PacketWhisper

PacketWhisper PacketWhisper - Trasferisci furtivamente dati e sconfiggi l'attribuzione utilizzando query DNS e steganografia basata su testo, senza la necessità di server dei nomi o domini controllati dall'attaccante; Eludi i dispositivi DLP/MLS; Sconfiggi i controlli di whitelisting dei dati e d...

Arecibo

Arecibo Endpoint per l'esfiltrazione out-of-band DNS e HTTP Autori Juan Manuel Fernández @TheXC3LL e Pablo Martinez @Xassiz Esfiltrazione DNS Crea un nuovo token: curl localhost:5000/generatedns "htoken": "c008b5dd22817c50441522f917c66743" Ora puoi usare questo token identificativo per fare...

egression

Descrizione EGRESSION è uno strumento che fornisce una visione immediata di quanto sia facile caricare dati sensibili da una rete qualsiasi. Inizia con un file sensibile contenente questi dati, memorizzato localmente in chiaro. Questo file viene utilizzato per testare i controlli di egress / DLP...

Collabfiltrator

Collabfiltrator Esfiltra l'output di Blind Remote Code Execution e SQL injection tramite DNS usando Burp Collaborator. Versione: 4.0.1 Autori: Adam Logue Jared McLaren Frank Scarpella Ryan Griffin Autori AI: Claude 3.5 Sonnet ChatGPT 4o Requisiti: Burp Suite Professional 2024.12.1 o successiva...

CredPhish

CredPhish è uno script PowerShell progettato per richiamare richieste di credenziali ed esfiltrare password. Si basa su CredentialPicker per raccogliere le password degli utenti, Resolve-DnsName per l'esfiltrazione DNS e ConfigSecurityPolicy.exe di Windows Defender per eseguire richieste GET...

Impost3r

Impost3r English Impost3r è uno strumento scritto in C per rubare varie password su Linux ssh, su, sudo. Gli utenti possono utilizzare questo programma per creare un watering hole e rubare le password degli utenti legittimi. Questo strumento è destinato esclusivamente alla ricerca sulla sicurezza...

DNSExfiltrator

DNSExfiltrator Autore: Arno0x0x - @Arno0x0x DNSExfiltrator permette di trasferire esfiltrare un file attraverso un canale nascosto di richieste DNS. Si tratta fondamentalmente di uno strumento di test per perdite di dati che consente di esfiltrare dati attraverso un canale nascosto. DNSExfiltrato...

dnsbin

dnsbin Il request.bin delle richieste DNS DNSBin è un semplice strumento per testare l'esfiltrazione di dati tramite DNS e aiutare a testare vulnerabilità come RCE o XXE quando l'ambiente ha vincoli significativi. Il progetto è composto da due parti: la prima è il server web e i suoi componenti...

Invoke-DNSteal

Invoke-DNSteal è un semplice e personalizzabile esfiltratore di dati DNS. Questo strumento ti aiuta a esfiltrare dati attraverso il protocollo DNS su UDP e TCP, e ti permette di controllare la dimensione delle query utilizzando un ritardo casuale. Inoltre, ti consente di evitare il rilevamento...

browsertunnel

browsertunnel Browsertunnel è uno strumento per esfiltrare dati dal browser utilizzando il protocollo DNS. Ciò viene ottenuto abusando di dns-prefetch, una funzionalità intesa a ridurre la latenza percepita dei siti web eseguendo ricerche DNS in background per domini specificati. Il traffico DNS...

procrustes

Procrustes Uno script bash che automatizza l'esfiltrazione di dati tramite DNS nel caso in cui abbiamo un'esecuzione cieca di comandi su un server dove tutte le connessioni in uscita tranne il DNS sono bloccate. Lo script attualmente supporta sh, bash e PowerShell ed è compatibile con l'esecuzion...

dnsteal

dnsteal v 2.0 This is a fake DNS server that allows you to stealthily extract files from a victim machine through DNS requests. Below are a couple of different images showing examples of multiple file transfer and single verbose file transfer: Support for multiple files Gzip compression supported...

dnsteal

dnsteal v 2.0 Questo è un falso server DNS che consente di estrarre furtivamente file da una macchina vittima attraverso richieste DNS. Di seguito sono riportate un paio di immagini diverse che mostrano esempi di trasferimento di file multipli e trasferimento di un singolo file in modo verbose:...

SharpCovertTube

SharpCovertTube SharpCovertTube è un programma creato per controllare sistemi Windows da remoto caricando video su YouTube. Il programma monitora un canale YouTube finché non viene caricato un video, decodifica il codice QR dalla miniatura del video caricato ed esegue un comando. I codici QR nei...

SharpDNSExfil

SharpDNSExfil SharpDNSExfil è uno strumento di esfiltrazione scritto in C. L'obiettivo principale è esfiltrare qualsiasi file "su disco" senza doversi preoccupare di connessioni in uscita restrittive. Prerequisiti La macchina remota dovrebbe essere in grado di risolvere il DNS Perché ho fatto...

AdTran-Personal-Phone-Manager-Vulns

AdTran-Personal-Phone-Manager-Vulns Un repository che ospita write-up per le vulnerabilità zero-day CVE-2021-25679, CVE-2021-25680 e CVE-2021-25681. Riepilogo CVE-2021-25679: Adtran Personal Phone Manager XSS Memorizzato Autenticato nel modulo di modifica dell'indirizzo email CVE-2021-25680: Adtr...

Malicious code in css-env-function-shim (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 03e6fced50259d6d3781ef3917caba965e4744420188c3e06919541b64e2e294 Package self-describes as a CSS env shim but ships thunderboltRegistry.js, which runs an IIFE at module load that base64-decodes the strings...

Malicious code in anthropic-sdk (PyPI)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 500869e36b3f76202b63e8db9087adcfc42c8281a27a4402a21285aabde7a511 The package publishes as anthropic-sdk and re-exports the official anthropic client's symbols from anthropic import ; re-exports of...

MAL-2026-17155 Malicious code in @osl-design/react (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 0a3237fada0f96b2160cb8adea5c7734951ca960f71f3f4bf788fec9446b6d3b The package declares "install": "node index.js" in package.json, so npm install automatically executes its top-level script. That script loads...

MAL-2026-17154 Malicious code in @nf-addons/am-global-header (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 5f4f7297a2ae76eee65506183462a7138df6115ee2bfad9c84878b7f3c7998c8 The package's install lifecycle script runs node index.js, which loads runtime/support/telemetry/probe/impl.js. That module reads os.userInfo.usernam...