ssh-tpm-agent

TPM용 SSH 에이전트 ssh-tpm-agent는 SSH 서버 인증을 위해 TPMTrusted Platform Module에서 키를 생성할 수 있는 ssh-agent 호환 에이전트입니다. TPM 봉인 키는 TPMTrusted Platform Module 내부에서 생성되어 .tpm 접미사가 붙은 파일에 봉인된 개인 키입니다. 이 키는 생성된 하드웨어에 바인딩되며 다른 시스템으로 전송할 수 없습니다. 이를 통해 기존 PKCS11 라이브러리를 ssh-agent 및/또는 ssh 클라이언트에 사이드로드할 필요 없이 네이티브 클라이언트...

AutoProber

AutoProber AutoProber는 하드웨어 해커를 위한 플라잉 프로브 자동화 스택으로, 에이전트가 "새로운 타깃이 등장했다"라는 상황에서 개별 핀을 안전하게 프로빙하는 데 필요한 모든 것을 제공합니다. 데모 비디오: https://gainsec.com/autoprober-demo-mp4/ 흐름 1. 에이전트에게 프로젝트를 수집하도록 지시합니다. 2. 모든 하드웨어를 연결합니다. 3. 에이전트에게 모든 부품이 작동하는지 확인하도록 지시합니다. 4. 호밍homing을 실행한 후 캘리브레이션을 실행합니다. 5. 맞춤형 프로브...

pixiewps

개요 Pixiewps 는 C로 작성된 도구로, 일부 소프트웨어 구현의 낮거나 존재하지 않는 엔트로피를 악용하여 WPS PIN을 오프라인 무차별 대입 하는 데 사용됩니다. 이른바 "pixie-dust 공격"은 2014년 여름 Dominique Bongard에 의해 발견되었습니다. 교육 목적으로만 사용됩니다. Reaver나 Bully와 같은 도구에 구현된 기존의 온라인 무차별 대입 공격과 달리, 이 방법은 취약한 경우 대상에 따라 PIN을 몇 초 또는 몇 분 만에 얻을 수 있습니다. 버전 1.4부터는 일부 장치에 대해 완전한 수동...

tiny_tracer

tinytracer 추적을 위한 Pin 도구: API 호출, 선택된 함수의 입력 및 출력 포함 정의된 지역 함수 및 정적으로 링크된 라이브러리의 함수 선택된 명령어: RDTSC, CPUID, INT 인라인 시스템 콜, 선택된 시스템 콜의 매개변수 포함 추적 모듈의 섹션 간 전환 패킹된 모듈의 OEP를 찾는 데 도움 정의된 코드 조각에서 실행된 명령어 알려진 안티 디버그 및 안티 VM 기술 중 일부를 회피합니다. .tag 형식의 보고서를 생성합니다 다른 분석 도구에 로드 가능: root@kitploit: RVA;traced...

CVE-2024-41276

CVE-2024-41276 Kaiten 認証バイパス Kaiten - ワークフロー管理システム。 Kaiten の脆弱性により、攻撃者は PIN コード認証機構をバイパスできます。このアプリケーションは、ログイン認証情報を入力した後、ユーザーにメールで送信された 6 桁の PIN コードの入力を要求します。しかし、リクエスト制限機構は簡単にバイパスでき、攻撃者はブルートフォース攻撃で正しい PIN を推測し、アプリケーションへの不正アクセスを獲得できます。 詳細: 認証機構はメールで送信される 1 要素のみを使用し、パスワードはありません : レート制限のバイパスは...

mimikatz

mimikatz mimikatz is a tool I've made to learn C and make somes experiments with Windows security. It's now well known to extract plaintexts passwords, hash, PIN code and kerberos tickets from memory. mimikatz can also perform pass-the-hash, pass-the-ticket or build Golden tickets. root@kitploit:...

Lock-Picking-Robot

🔑 Unlocked 🔑 はじめに 背景 オープンソースの鍵開けロボットです。基本的に、多くのマスターキー（最も一般的な例はTSA 007で、これは問題があります）が使われています。1つの鍵で多くの異なるロックを開けられること、特にロックの所有者がその存在を知らない（またはAliExpressで1ポンドで購入できる）ことは、重大なセキュリティ問題です。しかし、TSAや鍵屋などは特定の状況でロックを開ける必要があり、彼らにとってロックを開けやすくすると、誰にとっても開けやすくなってしまいます。 🔒 ➡️ 🔑🤖 ➡️ 🔓 というわけで、鍵開けロボット!!!...

Android-PIN-Bruteforce

🔓📱 Android-PIN-Bruteforce 잠금 화면 PIN을 무차별 대입하여 Android 휴대폰또는 기기을 잠금 해제하세요. Kali Nethunter 휴대폰을 Android 기기용 무차별 PIN 크래커로 바꿔보세요! 📱 작동 방식 USB OTG 케이블을 사용하여 잠긴 휴대폰을 Nethunter 기기에 연결합니다. 키보드를 에뮬레이션하여 자동으로 PIN을 시도하고, 너무 많은 잘못된 추측 후에 대기합니다. Nethunter phone USB cable USB OTG adaptor Locked Android phone U...

dragondance

Dragon Dance 무엇인가요? Dragon Dance는 Ghidra 플러그인으로, 바이너리 코드 커버리지 데이터를 시각화하고 조작할 수 있게 해줍니다. 여러 커버리지 소스에서 커버리지 데이터를 가져올 수 있습니다. 현재 플러그인은 Dynamorio와 Intel Pin 바이너리 계측 도구를 지원합니다. Dynamorio는 "drcov"라는 자체 커버리지 수집 모듈을 가지고 있습니다. Intel Pin은 내장 커버리지 수집 모듈을 제공하지 않습니다. 이 부재 상황을 처리하기 위해 Intel Pin용 자체 커버리지 수집 모듈을...

manul

Manul Manul is a coverage-guided parallel fuzzer for open-source and black-box binaries on Windows, Linux and macOS beta written in pure Python. Quick Start root@kitploit: pip3 install psutil git clone https://github.com/mxmssh/manul cd manul mkdir in mkdir out echo "AAAAAA" in/test python3...

android_hid

androidhid Use Android as Rubber Ducky against targeted Android device or PC HID attack using Android Using Android as Rubber Ducky against Android or Windows. This is not a new technique, just a demo how to perform HID attack using Android instead of rubber ducky. For targeted Android device it ...

HT-WPS-Breaker

HT-WPS BREAKER 언어: English High Touch WPS Breaker HT-WB는 bash 스크립트 언어를 기반으로 한 작은 도구로, 많은 취약한 라우터의 WPS 핀을 추출하고 비밀번호를 얻는 데 도움을 줍니다. 마지막으로, HT-WPS Breaker가 과정에서 다음 도구들을 사용한다는 점을 알려드립니다: "Piexiewps" "Reaver" "Bully" "Aircrack Suite" "Wash" 그리고 자동으로 작업을 수행하기 위한 몇 가지 명령어도 포함되어 있습니다. 제 도구가 마음에 드셨으면 좋겠습니...

CVE-2020-27747

CVE-2020-27747 가능한 계정 탈취 | 무차별 대입 공격 능력 제안된 설명 Click Studios Passwordstate 8.9 빌드 8973에서 문제가 발견되었습니다. 시스템 사용자가 내장 생성기4자리를 사용하여 모바일 기기에서 로그인하기 위해 자신에게 PIN 코드를 할당한 경우, 원격 공격자가 이 PIN 코드에 대해 무차별 대입 공격을 수행할 기회를 갖게 됩니다. 추가 정보 취약점에 대해 공급업체에 서신을 보냈습니다. 취약점 유형 기타 CWE-307: 과도한 인증 시도에 대한 부적절한 제한 제품 공급업체 Cli...

lockphish

Lockphish v2.0 Lockphish it's the first tool 07/04/2020 for phishing attacks on the lock screen, designed to grab Windows credentials, Android PIN and iPhone Passcode using a https link. LockPhish Tutorial: https://www.kalilinux.in/2020/05/lockphish.html Author: The Linux Choice Who deleted his...

awind-research

Awind リサーチ このリポジトリには、Awindinc が製造し、複数のメーカーに OEM 供給されたワイヤレスプレゼンテーションデバイスに関して私が行った研究に関する興味深い情報が含まれています。 このリポジトリは以下のサブセクションに分かれています: hardware - ハードウェアハッキング関連のもの。主に MMC ダンプとピン配置のドキュメント networking - PIN コード総当たりツール、カスタム Nmap スクリプト、フィンガープリント exploits - Metasploit モジュールと Python ベースのエクスプロイト。 影響を受けるデバイス...

EUVD-2026-66331

An insecure PIN derivation mechanism in ABR allows a low-privileged user to escalate privileges to administrator by communicating over Cross-Process Communication XPC while masquerading as an Apple-signed process...

CVE-2026-19723 Social Media Share Buttons & Social Sharing Icons < 3.0.1 - Reflected XSS via Pin It Share Handler

The Social Media Share Buttons & Social Sharing Icons WordPress plugin before 3.0.1 does not properly escape a value taken from the incoming request before outputting it in an inline JavaScript event handler, leading to Reflected Cross-Site Scripting which is triggered when a user interacts with...

CVE-2026-19723

The Social Media Share Buttons & Social Sharing Icons WordPress plugin (before 3.0.1 ) contains a Reflected Cross-Site Scripting vulnerability via the Pin It Share Handler . The root cause is a failure to properly escape a value taken from the incoming request before outputting it in an inline Ja...

CVE-2026-6992-PoC

CVE-2026-6992-PoC 针对蓝牙 PIN RCE 注入漏洞 CVE-2026-6992 的概念验证漏洞利用，重新整理自 https://github.com/utmost3/cve/issues/2 本人不声称发现该漏洞。本内容仅用于教育和作品集展示目的。对于不具备通过蓝牙进行管理能力的设备，此 PoC 可能无法生效。JNAP 请求较为棘手。 用法与详情 此漏洞利用程序应适用于具有蓝牙功能的 MR9600 路由器。 root@kitploit: usage: CVE-2026-6992-PoC.py -h -ti TARGETIP -tp TARGETPORT -lp...

CVE-2026-51628

Incorrect access control in the getGenerateWiFiWpsPin function of TOTOLINK T6 4.1.5cu.748B20211015 allows unauthenticated attackers to generate and retrieve a new WPS PIN via sending a crafted POST request to /cgi-bin/cstecgi.cgi...