rpi-hunter

rpi-hunter LAN上のRaspberry PiにSSH経由でペイロードを見つけて送信するのを自動化 あるいは正直なタイトル: コマンド配信のためのsshpassの自動化 Rpi-hunterは、LAN上にデフォルトまたは既知の認証情報を持つ複数のRaspberry Piがある場合に、それらにコマンド/ペイロードを自動的に送信するのに便利です。 ガイド: インストール 1. 依存関係をインストール: sudo pip install -U argparse termcolor および sudo apt -y install arp-scan tshark sshpass 2...

DirtyTooth-RaspberryPi

Raspberry Pi Raspbian Stretch 用 DirtyTooth Bluetooth 通信は増加の一途をたどっています。何百万ものユーザーが、日常生活を簡素化し、より快適で豊かな体験を提供する周辺機器を接続するために、この技術を利用しています。 iOS 11.1.2 以前には、プロファイル管理を悪用したトリック（ハック）が存在し、Bluetooth 技術を日常的に使用するユーザーのプライバシーに影響を及ぼします。 iOS デバイスから、プロファイルの不適切な管理によって情報漏洩が発生し、ユーザーやその背景に関する多くの情報が取得される可能性があります。 コンパイル...

skyjack

SkyJack SkyJack is a drone engineered to autonomously seek out, hack, and wirelessly take full control over any other drones within wireless or flying distance, creating an army of zombie drones under your control. Update: Proof of Concept of SkyJack for 3D Robotics drones using the TI CC1111...

rtl_433

rtl433 rtl433 despite the name is a generic data receiver, mainly for the 433.92 MHz, 868 MHz SRD, 315 MHz, 345 MHz, and 915 MHz ISM bands. The official source code is in the https://github.com/merbanan/rtl433/ repository. See also a list of software that works with rtl433 in the wiki. For more...

CANalyse

CANalyse CANalyseは、ログファイルを解析して独自のデータセットを自動的に見つけ出し、Telegramなどのシンプルなユーザーインターフェースに接続できるように構築されたツールです。基本的には、このツールを使用中に攻撃者はボットIDを提供し、Telegramボットを介してインターネット経由でツールを使用できます。CANalyseはRaspberry Pi内部に配置され、車両内のネットワークトラフィック/データログを記録・分析することで、Telegramボットを介して車両を悪用できるように作られており、車に仕掛けられたハードウェアバックドアのようなものです。...

prowler

Prowler Prowler is a Network Vulnerability Scanner implemented on a Raspberry Pi Cluster, first developed during Singapore Infosec Community Hackathon - HackSmith v1.0. Capabilities Scan a network a particular subnet or a list of IP addresses for all IP addresses associated with active network...

prowler

Prowler Prowler は、Raspberry Pi クラスタ上で実装されたネットワーク脆弱性スキャナであり、シンガポールの情報セキュリティコミュニティハッカソン HackSmith v1.0 で初めて開発されました。 機能 ネットワーク（特定のサブネットまたはIPアドレスのリスト）をスキャンして、アクティブなネットワークデバイスに関連するすべてのIPアドレスを特定する フィンガープリンティングを使用してデバイスの種類を特定する デバイスに開いているポートがあるかどうかを判断する ポートを一般的なサービスに関連付ける...

4CAN

これは何ですか？ 4CAN は、4つのCANインターフェースを提供するRaspberry Pi HATです。4CAN は socketcan および can-utils と100%互換性があり、非常に簡単に起動して使用できます。Raspberry Pi のトラブルシューティングを容易にするためにマイクロUSB-UARTシリアルアダプタが含まれており、ボード上には4つのLED（うち2つは双方向の緑/赤）があります。そして一番のニュースは、4CAN はオープンソースなので、自分で作ることができることです！ なぜ？...

Pwn ARM NFC

チャレンジ NFCタグ経由のARMバッファオーバーフロー このプロジェクトは、オープンソースの（そして作るのが楽しい）低レベルのチャレンジです。 自由に改善したり、自身のプロジェクトで使用したりしてください。 各ファイルは「現状のまま」配布されており、有用であることを願っていますが、明示的または黙示的な保証は一切ありません。 ファイルツリー root@kitploit: nfclistener ├── cli ├── nfclistener.py ├── packages │ ├── init.py │ ├── log.py │ └── time.py ├── README.md...

wisp

wisp 802.11クライアントを大量に自動deauthするスクリプト。後で悪用するためのパケットをキャプチャします。地元のコーヒーショップで会話のきっかけに最適です。 ハードウェア Raspberry Pi このスクリプトはRaspberry Pi 3以降で動作するように設計されています。もちろん、同等以上の能力を持つ類似のハードウェアでも動作します。 必要なキット スクリプトを効果的に運用するには、かなりの追加キットが必要です。以下も必要です: モニタリング可能なWi-Fi無線機が少なくとも1つ。 Panda Wireless PAU06 をお勧めします。...

hashcatch

hashcatch Hashcatch deauthenticates clients connected to all nearby WiFi networks and tries to capture the handshakes. It can be used in any linux device including Raspberry Pi and Nethunter devices so that you can capture handshakes while walking your dog Written by @SivaneshAshok PoC of hashcat...

kali-rpi-luks-crypt

在树莓派（或其他类似架构）上使用 LUKS 对 Kali 进行全盘加密 本 HOWTO 文档专门介绍如何在树莓派（或其他类似架构，例如 ODROID-C2）上运行 Kali，并使用 LUKS 进行全盘加密。本文基于这篇略显过时的文档。 动机 在局域网环境中，将 Kali 部署在树莓派（或其他类似的、小型低功耗硬件）上作为“一次性黑客盒子（throw-away-hackbox）”显然很实用。然而，将收集到的数据保密是一项基本要求。因此，全盘加密成为强制性的安全概念。 先决条件 首先，我们应该在 SD 卡上安装一个官方的、适用于树莓派的最新 Kali 镜像（未加密）。...

rp2350_hacking_challenge

RP2350 黑客挑战赛 欢迎参加 Raspberry Pi RP2350 黑客挑战赛和漏洞赏金计划！ 观看我们的快速讲解视频： 2025年1月14日更新 恭喜4位获奖者！在这里了解他们的全部信息。 衷心感谢 Thomas Roth 和 Hextree.io 团队在2024年帮助我们开发和启动这项挑战！ 2025年1月1日更新 RP2350 黑客挑战赛已结束。 我们收到了许多精彩的提交！我们将在2025年1月14日公布获奖者并发布详细信息。 2024年9月5日更新 目前尚未收到任何破解报告。 我们将奖金翻倍至 $20,000！...

lanGhost

⚠️ 警告！このプロジェクトはメンテナンスされておらず、期待通りに動作しない可能性があります。 Telegram経由で制御可能なLANドロップボックスチャットボット 機能: インストール: 警告: lanGhostはRaspberry Pi （Raspbian /Kali for RPi ）向けに設計されています。他のデスクトップディストリビューションで実行すると問題が発生したり、期待通りに動作しない可能性があります。 Raspberry Pi と、SDカードにクリーンなRaspbian/Kali が必要です。バックグラウンドで他のものを実行させたくないからです。...

cve-2020-0022

cve-2020-0022 cve-2020-0022 的 poc 用法 gcc poc.c -lbluetooth -o poc poc MACADDR 说明 这个 poc 在 Android 8.1.0 上应当稳定，一旦进入截断数据包（truncating packet）阶段就会崩溃。但它可能非常不稳定，在 Samsung s9 plus 上肯定不稳定。 在 raspberry pi 3B 上运行 poc 已经测试通过。 在 thinkpad x1c 2018 上的 windows 10 中通过 vmware 运行 ubuntu/arch，或者在 mac os x 中通过 pd 运行...

raspi-corelight

Corelight@Home raspi-corelight v3.2 配置树莓派以运行 Corelight 软件传感器 Corelight 软件传感器是一个 64 位应用程序，因此我们创建了一个配置工具 raspi-corelight，用于对传感器和 Raspberry Pi OS 执行初始配置。要在树莓派上安装并运行此工具，请在终端窗口中执行以下操作： 适用于官方 Raspberry Pi OS（64 位） 通过执行以下命令从 Github 安装 raspi-corelight（全部在同一行）： root@kitploit: source curl...

Astra Linux – Vulnerability in Linux 6.1

In the Linux kernel, the following vulnerability has been resolved: drm/vc4: don't check if plane-state-fb == state-fb Currently, when using non-blocking commits, we can see the following kernel warning: 110.908514 ------------ cut here ------------ 110.908529 refcountt: underflow; use-after-free...

Astra Linux – Vulnerabilities in Linux 5.10, Linux 5.15, Linux 6.1

In the Linux kernel, the following vulnerabilities have been resolved: mailbox: bcm2835: Fixed timeout during suspend mode During the noirq suspend phase, the Raspberry Pi power driver experiences firmware property timeouts. The reason is that the IRQ of the underlying BCM2835 mailbox is disabled...

Astra Linux – Vulnerability in Linux 6.1

In the Linux kernel, the following vulnerabilities have been resolved: drm/v3d: Set DMA segment size to avoid debug warnings When using V3D rendering with CONFIGDMAAPIDEBUG enabled, the kernel occasionally reports a segment size mismatch. This is because ‘maxsegsize’ is not set. The kernel defaul...

Astra Linux – Vulnerability found in Linux 5.10, Linux 5.15

In the Linux kernel, the following vulnerability has been resolved: Firmware: RaspberryPi: A possible memory leak has been fixed in rpifirmwareprobe. In rpifirmwareprobe, if mboxrequestchannel fails, the 'fw' variable will not be freed through rpifirmwaredelete. This leak can be fixed by calling...