islechat

isle.chat 一个基于SSH的聊天服务器，支持公共和私密（仅限邀请）频道 每个频道都有一个所有者，可以更改频道的横幅并邀请用户（如果是公共频道，任何人都可以加入） 通过以下命令体验演示版： ssh [email protected] 这个项目目前非常新，因此不要将其用于任何关键用途 目前代码都在一个文件 main.go 中，但我计划进行清理和拆分，尤其是命令逻辑部分 使用 charm bubbletea/wish 技术栈构建 功能特点 用户可以创建自己的频道，并设置为公开或私密。他们可以邀请用户并更改频道的横幅（20x10字符），横幅显示在右侧。...

pilotprotocol

Pilot Protocol 面向 AI 代理的网络栈。 地址。端口。隧道。加密。信任。 文档 · 线路规范 · 白皮书 · IETF 草案 · 代理技能 · Polo（实时仪表盘） 互联网是为人类构建的。AI 代理没有地址，没有身份，也无法被访问。Pilot Protocol 是一个覆盖网络，它为代理提供了互联网曾赋予设备的能力：一个永久地址、经过认证的加密通道，以及一套信任模型 ——全部构建在标准 UDP 之上。 代理通过会合服务进行注册，以实现发现和 NAT 穿透。应用数据在对等节点之间的直接路径上流动；当 NAT 打洞失败时（例如对称...

Striker

Striker C2 Striker 是一个简单的 命令与控制 （C2）程序。 免责声明 本项目正在积极开发中。大多数功能尚处于实验阶段，后续还将增加更多功能。预计会有破坏性变更。 功能特性 A 代理 面向 Linux 和 Windows 主机的原生代理。 自包含的最小化 Python 代理，以备不时之需。 HTTPs 通信信道。 异步任务执行。 支持多个重定向器，并在活动重定向器宕机时回退到其他重定向器。 B 后端 / 团队服务器 支持多个操作员。 大多数功能通过 REST API 公开，便于自动化操作。 使用 Web Socket 实现更快的通信。 C 用户界面 借助 Svelte ...

khaos-c2

KHAØS C2 KHAØS es un framework C2 de post-explotación moderno con 5 canales encubiertos y evasión completa integrada, creado por @28Zaaky. Consulta la documentación para instrucciones completas. Por qué KHAØS La mayoría de los C2 de código abierto tienen algo en común: ya están en la base de dato...

Cloakify

CloakifyFactory CloakifyFactory & the Cloakify Toolset - Data Exfiltration & Infiltration In Plain Sight; Evade DLP/MLS Devices; Social Engineering of Analysts; Defeat Data Whitelisting Controls; Evade AV Detection. Text-based steganography using lists. Convert any file type e.g. executables,...

hpfeeds

hpfeeds Acerca de hpfeeds es un protocolo ligero de publicación-suscripción autenticado. Tiene un formato de cable simple para que todos puedan suscribirse a los feeds con su lenguaje favorito en casi nada de tiempo. Los diferentes feeds están separados por canales y soportan cargas útiles binari...

external_c2

Sinopsis Cobalt Strike contiene una característica nueva/experimental llamada externalc2. Esto evita los perfiles maleables y permite al desarrollador crear sus propios canales. Este código es una POC, que al final resultó ser la solución a un problema de la vida real. Contenido del código...

DCVC2

Discord语音频道C2（简称DCVC2） 这款多操作系统兼容工具旨在利用Discord的语音频道进行命令与控制（C2）操作。该工具完全基于实时协议（RTP）运行，主要借助DiscordGo，且不会在文本频道中留下任何恼人的痕迹。它是一款基于命令行的工具，所有操作严格在Windows/Linux/OSX的终端中执行。请负责任地使用，但也要玩得开心！; 要求： 1. 更新（之前的链接有误）了解DCVC2 2. 你需要一个Discord账号。 3. 你需要一个Discord服务器。 4. 在设置中将语音聊天速度提高到96kbps。 5...

ossem-power-up

OSSEM A tool to assess data quality, built on top of the awesome OSSEM project. Mission Answer the question: I want to start hunting ATT&CK techniques, what log sources and events are more suitable? Create transparency on the strengths and weaknesses of your log sources Provide an easy way to...

ecs-mapping

Canal de ingesta ECS de Corelight El repositorio está compuesto por archivos de canal de ingesta Ingest Pipeline necesarios para usarse con el script de instalación del repositorio https://github.com/corelight/ecs-templates El instalador en ese repositorio descargará los archivos de este...

Podcast Channels < 0.28 - Cross-Site Scripting

The Podcast Channels WordPress plugin was affected by an unauthenticated reflected cross-site scripting security vulnerability. id: CVE-2014-4544 info: name: Podcast Channels 0.28 - Cross-Site Scripting author: daffainfo severity: medium description: The Podcast Channels WordPress plugin was...

DET

DET extensible Data Exfiltration Toolkit DET is provided AS IS, is a proof of concept to perform Data Exfiltration using either single or multiple channels at the same time. This is a Proof of Concept aimed at identifying possible DLP failures. This should never be used to exfiltrate sensitive/li...

covertchannels-steganography

Muchas personas me preguntan cómo empezar en el campo de la esteganografía/canales encubiertos o cómo mejorar sus habilidades. Escribí esta recopilación para ayudarles con algunas buenas referencias, herramientas y libros que he usado y leído pronto añadiré más. Libros y Artículos/Papers Técnicas...

enseal

enseal 为开发者提供安全、临时的秘密分享。 别再在 Slack 上粘贴秘密了。enseal 让安全路径比不安全路径更快——通过一条命令和零配置，即可通过加密的一次性通道分享 .env 文件和秘密。bash sender $ enseal share .env Share code: 7-guitarist-revenge Secrets: 14 variables staging Expires: on first receive recipient $ enseal receive 7-guitarist-revenge ok: 14 secrets written to .en...

ExternalC2

ExternalC2 Una librería para integrar canales de comunicación con el servidor External C2 de Cobalt Strike Esta librería proporciona una implementación de la especificación External C2 de Cobalt Strike, incluyendo un canal web básico y un canal websocket. La base de código ha sido documentada y...

ThreatIntelligenceDiscordBot

Bot de Discord para inteligencia de amenazas El Bot de Discord de inteligencia de amenazas de vx-underground obtiene actualizaciones de varios dominios de clearnet, dominios de actores de ransomware y canales de Telegram. Este bot comprobará si hay actualizaciones en intervalos de 1800 segundos...

openclaw

OpenClaw 🦞 — Your assistant, on your devices, in your chats OpenClaw is an open-source AI assistant that runs on your own computer and meets you in the channels you already use: Discord, iMessage, Slack, Teams, Telegram, WhatsApp, and 20+ more, plus native apps for macOS, iOS, Android, Windows, a...

CVE-2026-100593

OpenClaw npm package openclaw before 2026.7.1 does not enforce the documented owner-only requirement for persistent /activation policy changes in group channels. An authorized non-owner channel sender can change whether the agent requires mention-based activation, causing the agent to respond mor...

CVE-2026-100593

The OpenClaw npm package (openclaw) versions prior to 2026.7.1 fail to enforce an owner-only requirement for persistent /activation policy changes in group channels. This allows an authorized non-owner channel sender to modify whether the agent requires mention-based activation. Consequently, the...

EUVD-2026-87458

OpenClaw npm package openclaw before 2026.7.1 does not enforce the documented owner-only requirement for persistent /activation policy changes in group channels. An authorized non-owner channel sender can change whether the agent requires mention-based activation, causing the agent to respond mor...