CVE-2022-27254

CVE-2022-27254 Hondaのリモートキーレスシステムの脆弱性のPoC CVE-2022-27254 免責事項: 教育目的のみ。 この脆弱性の発見者は、UMass Dartmouthの学生である Ayyappan Rajesh と HackingIntoYourHeart です。 このリポジトリに記載されているその他の方々は、提供されたサポートに対してクレジットされていますが、この発見に関連するいかなる研究にも積極的な役割を果たしていません。これらの調査結果を他の場所で公開する場合は、明示的な承認なしに他の個人、企業、または機関と関連付けないでください。 概要: これは...

piraterf

🏴‍☠️ PIrateRF - ソフトウェア定義無線送信プラットフォーム PIrateRF は、Raspberry Pi Zero W をポータブルRF信号発生器に変え、独自のWiFiホットスポットを生成します。FM放送からデジタルモードまで、ブラウザからすべてを制御できます。どこからでも電波をハックしましょう！ 📡⚡ 🎬 PIrateRFプロモーションビデオはこちら 📺 PIrateRFデモビデオはこちら ⚠️ 法的通知...

airtop

airtop 空中的 htop — 一个在终端中实时显示的 802.11 Wi-Fi 射频仪表盘。 airtop 将你周围的 Wi-Fi 流量变为一个实时终端仪表盘 — 显示附近接入点的频谱、每个站点的信号轨迹、帧类型活动信息、RSSI 直方图以及已发现网络的滚动列表，所有这些都通过 eBPF 和盲文/块图形绘制。 !TIP 无需监控模式，无需原始套接字。 airtop 将 eBPF 程序附加到 mac80211/cfg80211，在内核 Wi-Fi 栈中读取 802.11 帧，因此它在你的正常已连接接口上运行，不会断开你的链路。 快速开始 root@kitploit: curl -fs...

M5PORKCHOP

root@kitploit: Volume Zero, Issue 3, Phile 1 of 1 M5PORKCHOP README v0.1.8b-PSTH ^^ oo\ \ /\ ||----w | || || yes that's a cow. the pig ate the pig art budget. the horse was unavailable for comment. 67% of skids skip READMEs. 100% of those skids report bugs we documented. the horse thinks this is...

CVE-2022-38766

CVE-2022-38766 PoC for vulnerability in Renault ZOE Keyless System CVE-2022-38766 Introduce Companylogo AUTOCRYPT MalHyuk Overview This vulnerability raised the question of whether ZOE electric vehicles are safe form RF hacking. For this reason, the actual ZOE vehicle released this year was...

SymaX5SW-Rx-Tx

SymaX5SW 接收与发射 针对 SYMA X5SW 无人机开展的研究，包含三个明确目标： 1. 拦截无人机的遥测数据，并在图形界面中实时显示。 2. 利用射频、Arduino 模块及 C 代码构建发射器（指令控制器）。 3. 拦截摄像头视频流，并寻找其中的漏洞。 首先，我们将讨论一些射频基础知识、启动此类项目的建议，以及整个过程中遇到的问题。...

firmware

🦈 Bruce Bruceは、Red Teamオペレーションを迅速かつポータブルにするために作られた、オフェンシブセキュリティツールを満載した多機能ESP32ファームウェアです。 また、M5Stack、LILYGO、RockBase IoT、Elecrowの製品をサポートしており、Cardputer、Sticks、M5Cores、T-Decks、T-Embedsでも優れた動作をします。 ⚡ 公式DevKitを手に入れよう！ RF REAPER RF REAPER は、Bruceのために特別に設計されたカスタムPCB DevKitです！...

RF-CHAOS

RF CHAOS - 通过 Android 手机对 BLE / BT / WiFi / NFC / 等发起的混沌攻击 RF CHAOS 是一款 Android 原生的 WiFi、蓝牙、BLE 和 NFC 扫描器、记录器与漏洞利用工具。 由Scramblr 创建，又名 @notdan，又名 alotofnamesyoudontknow ℹ️ 如果你现在就想拿到 APK，这里提供已编译的发布版本：RF-CHAOS .APK 安装包 ℹ️ 引言与前言 RF CHAOS 在很大程度上基于多年来为“极致移动端黑客攻击”铺平道路的一系列工具，包括： WIGLE.NET Sniffle...

mini-shai-hulud-detector

迷你 Shai-Hulud 检测器 一键扫描器，用于检测 Mini Shai-Hulud npm 供应链攻击（CVE-2026-45321，CVSS 9.6）。 关键：在轮换令牌前先检测 该蠕虫会安装一个持久化守护进程（gh-token-monitor），一旦检测到凭据吊销，就会执行 rm -rf 。在确认该守护进程已被清除之前，请勿轮换你的 GitHub PAT 或 npm 令牌。 检测 → 移除守护进程 → 然后 再轮换。 使用方法 root@kitploit: curl -fsSL...

keysweeper

KEYSWEEPER // SIGINT // SAMY.PL // REL TO ALL // APPLIED HACKING KeySweeper KeySweeper 是一款隐蔽的基于 Arduino 的设备，伪装成一个可正常工作的 USB 墙式充电器，能够以无线方式被动嗅探、解密、记录并（通过 GSM）回传附近任何微软无线键盘的所有按键输入。 所有按键都会在线和本地记录。当输入触发词、用户名或 URL 时，设备会发送 SMS 警报，从而暴露密码。如果被拔出电源，KeySweeper 仍会依靠内置电池继续运行，并在重新通电后自动充电。基于 Web 的工具支持实时按键监控。 现场演示...

ChameleonMini

ChameleonMini 这不是 ChameleonMini 的官方仓库，ChameleonMini 是一款可自由编程的便携式 NFC 安全分析工具，能够模拟和克隆非接触式卡、读取 RFID 标签以及嗅探/记录 RF 数据。本仓库增加了对 Chameleon Tiny 的支持。 我们的项目基于 Kasper & Oswald 的开源项目 ChameleonMini RevG。他们也有自己的网店。 信息： Chameleon Tiny 网站：这里 Chameleon BLE API：这里 Doxygen：这里 用于查看部分文档 二进制文件：这里 安装：这里...

EvilCrowRF_Custom_Firmware_CC1101_FlipperZero

EvilCrowRFCustomFirmwareCC1101FlipperZero 此固件的创意、开发和实现： h-RAT https://github.com/h-RAT/。 Discord：hrat 原始固件的创意、开发和实现： Joel Serna @JoelSernaMoreno - https://github.com/joelsernamoreno/。 主要协作者： Little Satan https://github.com/LSatan/ PCB 设计： Ignacio Díaz Álvarez @Nacon96、Forensic Security @ForensicS...

CVE-2018-12533

CVE-2018-12533 Credits to https://www.lucifaer.com/2018/12/05/RF-14310%EF%BC%88CVE-2018-12533%EF%BC%89%E5%88%86%E6%9E%90/...

erica

Erica 面向 315/433/868/915MHz 频段的 GreatFET One 邻居板卡。这个邻居板卡并非来自 GreatScottGadgets 的设计。所以如果它不能正常工作，不要责怪 GSG，要怪我。 名称 欧石楠（erica）这种植物的枝条让我有些联想到天线。而这正是 Erica 的意义所在——一个带有 4 根天线的邻居板卡。 目的 这个邻居板卡的主要目的是在 315MHz/433MHz/868MHz/915MHz 频段内提供开展安全研究的可能性。思路是总共提供 4 个 CC1101 收发器。一个调谐到 315MHz 频段，一个调谐到 433MHz 频段，两个用于...

signalops

Signal OPS 一个用于安全研究和训练的全频谱、全源信号情报融合平台。Signal OPS 将数十个开放采集源——WiFi/蓝牙/蜂窝基站数据库、互联网暴露扫描器、摄像头索引、ADS-B 航班数据源、卫星 TLE 跟踪以及 SDR/APRS 网络——整合到一个战术地图和 Flask API 中，将射频、蜂窝、空域、轨道和监控领域关联到一个实时作战画面中，并可选地叠加 AI 辅助威胁摘要。 功能特性 统一 RF/OSINT 扫描 — 一次调用即可并行分发到 WiFi、蓝牙、蜂窝基站、物联网、摄像头和飞机数据源，进行去重并评分结果。 摄像头发现 — 通过坐标或国家，从...

challenge_repo

🎲 エントロピーチャレンジ 🇬🇧 英語で読む | 🇹🇷 Türkçe Oku はじめに 私たちは、無線周波数 RF ノイズ を独自のニューラルネットワークアーキテクチャ で処理し、その後SHA-3後処理を施した次世代乱数生成器を開発しました。このソースは理想的なノイズ源と区別がつかない真のランダム性 品質を提供すると主張しています。出力と検証レポートを公開しますが、ソースコードは公開しません 。挑戦は簡単です：間違いを証明してください。 データ サンプルファイル: data/randomsample.bin 17 MB 品質: NIST STS SP 800-22 および NIST SP...

presentation-clickers

Presentation Clickers Tenía ganas de hacer un poco de ingeniería inversa de RF, así que pedí algunos clickers de presentación y me divertí un poco. Esto es un fork de nrf-research-firmware que escribí hace unos años en Bastille. He añadido soporte para algunos transceptores/protocolos nuevos, e...

CVE-2025-70994

CVE-2025-70994: Autenticación Débil en la Bicicleta Eléctrica Yadea T5 !WARNING Este repositorio se publica estrictamente con fines educativos y de investigación académica en seguridad. La información y el código de prueba de concepto aquí proporcionados tienen como objetivo demostrar una falla...

AZL-99497 CVE-2026-80794 affecting package kernel 6.6.150.1-1

In the Linux kernel, the following vulnerability has been resolved: nfc: nci: fix uninit-value in the RF discover/activated NTF handlers ncirfdiscoverntfpacket and ncirfintfactivatedntfpacket each parse a notification into an on-stack struct ncirfdiscoverntf / ncirfintfactivatedntf that is not...

EUVD-2026-71437

In the Linux kernel, the following vulnerability has been resolved: nfc: nci: fix uninit-value in the RF discover/activated NTF handlers ncirfdiscoverntfpacket and ncirfintfactivatedntfpacket each parse a notification into an on-stack struct ncirfdiscoverntf / ncirfintfactivatedntf that is not...