sfop

基于段错误导向编程（Segmentation Fault-Oriented Programming，SFOP） 这是段错误导向编程（Segmentation Fault-Oriented Programming）利用技术的工件（artifacts）仓库。 工件集 这里我们简要描述本仓库中的工件。总共有八个不同的工件，包含六个 PoC 漏洞利用程序和两个针对真实世界程序（Nginx 和 Ladybird）的漏洞利用程序： PoC： bSFOPek：完整的 bSFOP 漏洞利用程序，使用一个链（chain）来注册信号，并通过 Early Kill 发起攻击。 bSFOPfixed：更易于调试...

FISSURE

FISSURE - RFフレームワーク 周波数独立型SDRベースの信号理解とリバースエンジニアリング 概要ビデオ FISSURE 運用概要 | FISSURE 概要（スライド） ---|--- はじめに FISSUREは、オペレーショナル展開 と研究および教育 の両方をサポートするオープンソースRFフレームワーク です。 オペレーター 向けには、信号検出、分類、プロトコル発見、ファジング、脆弱性分析、TAKとのリアルタイム統合のための迅速に展開可能なツールキットを提供します。 教育者や研究者...

CVE-2024-6387-POC

cve-2024-6387-poc una condición de carrera en el manejador de señales en el servidor OpenSSH sshd...

433Screen-SignalHacker

433Screen-SignalHacker Project status: This repository is an older 433 MHz signal-hacking prototype. It was superseded by EMWaver , Continual MI's hardware exploration platform, which was itself retired and archived in July 2026. The complete EMWaver history — every board, era, and pivot, with...

SigDigger

SigDigger - 自由数字信号分析仪 SigDigger 是一款面向 GNU/Linux 和 macOS 的自由数字信号分析仪，旨在从未知无线电信号中提取信息。它通过 SoapySDR 支持多种 SDR 设备，并支持对 FSK、PSK 和 ASK 信号进行可调解调、模拟视频解码、突发信号分析以及模拟语音信道监听（全部实时进行）。 现有用户须知 我们不再克隆 develop 分支。这四个项目（SigDigger、SuWidgets、Suscan 和 Sigutils）将最新的可用更改保留在 master 分支中。 首次使用说明 您可能想先查阅用户手册。 SigDigger 是一款 G...

CVE-2024-6387

転載元 CVE-2024-6387 - PoC 📜 説明 注意: このスクリプトは迅速なプロトタイプ PoC であり、エラーやバグが発生する可能性があります。 テスト環境: Kali Linux, ParrotSec, Ubuntu 22.04 OpenSSH サーバーにおけるリモート非認証コード実行の脆弱性 OpenSSH のサーバー sshd において、クライアントが LoginGraceTime 秒（デフォルト120秒、古い OpenSSH バージョンでは600秒）以内に認証を行わない場合、sshd の SIGALRM...

sigwire

sigwire tail -f シグナル用。 マシン上の任意のプロセスが発生させるすべてのシグナル — 誰が送ったか、誰が受けたか、どのシグナルか、どのように発生したか（kill2、カーネル、POSIX タイマー）、ターゲットがそれを捕捉したかどうかとハンドラの実行時間、ブロックされたシステムコールを EINTR で引き裂いたかどうか — カーネルのシグナルトレースポイントからデコードし、ライブで端末にストリーミングします。1つのPIDに strace -f する必要も、ptrace も、関係するプロセスからの協力も不要です。 sigwire...

Humax-CLI

Humax-CLI 一个非官方的Humax IR4000HD终端客户端，具有增强功能。 这一切都来自于对安卓应用的反向工程，很快会有一篇文章出来 😄 截图 使用方法： root@kitploit: usage: sendUDP.py -h -i IP -l --try-this --loop -j -b btn btn ... optional arguments: -h, --help show this help message and exit -i IP, --ip IP Receiver IP address. Most times 192.168.x.2 -l, --list...

rtl_433

rtl433 rtl433 despite the name is a generic data receiver, mainly for the 433.92 MHz, 868 MHz SRD, 315 MHz, 345 MHz, and 915 MHz ISM bands. The official source code is in the https://github.com/merbanan/rtl433/ repository. See also a list of software that works with rtl433 in the wiki. For more...

CVE-2024-6387-poc-1

CVE-2024-6387 regreSSHion 在 OpenSSH 中 描述 CVE-2024-6387，绰号“regreSSHion”，是 OpenSSH 中的一个严重漏洞，允许未经身份验证的远程攻击者在易受攻击的 Linux 系统上以 root 权限执行代码。该漏洞源于基于 glibc 的系统上 OpenSSH 服务器组件 sshd 信号处理中的竞争条件。 严重性 高 CVSS 评分：8.1 影响 成功利用此漏洞可能导致： 远程代码执行： 攻击者可以在目标系统上以最高权限（root）执行任意代码。 系统入侵： 受入侵的系统可能被用于进一步攻击或获取敏感数据。 拒绝服务： 攻击可能...

libsignal

概述 libsignal 包含官方 Signal 客户端和服务器所使用的平台无关 API，以 Java、Swift 或 TypeScript 库的形式提供。底层实现使用 Rust 编写： libsignal-protocol：实现 Signal 协议，包括 Double Ratchet 算法。是 libsignal-protocol-java 和 libsignal-metadata-java 的替代品。 signal-crypto：诸如 AES-GCM 之类的密码学原语。我们尽可能使用 RustCrypto 的实现，但有时会有不同的需求。 device-transfer：Signal...

ssh_poc2024

cve-2024-6387-poc OpenSSHサーバー（sshd）におけるシグナルハンドラの競合状態 7etsuo 説明 CVE-2024-6387のエクスプロイトで、glibcベースのLinuxシステム上のOpenSSHサーバー（sshd）におけるシグナルハンドラの競合状態を標的としています。この脆弱性により、SIGALRMハンドラで非同期シグナル非セーフな関数が呼び出されることで、rootとしてのリモートコード実行が可能になります。 エクスプロイトの詳細 脆弱性の概要 このエクスプロイトは、OpenSSHのsshdにおけるSIGALRMハンドラの競合状態を標的とします。...

ThreatExchange

本仓库中的项目 该仓库最初是为了支持 Meta 的 ThreatExchange API 而编写的代码，但随着时间的推移，已扩展到包含许多用于支持信号交换和内容审核的项目。以下是各个子项目的列表。 PDQ 图像哈希与相似度匹配 PDQ 是一种照片哈希算法，可以将照片转换为 256 位签名，从而用于匹配其他照片。 TMK+PDQF（简称 TMK）视频哈希与相似度匹配 TMK+PDQF（简称 TMK）是一种视频哈希算法，可以将视频转换为 256KB 签名，从而用于匹配其他视频。 Video PDQ（简称 vPDQ）视频哈希与相似度匹配 Video PDQ（简称...

IMSI-catcher

IMSI-catcher Este programa te muestra los números IMSI, país, marca y operador de los teléfonos móviles a tu alrededor. /!\ Este programa fue creado para entender cómo funciona la red GSM. ¡No para hacer hacking malicioso! Lo que necesitas 1 PC con Gnu/Linux. Probado con : debian 10 Ubuntu...

signal-without-smartphone

スマートフォン不要でSignalをセットアップ Signalでアカウントを登録し、Signal Desktopにリンクするためのデスクトップアプリケーション。すべてスマートフォンを必要としません。 Signalは依然として電話番号の使用が必要であることに注意してください。このユーティリティはスマートフォンの必要性を回避しますが、セットアップ段階でSMSメッセージを受信する手段は依然として必要です。 最新リリースを入手してください！ https://github.com/almet/signal-without-smartphone/releases でも、なぜ？...

device-activity-tracker

设备活动追踪器 通过 RTT 分析实现 WhatsApp 和 Signal 活动追踪 ⚠️ 免责声明 ：仅供教育和安全研究使用。演示 WhatsApp 和 Signal 中的隐私漏洞。 概述 本项目实现了论文 《Careless Whisper: Exploiting Silent Delivery Receipts to Monitor Users on Mobile Instant Messengers》 （作者：Gabriel K. Gegenhuber, Maximilian Günther, Markus Maier, Aljosha Judmayer, Florian...

WireTapper

📡 WireTapper !NOTE 無線OSINT & シグナルインテリジェンスプラットフォーム WireTapperは、パッシブシグナルインテリジェンスを使用して無線ベースのデバイスを発見、マッピング、分析するために設計された無線OSINTツールです。調査者、研究者、セキュリティアナリストに、目に見えない無線環境へのリアルタイムの可視性を提供します。 WireTapperは、一般的な無線技術からの信号を検出し相関させることで、ユーザーがどのようなデバイスが存在し、どこに位置している可能性が高く、どのように相互作用しているかを、アクティブな侵入なしに理解するのに役立ちます。...

cve-2024-6387-poc

cve-2024-6387-poc OpenSSH 服务器（sshd）中的一个信号处理器竞争条件 7etsuo 描述 针对 CVE-2024-6387 的漏洞利用，目标是基于 glibc 的 Linux 系统上 OpenSSH 服务器（sshd）中的信号处理器竞争条件。由于在 SIGALRM 处理器中调用了异步信号不安全（async-signal-unsafe）的函数，该漏洞允许以 root 身份远程执行代码。 漏洞利用详情 漏洞概述 该利用针对 OpenSSH sshd 中的 SIGALRM 处理器竞争条件： 受影响版本 ：OpenSSH 8.5p1 至 9.8p1。 利用方式...

piraterf

🏴‍☠️ PIrateRF - ソフトウェア定義無線送信プラットフォーム PIrateRF は、Raspberry Pi Zero W をポータブルRF信号発生器に変え、独自のWiFiホットスポットを生成します。FM放送からデジタルモードまで、ブラウザからすべてを制御できます。どこからでも電波をハックしましょう！ 📡⚡ 🎬 PIrateRFプロモーションビデオはこちら 📺 PIrateRFデモビデオはこちら ⚠️ 法的通知...

dBmonster

dBmonsterを使えば、近くのWiFiデバイスをスキャンし、それらが送信するパケットの信号強度（dBm）で追跡できます。これにより、近くのWiFiデバイスの正確な位置を特定したり（最良の結果を得るには指向性WiFiアンテナを使用）、あなたの（自作）アンテナがどの方向で最も効果的に動作するか（アンテナ放射パターン）を調べることができます。 さらに、WiFi攻撃で悪用されることの多いパケットタイプ（例：Deauthentication Frames）の信号強度を追跡し、あなたのネットワークを攻撃している誰かの位置を特定する機能もあります。 また、異常に長い間Probe...