CVE-2019-14079

USB device fuzzing on Android CVE-2019-14079 This blog post is about a simple bug I found in my android deviceMI A2 - runs stock android using USB device fuzzing and was marked as high severity by google. The bug was in Qualcomm USB driver which was later patched and disclosed in March 2020 Andro...

CatSniffer

CatSniffer 也可在分销商处购买： CatSniffer 😼 是一款原创的多协议、多频段板，用于嗅探、通信和攻击物联网（IoT）设备。它被设计为一个高度便携的USB棒，集成了TI CC1352、Semtech SX1262芯片，V3版本还集成了RP2040，V2版本则集成了Microchip SAMD21E17。 该板是物联网安全研究人员、开发者和爱好者的瑞士军刀。它可以与多种软件配合使用，包括第三方嗅探器，如 SmartRF Packet Sniffer、Sniffle、zigbee2mqtt、Z-Stack-firmware、Ubiqua Protocol...

WAS

WAS WAS - Wait A Sec ：适用于安全意识用户的自动USB驱动器恶意软件扫描工具。 作者：Fabio Baroni http://www.pentest.guru/ @Fabiothebest89 你有多少次插上U盘后，不扫描恶意软件就直接双击文件？我猜，很多次。 Wait A Sec! 即使你是安全专家，也常常会匆忙或心不在焉，并且信任你的U盘（你的电脑也是如此）。 会出什么问题呢？被攻陷只需一次点击。你可能安装了带实时保护的杀毒软件，但如果它没有新病毒的签名，那么这种病毒很可能被忽视，即使启发式扫描也可能无法检测到新病毒。病毒正变得越来越复杂。...

CVE-2021-40154

CVE-2021-40154 LPC55S69 and K82 USB In-System Programming ISP Buffer Over Read Vulnerabilities POC to test the BootROM vulnerability found in LPC55S69 and K82 Series Revision A2. The vulnerability is fixed in newer devices with newe Revision A3 for LPC55S69. Vulnerable Devices: Confirmed: LPC55S6...

uhubctl

uhubctl uhubctl is utility to control USB power per-port on smart USB hubs. Smart hub is defined as one that implements per-port power switching. Original idea for this code was inspired by hub-ctrl.c by Niibe Yutaka: https://www.gniibe.org/development/ac-power-control-by-USB-hub Compatible USB...

sdrtrunk

MacOS Tahoe 26.1 用户 - 注意： Tahoe 26.x 版本中对 USB 支持的更改会导致 sdrtrunk 无法启动。请按照以下步骤操作：安装最新的 libusb，创建符号链接，然后使用包含适用于 Tahoe + ARM 处理器的更新版 usb4java 原生库的每日构建版本。MacOS 访问您的 USB SDR 调谐器时可能仍然存在问题。 root@kitploit: brew install libusb --HEAD cd /opt sudo mkdir local cd local sudo mkdir lib 接下来，找到 brew 安装 libusb...

AutoGadgetFS

以太坊捐赠：0xA919e40ddB0563918dDc174320D91992e0048477 目录 1. 什么是AutoGadgetFS？ 2. 需求 3. 设置 a. 仅设备测试 b. 最小agfs中间人配置 c. 带调试支持的完整agfs中间人配置 4. USB设备类支持 5. 功能 6. 路线图 7. 安装 a. Linux b. 带WiFi的树莓派Zero 8. AutoGadgetFS教程 9. 截图 10. YouTube播放列表 11. Slack 12. 支持方 13. 请我喝杯咖啡 ☕️ 14. 联系我 15. 想贡献？ 什么是AutoGadgetFS？...

usbpcap

USBPcap - Windows 下的 USB 数据包捕获 最终用户安装程序可从以下地址获取：http://desowin.org/usbpcap 以下信息仅供开发者和高级用户参考。 目录概览： USBPcapCMD - 用户空间示例应用程序 USBPcapDriver - 用于捕获数据的过滤器驱动 构建说明： 从 Microsoft 下载并安装 Windows Driver Kit 7.1.0 http://www.microsoft.com/en-us/download/details.aspx?id=11800 调整...

lights-out

Luces apagadas Este repositorio contiene herramientas que permiten obtener control por software del LED de la cámara web de un ThinkPad X230 sin acceso físico al portátil. Fueron creadas como una demostración práctica de que el malware puede grabar vídeo a través de la cámara web sin que el LED l...

Rucky

Rucky 状态 构建 代码分析 下载应用 GitHub -blueviolet Nethunter 应用商店 下载 Magisk 模块 GitHub !Github nightly...

android_hid

androidhid Use Android as Rubber Ducky against targeted Android device or PC HID attack using Android Using Android as Rubber Ducky against Android or Windows. This is not a new technique, just a demo how to perform HID attack using Android instead of rubber ducky. For targeted Android device it ...

mvt

Mobile Verification Toolkit !IMPORTANT We recently merged the "v3" branch. This introduced breaking changes. If you relied on mvt output in other scripts They might have broken. More details: https://github.com/mvt-project/mvt/issues/757 Mobile Verification Toolkit MVT is a collection of utilitie...

scrcpy

此 GitHub 仓库（https://github.com/Genymobile/scrcpy）是该项目的唯一官方来源。请勿从随机网站下载发行版，即使其名称包含 scrcpy。 scrcpy v4.0 发音为 "scr een c opy " 此应用将 Android 设备（视频和音频）通过 USB 或 TCP/IP 连接镜像到电脑，并允许使用电脑的键盘和鼠标进行控制。它不需要 root 权限或在设备上安装应用。支持 Linux 、 Windows 和 macOS 。 它专注于： 轻量 ：原生，仅显示设备屏幕 性能 ：30120fps，取决于设备 质量 ：1920×1080 或更高 低...

windows

Windows...

CVE-2017-8464-exp-generator

CVE-2017-8464-exp-generator this tool can generate a exp for cve-2017-8486, it is developed by python Usage: CVE-2017-8464.py dllname then there will generate 26 files name as A.lnk,B.lnk,....,Z.lnk then you just need to put the dll file into any of the disk A:/,B:/,....,Z:/ for example, if you p...

ghidra

Dockerized Ghidra Build From the root directory of your Ghidra release, run the following command. root@kitploit: ./docker/build-docker-image.sh This will build the ghidra docker image with a tag corresponding to the release version of Ghidra. The MODE environment variable The Ghidra Docker...

Ventoy

Ventoy Ventoy 是一款开源工具，用于为 ISO/WIM/IMG/VHDx/EFI 文件创建可启动 U 盘。 使用 Ventoy，您无需反复格式化磁盘，只需将镜像文件复制到 U 盘并启动即可。 您可以一次性复制多个镜像文件，Ventoy 会提供一个启动菜单供您选择。 您还可以浏览本地磁盘中的 ISO/WIM/IMG/VHDx/EFI 文件并直接启动它们。 同样支持 x86 Legacy BIOS、IA32 UEFI、x8664 UEFI、ARM64 UEFI 和 MIPS64EL UEFI。 同样支持 MBR 和 GPT 分区样式。...

OverThruster

OverThruster “我被电离了，但现在没事了。” -巴克鲁·班赛 通用信息 OverThruster 是一个为 Arduino 生成 HID 攻击用 sketches 的工具。它围绕采用 ATMEGA32U4 芯片的设备设计，例如 CJMCU-BEETLE，或最近在 ebay 和 aliexpress 上出现的形似 U 盘但内部包含 Arduino 的新型 LilyGo “BadUSB” 设备。我编写这个工具是因为其他少数类似工具没有那么多定制选项，比如 UAC 绕过选项或通知气泡选项。我想创造一种能够快速生成自定义 payload 且除了标准 Python 库和 Arduino...

rinhit

RinHit RinHit - framework de reconocimiento del ecosistema macOS. Recopila artefactos del ecosistema Apple para construir líneas temporales de actividad de red, identidad entre dispositivos y correlación de ubicación física. Este es el módulo de reconocimiento de código abierto. El payload Swift...

DigiPwn

DigiPwn Digispark KickStarter ATtiny85 USB 开发板 基于 ATtiny85 的迷你开发板，类似于 Arduino，但更便宜、更小（当然功能稍弱）。拥有大量扩展盾板，并且可以使用熟悉的 Arduino IDE，这块板子是进入微控制器电子学的绝佳方式。 要求 Python 2.7 Arduino 在 Arduino 中设置 DigiSpark 开发板。点击此处查看操作方法。 需要模块 impacket 安装 首先克隆仓库 git clone https://github.com/zer0overflow/DigiPwn.git 然后运行...