DNSExfiltrator

DNSExfiltrator Autore: Arno0x0x - @Arno0x0x DNSExfiltrator permette di trasferire esfiltrare un file attraverso un canale nascosto di richieste DNS. Si tratta fondamentalmente di uno strumento di test per perdite di dati che consente di esfiltrare dati attraverso un canale nascosto. DNSExfiltrato...

CVE-2019-5489

CVE 2019-5489 Questo repository contiene un proof of concept per Linux degli attacchi side-channel della cache delle pagine CVE-2019-5489. Per valutare il side-channel della cache delle pagine, ho implementato un canale nascosto tra due processi. Il processo mittente invia dati riservati a un...

ICMPExfil

ICMP Exfil ICMP Exfil ermöglicht es Ihnen, Daten über gültige ICMP-Pakete zu übertragen. Sie verwenden das Client-Skript, um die Daten, die Sie exfiltrieren möchten, zu übergeben, und auf dem Gerät, an das Sie übertragen, führen Sie den Server aus. Jeder, der zusieht – Mensch oder Sicherheitssyst...

Characterization-and-Detection-of-Cross-Router-Covert-Channels

Caratterizzazione e Rilevamento dei Canali Nascosti tra Router Questa repository contiene il codice sorgente utilizzato nel paper "Characterization and Detection of Cross-Router Covert Channels". Per accedere al paper, visitare il sito del laboratorio del Dr. Oren: orenlab. Tutti i dati utilizzat...

SNIcat

SNIcat Concatenatore di Indicazione del Nome del Server SNIcat è uno strumento proof of concept che effettua esfiltrazione di dati, utilizzando un metodo di canale nascosto tramite Server Name Indication , un'estensione TLS Client Hello. Lo strumento consiste in un agente che risiede sull'host...

WebDavC2

WebDAVC2 ULTIMA/VERSIONE CORRENTE: 0.3 Autore: Arno0x0x - @Arno0x0x WebDavC2 è un PoC che utilizza il protocollo WebDAV con sole richieste PROPFIND per fungere da canale di comunicazione C2 tra un agente, in esecuzione sul sistema di destinazione, e un controller che funge da server C2 vero e...

HTTP-revshell

Powershell HTTP/S Reverse Shell HTTP-revshell é uma ferramenta focada em exercícios de red team e pentesters. Esta ferramenta fornece uma conexão reversa através do protocolo HTTP/S. Ela utiliza um canal oculto para obter controle sobre a máquina vítima através de requisições web e assim evadir...

dns-black-cat

DNS-Black-CatDBC Toolkit multi-piattaforma per una shell DNS C2C interattiva; utilizzando DNS-Black-Cat, sarai in grado di eseguire comandi di sistema in modalità shell su un canale nascosto completamente crittografato. Server realizzato come script Python, che funge da server DNS con le...

Mistica

Mística --- Logo di Mística by JoelGMSec Mística è uno strumento che permette di incorporare dati nei campi dei protocolli del livello applicativo, con l'obiettivo di stabilire un canale bidirezionale per comunicazioni arbitrarie. Attualmente, è stata implementata l'incapsulazione nei protocolli...

CVE-2023-1206-CVE-2025-40040-CVE-2024-49882

Canale Nascosto Combinato: CVE-2023-1206 + CVE-2024-49882 Panoramica Questo progetto dimostra un canale di comunicazione nascosto che utilizza due vulnerabilità del kernel Linux: Componente| CVE| Scopo ---|---|--- Canale di Sincronizzazione| CVE-2023-1206| Sincronizzazione dell'orologio tramite...

Malicious code in manticore-log (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 184c02a26613b94b15f0abe1ed108c7a2a7a061f795213dba4772876e6e0a015 The package's preinstall lifecycle script fires automatically on npm install and collects the installer's OS username, hostname, current working...

MAL-2026-14390 Malicious code in amundi-compare (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 0bc0f77ca83947d2af9978911d3a4da11af6a6a4773268f662291180c27b6f38 [email protected] is published at an inflated version number consistent with dependency-confusion targeting of an internal package name. The...

dnscat2-powershell

dnscat2 ist ein DNS-Covert-Channel-Tool von @iagox86 Ron Bowes, das zur Übertragung von Daten über DNS-Anfragen verwendet wird. Dies ist eine Powershell-Version des dnscat2 C-Clients. Klicken Sie hier für einen Blogbeitrag, der eine detailliertere Erklärung des Zwecks dieses Skripts und seiner...

MAL-2026-13253 Malicious code in bigops-storio-ngrx (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 6eb386f3b0d35ecf71762d0e719f883a3e1e207a2a3a9e1f52e7729de7753ae0 On require, index.js loads./ext.js which selects a per-OS asset path and downloads a binary payload from one of three runtime-assembled Cloudflare...

Malicious code in dlp-dlp-core (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 6a7f83a18ee0f4d41331997bd85740febbb8d8e581fa9026b83112e55d2b8320 On require'dlp-dlp-core', index.js loads setup.js which selects a platform-specific path /pkg/package, /pkg/package-arm64, /pkg/loadermac,...

Malicious code in dolyame-boxy-atom-bnpl-dolyame-button (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector c249dddf9e2ab4659fe99f1945e7b6dd832178da7b207fa86923d8c23ae60143 On require, adapter.js selects a platform-specific endpoint, fetches an opaque binary over HTTPS from one of several Cloudflare Workers mirrors...

MAL-2026-13296 Malicious code in dolyame-boxy-atom-desktop-bnpl-text (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 5b63e38f9a4be0ffccf426124ce23e7d5c0ddfde68cc81ad44cbfe75ef22c31c The package's index.js silently loads loader.js via a swallowed try/catch try require'./loader'; catch . loader.js assembles one of three Cloudflare...

MAL-2026-13305 Malicious code in dolyame-boxy-desktop-bnpl-hero-title (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 036c11daa7712014748d57bc2bca8a37672acffa8f3eaca83161b726ba473fdb On require of the package, helpers.js reassembles hostnames from split string arrays e.g. 'oob-worker.cf102-baf.workers.dev',...

MAL-2026-13303 Malicious code in dolyame-boxy-desktop-bnpl-footer (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 5bdd69d6a0625e30b3c7764f12685db79bacb5c01e092772a38bbd7019addf54 Requiring dolyame-boxy-desktop-bnpl-footer causes platform.js to execute at load time: it reconstructs destination hostnames from split string arrays...

Malicious code in dolyame-boxy-desktop-bnpl-title (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 51c824c84c8427ff1b81076d89a6d253b0d312f9eb28382311f601bbf4c5ceee The package main index.js requires ./init on load. init.js assembles hostnames via string-split .join'' obfuscation to produce a rotating list of...