public-research

Investigación Pública Investigación de código abierto y charlas sobre inteligencia de amenazas, huellas digitales y detección de fraude. Charlas 10/25/2024 - Anti-Fraud W3 Community Group - Un Análisis Empírico de Proxies Residenciales 03/27/2025 - Anti-Fraud W3 Community Group - Mitigando la...

public-research

Nokia Deepfield ERT — investigación pública Investigación sobre amenazas del Equipo de Respuesta a Emergencias ERT de Nokia Deepfield, centrada en botnets DDoS e infraestructura relacionada. Cada directorio cubre una familia de botnet con un breve resumen e indicadores de compromiso IoCs legibles...

strutszeiro

strutszeiro Bot de Telegram para gestionar botnets creados con la vulnerabilidad struts CVE-2017-5638 Dependencias pip install -r requeriments.txt Configuración root@kitploit: Crea un bot de Telegram, guarda el token API en config/token.conf Crea un grupo de Telegram, guarda el ID del grupo en...

DDoS-Ripper

DDoS-Ripper ¿Qué es un ataque DDoS? Un servidor de ataque de Denegación de Servicio Distribuido DDoS que corta objetivos o infraestructura circundante en una inundación de tráfico de Internet Los ataques DDoS logran efectividad usando múltiples sistemas informáticos comprometidos como fuente de...

CVE-2022-26134_check

CVE-2022-26134check The script is used to check remotely if a Confluence server is vulnerable to the CVE-2022-26134 vulnerability. This vulnerability is a remote code execution flaw that allows an attacker to execute arbitrary code on the server if left unpatched. This vulnerability was being...

bonesi

BoNeSi BoNeSi , el Simulador de Botnets DDoS, es una herramienta para simular tráfico de botnets en un entorno de pruebas sobre la red. Está diseñado para estudiar el efecto de los ataques DDoS. ¿Qué tráfico se puede generar? BoNeSi genera ataques de inundación ICMP, UDP y TCP HTTP a partir de un...

botnet-hackpack

SIMPLE C&C BOTNET This hackpack will walk you through implementing a basic framework that fundamentally characterizes a botnet. It might help if you've worked with C before. If you liked this tutorial, be sure to star this repo! Note: Don't use anything you learn here for malevolent purposes. Thi...

BSF

BSF - Marco de Simulación de Botnets BSF proporciona un entorno de simulación discreta para implementar y extender botnets peer-to-peer, ajustar sus configuraciones y permitir a los defensores evaluar medidas de monitoreo y contramedidas. Sinopsis En la carrera armamentista entre botmasters y...

BlackNET

BlackNET 😈 Free advanced and modern Windows botnet with a nice and secure PHP panel developed using VB.NET. About BlackNET 🤓 Free advanced and modern Windows botnet with a nice and secure PHP panel built using VB.NET. this botnet controller comes with a lot of features and the most secure panel f...

telnet-iot-honeypot

Descargo de responsabilidad Este proyecto ya no cuenta con soporte ni está en desarrollo. Está basado en python2, que llegó al final de su vida útil en 2020, y utiliza dependencias que cada vez son más difíciles de instalar. ¡Úselo bajo su propio riesgo! Honeypot Telnet para IoT 'Honeypot Telnet ...

Hale

About Hale is a botnet command & control monitor/spy with a modular design to easily develop new modules that monitor new protocols used by C&C servers. Hale comes with IRC and HTTP monitors developed with Twisted to handle scalability of a large amount of connections. Theses modules have...

Xenotix-xBOT

Xenotix-xBOT Xenotix xBOT is a proof of concept cross platform Linux, Windows, Mac bot written in Python that abuse certain Google Services to implement Command & Control Center for the botnet. The Google Apps Data API, Google Forms and Google Spreadsheet is abused to implement C2 for a bot...

katana

katana Botnet Katana, basado en el Botnet Mirai. ¡Ten en cuenta: No creé este software! ¡Solo lo comparto sin malas intenciones con fines educativos! ¡No me hago responsable de ningún daño o acción que realices con él! StandWithUkraine...

XSScope

Ve más allá de la alerta XSScope es uno de los marcos de trabajo GUI más avanzados para ataques XSS del lado del cliente. Puede realizar diferentes ataques XSS e inyección HTML en tiempo real. Características Realizar ataques de botnet XSS. Cada víctima afectada por el payload XSS en el servidor...

JoomShaper Helix3 <=3.1.0 - Unauthenticated Arbitrary JSON File Write

JoomShaper Helix3 template framework versions 1.0 through 3.1.0 for Joomla expose an unauthenticated AJAX handler plgajaxhelix3 accessible via the Joomla comajax component. The onAjaxHelix3 plugin method processes dataaction=save requests without any authentication check or CSRF token validation...

strafer

Strafer Elasticsearch infections are rising exponentially. The adversaries are exploiting open and exposed Elasticsearch interfaces to trigger infections in the cloud and non-cloud deployments. During this talk, we will release a tool named "STRAFER" to detect potential infections in the...

strafer

Strafer Las infecciones en Elasticsearch están aumentando exponencialmente. Los adversarios están explotando interfaces de Elasticsearch abiertas y expuestas para desencadenar infecciones en implementaciones en la nube y fuera de ella. Durante esta charla, lanzaremos una herramienta llamada...

PhaseHack

PhaseHack Get Phase botnet login information via blind SQL injection...

psad

psad - Intrusion Detection with iptables Logs Introduction The Port Scan Attack Detector psad is a lightweight system daemon written in is designed to work with Linux iptables/ip6tables/firewalld firewalling code to detect suspicious traffic such as port scans and sweeps, backdoors, botnet comman...

psad

psad - Detección de intrusiones con registros de iptables Introducción El detector de ataques de escaneo de puertos psad es un demonio ligero del sistema escrito en Perl, diseñado para trabajar con el código de cortafuegos Linux iptables/ip6tables/firewalld para detectar tráfico sospechoso como...