ ์กฐ์ํ ์ ์๊ฒ ํด์ค๋๋ค. ์ฌ๋ฌ ์ปค๋ฒ๋ฆฌ์ง ์์ค์์ ์ปค๋ฒ๋ฆฌ์ง ๋ฐ์ดํฐ๋ฅผ ๊ฐ์ ธ์ฌ ์ ์์ต๋๋ค. ํ์ฌ ํ๋ฌ๊ทธ์ธ์ Dynamorio์ Intel Pin ๋ฐ์ด๋๋ฆฌ ๊ณ์ธก ๋๊ตฌ๋ฅผ ์ง์ํฉ๋๋ค. Dynamorio๋ "drcov"๋ผ๋ ์์ฒด ์ปค๋ฒ๋ฆฌ์ง ์์ง ๋ชจ๋์ ๊ฐ์ง๊ณ ์์ต๋๋ค. Intel Pin์ ๋ด์ฅ ์ปค๋ฒ๋ฆฌ์ง ์์ง ๋ชจ๋์ ์ ๊ณตํ์ง ์์ต๋๋ค. ์ด ๋ถ์ฌ ์ํฉ์ ์ฒ๋ฆฌํ๊ธฐ ์ํด Intel Pin์ฉ ์์ฒด ์ปค๋ฒ๋ฆฌ์ง ์์ง ๋ชจ๋์...
manul
Manul Manul is a coverage-guided parallel fuzzer for open-source and black-box binaries on Windows, Linux and macOS beta written in pure Python. Quick Start root@kitploit: pip3 install psutil git clone https://github.com/mxmssh/manul cd manul mkdir in mkdir out echo "AAAAAA" in/test python3...
android_hid
androidhid Use Android as Rubber Ducky against targeted Android device or PC HID attack using Android Using Android as Rubber Ducky against Android or Windows. This is not a new technique, just a demo how to perform HID attack using Android instead of rubber ducky. For targeted Android device it ...
HT-WPS-Breaker
HT-WPS BREAKER ์ธ์ด: English High Touch WPS Breaker HT-WB๋ bash ์คํฌ๋ฆฝํธ ์ธ์ด๋ฅผ ๊ธฐ๋ฐ์ผ๋ก ํ ์์ ๋๊ตฌ๋ก, ๋ง์ ์ทจ์ฝํ ๋ผ์ฐํฐ์ WPS ํ์ ์ถ์ถํ๊ณ ๋น๋ฐ๋ฒํธ๋ฅผ ์ป๋ ๋ฐ ๋์์ ์ค๋๋ค. ๋ง์ง๋ง์ผ๋ก, HT-WPS Breaker๊ฐ ๊ณผ์ ์์ ๋ค์ ๋๊ตฌ๋ค์ ์ฌ์ฉํ๋ค๋ ์ ์ ์๋ ค๋๋ฆฝ๋๋ค: "Piexiewps" "Reaver" "Bully" "Aircrack Suite" "Wash" ๊ทธ๋ฆฌ๊ณ ์๋์ผ๋ก ์์ ์ ์ํํ๊ธฐ ์ํ ๋ช ๊ฐ์ง ๋ช ๋ น์ด๋ ํฌํจ๋์ด ์์ต๋๋ค. ์ ๋๊ตฌ๊ฐ ๋ง์์ ๋์ จ์ผ๋ฉด ์ข๊ฒ ์ต๋...
CVE-2020-27747
CVE-2020-27747 ๊ฐ๋ฅํ ๊ณ์ ํ์ทจ | ๋ฌด์ฐจ๋ณ ๋์ ๊ณต๊ฒฉ ๋ฅ๋ ฅ ์ ์๋ ์ค๋ช Click Studios Passwordstate 8.9 ๋น๋ 8973์์ ๋ฌธ์ ๊ฐ ๋ฐ๊ฒฌ๋์์ต๋๋ค. ์์คํ ์ฌ์ฉ์๊ฐ ๋ด์ฅ ์์ฑ๊ธฐ4์๋ฆฌ๋ฅผ ์ฌ์ฉํ์ฌ ๋ชจ๋ฐ์ผ ๊ธฐ๊ธฐ์์ ๋ก๊ทธ์ธํ๊ธฐ ์ํด ์์ ์๊ฒ PIN ์ฝ๋๋ฅผ ํ ๋นํ ๊ฒฝ์ฐ, ์๊ฒฉ ๊ณต๊ฒฉ์๊ฐ ์ด PIN ์ฝ๋์ ๋ํด ๋ฌด์ฐจ๋ณ ๋์ ๊ณต๊ฒฉ์ ์ํํ ๊ธฐํ๋ฅผ ๊ฐ๊ฒ ๋ฉ๋๋ค. ์ถ๊ฐ ์ ๋ณด ์ทจ์ฝ์ ์ ๋ํด ๊ณต๊ธ์ ์ฒด์ ์์ ์ ๋ณด๋์ต๋๋ค. ์ทจ์ฝ์ ์ ํ ๊ธฐํ CWE-307: ๊ณผ๋ํ ์ธ์ฆ ์๋์ ๋ํ ๋ถ์ ์ ํ ์ ํ ์ ํ ๊ณต๊ธ์ ์ฒด Cli...
lockphish
Lockphish v2.0 Lockphish it's the first tool 07/04/2020 for phishing attacks on the lock screen, designed to grab Windows credentials, Android PIN and iPhone Passcode using a https link. LockPhish Tutorial: https://www.kalilinux.in/2020/05/lockphish.html Author: The Linux Choice Who deleted his...
awind-research
Awind ใชใตใผใ ใใฎใชใใธใใชใซใฏใAwindinc ใ่ฃฝ้ ใใ่คๆฐใฎใกใผใซใผใซ OEM ไพ็ตฆใใใใฏใคใคใฌในใใฌใผใณใใผใทใงใณใใใคในใซ้ขใใฆ็งใ่กใฃใ็ ็ฉถใซ้ขใใ่ๅณๆทฑใๆ ๅ ฑใๅซใพใใฆใใพใใ ใใฎใชใใธใใชใฏไปฅไธใฎใตใใปใฏใทใงใณใซๅใใใฆใใพใ: hardware - ใใผใใฆใงใขใใใญใณใฐ้ข้ฃใฎใใฎใไธปใซ MMC ใใณใใจใใณ้ ็ฝฎใฎใใญใฅใกใณใ networking - PIN ใณใผใ็ทๅฝใใใใผใซใใซในใฟใ Nmap ในใฏใชใใใใใฃใณใฌใผใใชใณใ exploits - Metasploit ใขใธใฅใผใซใจ Python ใใผในใฎใจใฏในใใญใคใใ ๅฝฑ้ฟใๅใใใใใคใน...
EUVD-2026-66331
An insecure PIN derivation mechanism in ABR allows a low-privileged user to escalate privileges to administrator by communicating over Cross-Process Communication XPC while masquerading as an Apple-signed process...
CVE-2026-19723 Social Media Share Buttons & Social Sharing Icons < 3.0.1 - Reflected XSS via Pin It Share Handler
The Social Media Share Buttons & Social Sharing Icons WordPress plugin before 3.0.1 does not properly escape a value taken from the incoming request before outputting it in an inline JavaScript event handler, leading to Reflected Cross-Site Scripting which is triggered when a user interacts with...
CVE-2026-19723
The Social Media Share Buttons & Social Sharing Icons WordPress plugin (before 3.0.1 ) contains a Reflected Cross-Site Scripting vulnerability via the Pin It Share Handler . The root cause is a failure to properly escape a value taken from the incoming request before outputting it in an inline Ja...
CVE-2026-6992-PoC
CVE-2026-6992-PoC ้ๅฏน่็ PIN RCE ๆณจๅ ฅๆผๆด CVE-2026-6992 ็ๆฆๅฟต้ช่ฏๆผๆดๅฉ็จ๏ผ้ๆฐๆด็่ช https://github.com/utmost3/cve/issues/2 ๆฌไบบไธๅฃฐ็งฐๅ็ฐ่ฏฅๆผๆดใๆฌๅ ๅฎนไป ็จไบๆ่ฒๅไฝๅ้ๅฑ็คบ็ฎ็ใๅฏนไบไธๅ ทๅค้่ฟ่็่ฟ่ก็ฎก็่ฝๅ็่ฎพๅค๏ผๆญค PoC ๅฏ่ฝๆ ๆณ็ๆใJNAP ่ฏทๆฑ่พไธบๆฃๆใ ็จๆณไธ่ฏฆๆ ๆญคๆผๆดๅฉ็จ็จๅบๅบ้็จไบๅ ทๆ่็ๅ่ฝ็ MR9600 ่ทฏ็ฑๅจใ root@kitploit: usage: CVE-2026-6992-PoC.py -h -ti TARGETIP -tp TARGETPORT -lp...
CVE-2026-51628
Incorrect access control in the getGenerateWiFiWpsPin function of TOTOLINK T6 4.1.5cu.748B20211015 allows unauthenticated attackers to generate and retrieve a new WPS PIN via sending a crafted POST request to /cgi-bin/cstecgi.cgi...