pixiewps

概要 Pixiewps はC言語で書かれたツールで、一部のソフトウェア実装における低エントロピーまたはエントロピー欠如を利用してWPS PINをオフラインでブルートフォースする ためのものです。これは、2014年夏にDominique Bongardによって発見された、いわゆる「ピクシーダスト攻撃」です。教育目的のみを意図しています。 ReaverやBullyなどのツールで実装されている従来のオンラインブルートフォース攻撃（PINを数時間で回復することを目的とする）とは対照的に、この方法は、ターゲットによっては、脆弱な場合 、わずか数秒 または数分 でPINを取得できます。...

tiny_tracer

tinytracer トレーシングのための Pin ツール: API 呼び出し（選択された関数の入出力を含む） 定義されたローカル関数、静的リンクライブラリからの関数 選択された命令: RDTSC, CPUID, INT インラインシステムコール（選択されたシステムコールのパラメータを含む） トレース対象モジュールのセクション間の遷移（パックされたモジュールのOEPを見つけるのに役立ちます） 定義されたコードフラグメント内で実行された命令 既知のアンチデバッグおよびアンチVMテクニックの一部を回避します .tag 形式のレポートを生成します（他の解析ツールに読み込むことができます）:...

CVE-2024-41276

CVE-2024-41276（Kaiten 认证绕过） Kaiten —— 一个工作流管理系统。 Kaiten 中的一个漏洞允许攻击者绕过 PIN 码认证机制。该应用要求用户在输入登录凭证后，输入发送到其邮箱的6位 PIN 码进行授权。然而，请求限制机制可以被轻松绕过，使得攻击者能够进行暴力破解攻击，猜出正确的 PIN 码并未经授权访问应用。 详细信息： 认证机制使用发送到邮箱的单因素，没有任何密码 : 通过使用 X-Forwarded-For 头可以绕过速率限制，该头允许 X-RateLimit-Remaining 计数器重置。 这种方法使得可以持续发送请求而不收到 HTTP 429...

mimikatz

mimikatz mimikatz is a tool I've made to learn C and make somes experiments with Windows security. It's now well known to extract plaintexts passwords, hash, PIN code and kerberos tickets from memory. mimikatz can also perform pass-the-hash, pass-the-ticket or build Golden tickets. root@kitploit:...

Lock-Picking-Robot

🔑 Unlocked 🔑 介绍 背景 一个开源的开锁机器人。基本上，有许多万能钥匙在使用（最常见的例子是 TSA 007，它很糟糕）。拥有一把能打开许多不同锁的钥匙，尤其是锁主不知道它的存在或可以在 Aliexpress 上花一英镑买到，是一个巨大的安全问题。然而，TSA、锁匠等在特定情况下需要开锁，如果你让他们容易开锁，那么对所有人来说也容易开锁。 🔒 ➡️ 🔑🤖 ➡️ 🔓...

Android-PIN-Bruteforce

🔓📱 Android-PIN-Bruteforce ロック画面のPINをブルートフォースしてAndroidスマートフォン（またはデバイス）のロックを解除します。 Kali Nethunterスマートフォンを、Androidデバイス向けのPINブルートフォースクラッカーに変えましょう！ 📱 仕組み ロックされたスマートフォンをNethunterデバイスに接続するためにUSB OTGケーブルを使用します。キーボードをエミュレートし、自動的にPINを試行し、誤った推測を多く試行した後に待機します。 Nethunterスマートフォン USBケーブル USB OTGアダプター...

ssh-tpm-agent

SSH agent for TPM ssh-tpm-agent 是一个兼容 ssh-agent 的代理程序，允许使用受信任平台模块（TPM）创建密钥，用于向 ssh 服务器进行身份验证。 TPM 密封密钥是在受信任平台模块（TPM）内部创建的私钥，并保存在以 .tpm 为后缀的文件中。这些密钥与生成它们的硬件绑定，无法转移到其他机器上。 这使您能够使用原生客户端，而无需将现有的 PKCS11 库侧加载到 ssh-agent 和/或 ssh 客户端中。 该项目使用 TPM 2.0 Key Files，并通过 go-tpm-keyfiles 项目实现。 特性 一个可用的 ssh-agent。...

dragondance

Dragon Dance それは何ですか？ Dragon Dance は、バイナリコードカバレッジデータを可視化し操作するための Ghidra プラグインです。カバレッジデータは複数のカバレッジソースからインポートできます。現在、プラグインは Dynamorio と Intel Pin のバイナリ計測ツールをサポートしています。Dynamorio には「drcov」という独自のカバレッジ収集モジュールがあります。Intel Pin には組み込みのカバレッジコレクタモジュールはありません。このモジュール不足に対処するため、Intel Pin...

manul

Manul Manul is a coverage-guided parallel fuzzer for open-source and black-box binaries on Windows, Linux and macOS beta written in pure Python. Quick Start root@kitploit: pip3 install psutil git clone https://github.com/mxmssh/manul cd manul mkdir in mkdir out echo "AAAAAA" in/test python3...

AutoProber

AutoProber AutoProber 是硬件黑客的飞针自动化堆栈，为您的智能体提供从“板上有了新目标”到安全探测单个引脚所需的一切。 演示视频：https://gainsec.com/autoprober-demo-mp4/ 流程 1. 告知智能体导入项目。 2. 连接所有硬件。 3. 告知智能体确认所有部件功能正常。 4. 执行归零，然后校准。 5. 安装自定义探针和显微镜接口板。 6. 告知智能体板上有了新目标。 7. 它将找到目标在板上的位置，然后拍摄单个帧，记录 XYZ 坐标，同时标记焊盘、引脚、芯片及其他感兴趣的特征。 8...

android_hid

androidhid Use Android as Rubber Ducky against targeted Android device or PC HID attack using Android Using Android as Rubber Ducky against Android or Windows. This is not a new technique, just a demo how to perform HID attack using Android instead of rubber ducky. For targeted Android device it ...

HT-WPS-Breaker

HT-WPS BREAKER 言語: English High Touch WPS Breaker HT-WB は、bashスクリプト言語をベースにした小さなツールです。脆弱な多くのルーターからWPSピンを抽出し、パスワードを取得するのに役立ちます。最後に、HT-WPS Breakerは処理過程で以下のツールを使用していることをお知らせします。 "Piexiewps" "Reaver" "Bully" "Aircrack Suite" "Wash" そして、自動的にジョブを実行するためのいくつかのコマンドを使用しています。このツールを気に入っていただければ幸いです。 プレビュー ビデオ...

CVE-2020-27747

CVE-2020-27747 可能的账户接管 | 暴力破解能力 建议描述 在 Click Studios Passwordstate 8.9（内部版本 8973）中发现一个问题。 如果系统用户使用内置生成器（4 位数字）为自己分配了一个用于从移动设备登录的 PIN 码，远程攻击者有机会对该 PIN 码进行暴力破解攻击。 附加信息 已向厂商发送关于该漏洞的通知信。 漏洞类型其他 CWE-307：过度认证尝试限制不当 产品厂商 Click Studios https://www.clickstudios.com.au/ 受影响产品代码库 受影响版本：Passwordstate 8.9 Bui...

lockphish

Lockphish v2.0 Lockphish it's the first tool 07/04/2020 for phishing attacks on the lock screen, designed to grab Windows credentials, Android PIN and iPhone Passcode using a https link. LockPhish Tutorial: https://www.kalilinux.in/2020/05/lockphish.html Author: The Linux Choice Who deleted his...

awind-research

Awind 研究 本仓库收录了与我所开展的研究相关的各类有用资料，该研究针对 Awindinc 制造并贴牌（OEM）给多家厂商的无线演示设备。 该仓库分为以下几个子部分： hardware - 硬件破解相关内容，主要用于 MMC 转储和引脚定义文档 networking - PIN 码暴力破解器、自定义 Nmap 脚本和指纹 exploits - Metasploit 模块和基于 Python 的漏洞利用程序。 受影响设备 以下设备均由 Awind 贴牌生产，因此受相同问题影响。 Crestron Airmedia AM-100 Crestron Airmedia AM-101...

EUVD-2026-66331

An insecure PIN derivation mechanism in ABR allows a low-privileged user to escalate privileges to administrator by communicating over Cross-Process Communication XPC while masquerading as an Apple-signed process...

CVE-2026-19723 Social Media Share Buttons & Social Sharing Icons < 3.0.1 - Reflected XSS via Pin It Share Handler

The Social Media Share Buttons & Social Sharing Icons WordPress plugin before 3.0.1 does not properly escape a value taken from the incoming request before outputting it in an inline JavaScript event handler, leading to Reflected Cross-Site Scripting which is triggered when a user interacts with...

CVE-2026-19723

The Social Media Share Buttons & Social Sharing Icons WordPress plugin (before 3.0.1 ) contains a Reflected Cross-Site Scripting vulnerability via the Pin It Share Handler . The root cause is a failure to properly escape a value taken from the incoming request before outputting it in an inline Ja...

CVE-2026-6992-PoC

CVE-2026-6992-PoC 针对蓝牙 PIN RCE 注入漏洞 CVE-2026-6992 的概念验证漏洞利用，重新整理自 https://github.com/utmost3/cve/issues/2 本人不声称发现该漏洞。本内容仅用于教育和作品集展示目的。对于不具备通过蓝牙进行管理能力的设备，此 PoC 可能无法生效。JNAP 请求较为棘手。 用法与详情 此漏洞利用程序应适用于具有蓝牙功能的 MR9600 路由器。 root@kitploit: usage: CVE-2026-6992-PoC.py -h -ti TARGETIP -tp TARGETPORT -lp...

CVE-2026-51628

Incorrect access control in the getGenerateWiFiWpsPin function of TOTOLINK T6 4.1.5cu.748B20211015 allows unauthenticated attackers to generate and retrieve a new WPS PIN via sending a crafted POST request to /cgi-bin/cstecgi.cgi...