DCVC2

디스코드 음성 채널 C2 일명 DCVC2 이 다중 운영 체제 호환 도구는 명령 및 제어 작업을 위해 Discord의 음성 채널을 활용하기 위해 만들어졌습니다. 이 도구는 전적으로 RTP실시간 프로토콜를 통해 작동하며, 주로 DiscordGo를 사용합니다. 텍스트 채널에 성가신 흔적을 남기지 않습니다. 명령줄 기반 도구이므로 모든 작업은 Windows/Linux/OSX에서 엄격하게 터미널을 통해 수행됩니다. 책임감 있게 사용하되 재미있게 사용하세요! ; 요구 사항: 1. 업데이트됨 이전에는 잘못된 링크 DCVC2에 대해 읽기 2...

DaaC2

DaaC2 - DiscordをC2として これは退屈だったので Discord ボットで遊んでみたくて、Discord を介して C2 サーバーとエージェント間の通信ラインを構築できるか試してみたものです。実際にかなりうまく動作しました。理想的には、もっと時間があれば、これを初期ドロッパーとして使用し、インジェクションを介してシェルをアップグレードしたいところです。でも、私はレッドチーマーではないので、実際に何をするかはわかりません。ただものを作るのが好きなだけです。 詳細はこちらをご覧ください: https://crawl3r.github.io/2020-01-25/DaaC2...

submonitor

submonitor 제작 xpl0ited1 설명 Slack, Discord, Telegram으로 보고할 수 있는 서브도메인 모니터 사용법: targets.txt 파일에서 스캔 대상을 설정하고, config.yaml에서 보고 구성을 설정한 후, 매일 실행되도록 크론잡을 생성하세요. root@kitploit: crontab -e 0 8 /usr/bin/submonitor 릴리스 섹션에서 컴파일된 바이너리를 다운로드하세요: https://github.com/xpl0ited1/submonitor/releases/ 또는 직접 컴파일하세...

vulnknox

VulnKnoX VulnKnox is a powerful command-line tool written in Go that interfaces with the KNOXSS API. It automates the process of testing URLs for Cross-Site Scripting XSS vulnerabilities using the advanced capabilities of the KNOXSS engine. Features Supports pipe input for passing file lists and...

DiscoRape

DiscoRape DiscoRape는 python3.8로 작성된 Discord용 셀프봇입니다. 이 저장소를 포크한 원본 저장소는 여기 EC-discord 제작에서 확인할 수 있습니다. 미리보기 📝 설치/실행 pip3 install -r requirements.txt 토큰을 data/config.json에 추가하세요. python3 selfbot.py로 실행하세요. 또는 를 사용할 수 있습니다. 지원/기여 지원을 받으려면 아래 링크에서 내 지원 Discord에 가입하거나 또는 여기서 이슈/풀 리퀘스트를 열 수 있습니다...

CVE-2026-0776

CVE-2026-0776 - Discord Client における非制御の検索パス要素 概要 このリポジトリは、Windows 上の Discord Desktop Client に影響するローカルコード実行の問題である CVE-2026-0776 を文書化したものです。 この脆弱性は、Node.js ベースのコンポーネントにおける安全でないモジュール解決動作に関連しており、特定の条件下で意図しないファイルシステム上の場所から JavaScript コードが読み込まれる可能性があります。 詳細 CWE-427: 非制御の検索パス要素 CVSS: 7.3（高） 影響: ローカルコード実...

CVE-2024-23739

CVE-2024-23739 macOS上のDiscord 0.0.291までのバージョンにおける問題により、リモート攻撃者がRunAsNodeおよびenableNodeClilnspectArguments設定を介して任意のコードを実行できます。 Electronの脆弱性を自動的に検索するためのツールがあります: https://github.com/r3ggi/electroniz3r このツールを使用すると、アプリが脆弱かどうかを確認できます: 検証後、コードを注入してシェルを取得できます。 シェルをお楽しみください :...

lazyrecon

root@kitploit: | | | |/ | /| | | | / / |/ | \ | | | / / | | | | | | / | | | ||\ |/ \ || ||/|| |v2 |/ Lazyrecon v2 is a subdomain discovery tool that finds and resolves valid subdomains then performs SSRF/LFI/SQLi fuzzing, brute-force and port scanning. It has a simple modular architecture and...

sliver-n8n-notifications

Sliver C2 + n8n 統合 Discord と Slack による Sliver C2 インプラントコールバックのリアルタイム通知 概要 このプロジェクトは Sliver C2 （コマンド＆コントロールフレームワーク）と n8n （ワークフロー自動化）を統合し、新しいインプラント接続が確立されたときに リアルタイム通知 を提供します。ターゲットマシンが Sliver サーバーに接続すると（ビーコンまたはインタラクティブセッション経由）、Discord と Slack に色分けされたアラートが詳細なターゲット情報とともに即座に届きます。 ユースケース:...

TurkoRat

텔레그램 버전 ⚔️ TurkoRat 🛡️ 텔레그램 서버: https://t.me/turcoflex 디스코드 서버: https://discord.gg/xTsJReFG84 새 디스코드 참가 🌐 〢 목차 📁 설정 ⚔️ 기능 📸 스크린샷 📝 할 일 📜 라이선스 ⚠️ 참고 📁 〢 설정 Node.js 설치 중요: Node.js를 설치할 때 "Tools for Native Modules"도 설치하세요 = Automatically install the neccessary tools. Note that this will also install...

Ciphey

➡️ 디스코드 | 문서 ⬅️ 프로젝트 ciphey ciphey는 Ciphey를 만든 팀이 개발한 차세대 디코딩 도구입니다. 우리는 Ciphey를 ciphey로 완전히 대체할 계획입니다. ✨ ciphey에 대한 자세한 내용은 https://skerritt.blog/introducing-ciphey/ 에서 확인하세요 ✨ 사용 방법 가장 간단한 방법은 디스코드 서버에 참여하여 bots 채널에서 $ciphey로 ciphey를 사용하는 것입니다. 도움말은 $help를 입력하세요! 두 번째로 좋은 방법은 cargo install...

WhoCord

WhoCord 発見のたびに成長するインタラクティブなOSINTキャンバス。シード Discordユーザー、ユーザー名、メールアドレス、ドメイン、電話番号、画像、URL から始めると、マップがリアルタイムで自動的に構築されていく様子を眺められます。 スクリーンショット ギャラリー: 1 · 2 · 3 機能 モジュール Discord — プロフィール、連携アカウント、自己紹介、アバター、メッセージ履歴リンク検索 ユーザー名 — User Scanner、WhatsMyName、Maigret、Linkook、Blackbird600以上のプラットフォーム メール —...

EasyEASM

EasyEASM ゼロドルの攻撃対象領域管理ツール Black Hat Arsenal 2023 および Recon Village @ DEF CON 2023 で紹介されました。 説明 Easy EASM は、その名の通り、組織が外部に面した資産を可視化するための、最も簡単にセットアップできるツールです。 業界は「攻撃対象領域管理」を謳う3万ドルのベンダーに支配されていますが、経験豊富なバグバウンティハンターやレッドチーマーは真実を知っています。外部ASMはバグバウンティの世界から生まれました。これらの3万ドルのベンダーの多くは、バックエンドでこのオープンソースツールを利用しています...

mimicry

Mimicry Mimicry Mimicry is a security tool developed by Chaitin Technology for active deception in exploitation and post-exploitation. Active deception can live migrate the attacker to the honeypot without awareness. We can achieve a higher security level at a lower cost with Active deception...

spyboy-productions

Spyo 強力なサイバーセキュリティBot。 ボットを招待 | Discordサーバー | ウェブサイト サイバーセキュリティDiscordサーバーに参加する こちらから参加 🌐 ブログ: https://spyboy.blog/ ボットを支える人々 ╰創設者: spyboy ╰共同創設者: sudo whoami コントリビューター: 私たちを助け、ボットに新しいコマンドを追加してくれた素晴らしい開発者たち • Taj • professorkueue • Denzven • Flampt クレジット: https://github.com/Rapptz/RoboDanny...

T3SF

T3SF 기술 탁상 훈련 시뮬레이션 프레임워크 목차 소개 준비하기 TODO CHANGELOG 기여하기 소개 T3SF는 마스터 시나리오 이벤트 목록MSEL을 기반으로 이벤트를 오케스트레이션하기 위한 모듈식 구조를 제공하는 프레임워크로, 각 훈련에 대해 정의된 규칙 집합선택 사항과 해당 플랫폼의 매개변수를 정의할 수 있는 구성을 함께 제공합니다. 메인 모듈은 특정 모듈Discord, Slack, Telegram 등과의 통신을 수행하여 이벤트를 각 플랫폼의 입력 채널에 인젝트로 제시할 수 있게 합니다. 또한 프레임워크는 '단일 조직...

SqliSniper

기능 • 설치 • 사용법 • SqliSniper 실행 • 기여 • SqliSniper 는 HTTP 요청 헤더에서 시간 기반 블라인드 SQL 인젝션을 탐지하도록 설계된 강력한 Python 도구입니다. 다중 스레드를 활용하여 속도와 효율성을 보장하며 잠재적 취약점을 신속하게 스캔하고 식별함으로써 보안 평가 프로세스를 향상시킵니다. 다른 스캐너와 달리 SqliSniper는 오탐false positive을 제거하고 탐지 시 내장된 Discord 알림 기능을 통해 경고를 보내도록 설계되었습니다...

metlo

Metlo API Security Secure Your API. Metlo is an open-source API security platform Metlo is an open source API security tool you can setup in 15 minutes that inventories your endpoints, detects bad actors and blocks malicious traffic in real time. Detect API attacks in real time. Automatically blo...

evilqr

Evil QR Toolkit demonstrating another approach of a QRLJacking attack, allowing to perform remote account takeover, through sign-in QR code phishing. It consists of a browser extension used by the attacker to extract the sign-in QR code and a server application, which retrieves the sign-in QR cod...

lockc

lockc is open source sofware for providing MAC Mandatory Access Control type of security audit for container workloads. The main reason why lockc exists is that containers do not contain. Containers are not as secure and isolated as VMs. By default, they expose a lot of information about host OS...