loupe

Loupe Loupe एक iOS और iPadOS ऐप है जो आपको डिवाइस फ़िंगरप्रिंटिंग सतह का एक व्यावहारिक दौरा देता है। यह सार्वजनिक iOS API से वास्तविक मान पढ़ता है, वही जो कोई भी तृतीय-पक्ष ऐप कॉल कर सकता है, और उन्हें आपको कच्चा दिखाता है। बात सरल है: देखें कि आपका iPhone चुपचाप क्या उजागर करता है, और प्रत्येक...

CVE-2023-1206-CVE-2025-40040-CVE-2024-49882

संयुक्त गुप्त चैनल: CVE-2023-1206 + CVE-2024-49882 अवलोकन यह प्रोजेक्ट दो लिनक्स कर्नेल कमजोरियों का उपयोग करके एक गुप्त संचार चैनल प्रदर्शित करता है: घटक| CVE| उद्देश्य ---|---|--- सिंक चैनल| CVE-2023-1206| IPv6 हैश कोलिजन टाइमिंग के माध्यम से घड़ी सिंक्रनाइज़ेशन डेटा चैनल| CVE-2024-49882| ह्यूप...

SpecuCheck

SpecuCheck SpecuCheck एक Windows उपयोगिता है जो CVE-2017-5754 Meltdown, CVE-2017-5715 Spectre v2, CVE-2018-3260 Foreshadow, और CVE-2018-3639 Spectre v4 के विरुद्ध सॉफ़्टवेयर और हार्डवेयर शमन की स्थिति की जाँच करने के लिए है। यह NtQuerySystemInformation API कॉल में जनवरी 2018 में शामिल किए गए हालि...

phywhispererusb

PhyWhisperer-USB यह चीज क्या है? यह FI या SCA के लिए एक हार्डवेयर ट्रिगर है, जो USB phy पर ट्रिगर करता है। http://phywhispererusb.readthedocs.io/ पर दस्तावेज़ीकरण अवश्य पढ़ें! यदि आप शुरू कर रहे हैं, तो कुछ प्रदर्शन नोटबुक हैं जो दिखाते हैं कि कैसे: डेटा सूँघना लंबे कैप्चर स्ट्रीम करें पैकेट पर...

etherify

Etherify - ईथर को ईथरनेट में वापस लाना c 2020 Jacek Lipkowski SQ5BPF [email protected] 2020 RC3 सम्मेलन वार्ता: https://www.youtube.com/watch?v=7ek994-fwNE Etherify 1 और 2: https://lipkowski.com/etherify RPI 4 के साथ Etherify 3: https://lipkowski.com/etherify3/ बिना ईथरनेट केबल के Etherify 4...

CVE-2026-23006-Kyber-Ciphertext-Length-Side-Channel

CVE-2026-23006 – قناة جانبية لطول النص المشفر في Kyber كود البرنامج Python root@kitploit: kyberlengthleak.py - Leaks secret key bit based on ciphertext length import random Simulate encapsulation: ciphertext length depends on message bit def encapsulatepk, bit: In a flawed implementation, the...

exploit-cve-2017-5715

هجوم Spectre يخترق Spectre العزلة بين التطبيقات المختلفة. يسمح للمهاجم بخداع البرامج الخالية من الأخطاء، والتي تتبع أفضل الممارسات، لتسريب أسرارها. في الواقع، تعمل فحوصات الأمان الخاصة بتلك الممارسات المثلى على زيادة سطح الهجوم وقد تجعل التطبيقات أكثر عرضة لـ Spectre. يقوم هذا الاستغلال بفحص نظام...

lvi-lfb-attack-poc

LVI-LFB नियंत्रण प्रवाह अपहरण हमले CVE-2020-0551 के लिए PoC यह रिपॉजिटरी LVI-LFB नियंत्रण प्रवाह अपहरण हमले के PoC के स्रोतों को रखता है। सामग्री lvi-cfh-poc - लाइन-फिल बफर स्प्रेइंग के माध्यम से किसी अन्य प्रक्रिया के नियंत्रण प्रवाह का अपहरण करें श्वेतपत्र आवश्यक शर्तें 1. विज़ुअल स्टूडियो 2015...

IoT-Pentest-devices-and-purpose

IoT पेंटेस्ट डिवाइस और उनका उद्देश्य - 2025 संस्करण यह दस्तावेज़ 2025 में IoT सुरक्षा परीक्षण के लिए नवीनतम टूल और हार्डवेयर की रूपरेखा प्रस्तुत करता है, जो विभिन्न प्रोटोकॉल और तकनीकों को कवर करता है। इसमें अत्याधुनिक हमले, नई खोजी गई कमजोरियाँ, और उन्नत क्षमताओं वाले अद्यतन हार्डवेयर और सॉफ्टवे...

mojo-v

Mojo-V: RISC-V के लिए गुप्त संगणना Mojo-V उच्चारण “mojo-five” RISC-V के लिए एक नया RISC-V एक्सटेंशन है जो RISC-V में गोपनीयता-उन्मुख प्रोग्रामिंग क्षमताएँ प्रस्तुत करता है। Mojo-V गुप्त संगणना secret computation को लागू करता है, जो नाजुक सॉफ़्टवेयर और प्रोग्रामर के भरोसे पर निर्भर हुए बिना...

sgx-step

प्रैक्टिकल एन्क्लेव निष्पादन नियंत्रण के लिए एक आक्रमण ढांचा SGX-Step एक ओपन-सोर्स ढांचा है जो सामान्य रूप से इंटेल x86 प्रोसेसरों और विशेष रूप से इंटेल SGX प्लेटफार्मों पर साइड-चैनल आक्रमण अनुसंधान को सुगम बनाने के लिए डिज़ाइन किया गया है। SGX-Step में एक विरोधी लिनक्स कर्नेल ड्राइवर और एक छोटा...

TID-The-Instant-Destroyer

TID — المُدمِّر الفوري بحث أمني مستقل في مجال الحماية من الهجمات الجانبية القائمة على ذاكرة التخزين المؤقت. نظرة عامة TID هو بروتوكول متخصص مصمم لإزالة بقايا البيانات الحساسة مثل مفاتيح التشفير من طبقات ذاكرة التخزين المؤقت في وحدة المعالجة المركزية $L1, L2, \text and L3$ فور استخدامها. يعالج ذلك...

scared

SCAred scared एक साइड-चैनल विश्लेषण ढांचा है जिसे eShard टीम द्वारा रखरखाव किया जाता है। शुरू करना आवश्यकताएँ Scared को python 3.11 , 3.12 या 3.13 और Numpy =2 की आवश्यकता है। आप अपनी सेटअप के अनुसार scared स्थापित कर सकते हैं: स्रोत से pip के साथ conda के साथ conda के साथ स्थापित करें आपको बस चला...

collateral-damage

संपार्श्विक क्षति Collateral Damage, Xbox SystemOS के लिए एक कर्नेल एक्सप्लॉइट है जो CVE-2024-30088 का उपयोग करता है। यह कर्नेल संस्करण 25398.4478, 25398.4908, और 25398.4909 चलाने वाले Xbox One और Xbox Series कंसोल को लक्षित करता है। प्रारंभिक प्रवेश बिंदु Game Script UWP एप्लिकेशन के माध्यम से ह...

Jump-over-ASLR-BTB

متنبئات الفروع و ASLR المؤلف: Byte Reaper الوصف يحتوي هذا المستودع على تنفيذ بحثي بلغة C يوضح المفاهيم المتعلقة بمتنبئات الفروع، والتنفيذ التخميني، والقنوات الجانبية القائمة على الذاكرة المؤقتة في سياق توزيع عشوائي لمساحة العنوان ASLR. المتطلبات : root@kitploit: Linux x8664 GCC CPU that supports...

CVE-2022-20866

CVE-2022-20866 के लिए RSA कुंजी जाँचकर्ता RSA कुंजियों के प्रबंधन में एक भेद्यता, जो Cisco एडेप्टिव सुरक्षा उपकरण सॉफ़्टवेयर और Firepower थ्रेट डिफेंस सॉफ़्टवेयर चलाने वाले उपकरणों पर पाई जाती है, एक अप्रमाणित, दूरस्थ हमलावर को RSA निजी कुंजी प्राप्त करने की अनुमति दे सकती है। यह भेद्यता एक तर्क...

CVE-2020-16012-PoC

प्रोजेक्ट M2 - साइड चैनल अटैक क्लाइंट क्रोम वर्शन 83 इंस्टॉलेशन लिंक https://commondatastorage.googleapis.com/chromium-browser-snapshots/index.html?prefix=Linuxx64/756066/ लॉन्च कमांड root@kitploit: unzip Linux...chrome.zip cd chrome-linux/ ./chrome --disable-gpu --disable-software-rasterizer...

cve-2020-16012

यह रिपॉजिटरी CVE-2020-16012 के लिए PoCs शामिल करती है, जो Firefox और Chromium में CanvasRenderingContext2D.drawImage के कार्यान्वयन में एक साइड चैनल भेद्यता है। इस भेद्यता का विवरण पढ़ें Mozilla Attack & Defense ब्लॉग पर। benchmark के अंदर संलग्न कार्यों के समय को मापने के लिए कोड है, साथ ही Linu...

XFLTReaT

XFLTReaT यह इंटरनेट पर गायब कई चीजों में से सिर्फ एक चीज है। यदि आप प्रत्येक प्रोटोकॉल के लिए कई टनलिंग टूल्स आज़माकर थक गए हैं, तो यह आपका टूल ^W फ्रेमवर्क होना चाहिए। यदि आप विवरण में रुचि रखते हैं, तो कृपया Wiki पढ़ें। उपलब्ध मॉड्यूल TCP UDP ICMP SOCKS v4, 4a, 5 HTTP CONNECT SCTP by Darren...

sgx-step

A Practical Attack Framework for Precise Enclave Execution Control SGX-Step is an open-source framework to facilitate side-channel attack research on Intel x86 processors in general and Intel SGX platforms in particular. SGX-Step consists of an adversarial Linux kernel driver and a small user-spa...