sliver-n8n-notifications

Sliver C2 + n8n 統合 Discord と Slack による Sliver C2 インプラントコールバックのリアルタイム通知 概要 このプロジェクトは Sliver C2 （コマンド＆コントロールフレームワーク）と n8n （ワークフロー自動化）を統合し、新しいインプラント接続が確立されたときに リアルタイム通知 を提供します。ターゲットマシンが Sliver サーバーに接続すると（ビーコンまたはインタラクティブセッション経由）、Discord と Slack に色分けされたアラートが詳細なターゲット情報とともに即座に届きます。 ユースケース:...

CVE-2026-0776

CVE-2026-0776 - Discord Client における非制御の検索パス要素 概要 このリポジトリは、Windows 上の Discord Desktop Client に影響するローカルコード実行の問題である CVE-2026-0776 を文書化したものです。 この脆弱性は、Node.js ベースのコンポーネントにおける安全でないモジュール解決動作に関連しており、特定の条件下で意図しないファイルシステム上の場所から JavaScript コードが読み込まれる可能性があります。 詳細 CWE-427: 非制御の検索パス要素 CVSS: 7.3（高） 影響: ローカルコード実...

spyboy-productions

Spyo 強力なサイバーセキュリティBot。 ボットを招待 | Discordサーバー | ウェブサイト サイバーセキュリティDiscordサーバーに参加する こちらから参加 🌐 ブログ: https://spyboy.blog/ ボットを支える人々 ╰創設者: spyboy ╰共同創設者: sudo whoami コントリビューター: 私たちを助け、ボットに新しいコマンドを追加してくれた素晴らしい開発者たち • Taj • professorkueue • Denzven • Flampt クレジット: https://github.com/Rapptz/RoboDanny...

WhoCord

🕵️‍♂️ WhoCord v1.1 あらゆるユーザー名、メールアドレス、ドメイン、電話番号、画像、URL、調査文字列を完全な身元プロファイルに変換します。 WhoCord はモジュール式の OSINT 調査プラットフォームです。数十のオープンソースツールを実行し、知識グラフを構築し、関連性を検出し、AI で強化されたダークテーマの HTML レポートを生成します。すべての処理はモダンな React ダッシュボードにライブストリーミングされます。 ⚡ 機能 8 つの調査モジュール – ユーザー名 / 手動、Discord、メール、ドメイン、電話、画像、URL、データプローブ（自動検出）...

DCVC2

Discord语音频道C2（简称DCVC2） 这款多操作系统兼容工具旨在利用Discord的语音频道进行命令与控制（C2）操作。该工具完全基于实时协议（RTP）运行，主要借助DiscordGo，且不会在文本频道中留下任何恼人的痕迹。它是一款基于命令行的工具，所有操作严格在Windows/Linux/OSX的终端中执行。请负责任地使用，但也要玩得开心！; 要求： 1. 更新（之前的链接有误）了解DCVC2 2. 你需要一个Discord账号。 3. 你需要一个Discord服务器。 4. 在设置中将语音聊天速度提高到96kbps。 5...

T3SF

T3SF 技术桌面演练模拟框架 目录 关于 准备工作 待办事项 更新日志 贡献指南 关于 T3SF 是一个框架，提供基于主场景事件列表（MSEL）的事件编排模块化结构，以及为每次演练定义的规则集（可选）和允许定义相应平台参数的配置。主模块负责与特定模块（Discord、Slack、Telegram 等）通信，使事件能够以注入的形式呈现在各平台的输入频道中。此外，该框架支持不同的用例：“单一组织、多个领域”、“多个组织、单一领域”以及“多个组织、多个领域”。 准备工作 要使用该框架与您选择的平台（无论是 Slack 还是...

lockc

lockc is open source sofware for providing MAC Mandatory Access Control type of security audit for container workloads. The main reason why lockc exists is that containers do not contain. Containers are not as secure and isolated as VMs. By default, they expose a lot of information about host OS...

CVE-2024-23739

CVE-2024-23739 macOS上のDiscord 0.0.291までのバージョンにおける問題により、リモート攻撃者がRunAsNodeおよびenableNodeClilnspectArguments設定を介して任意のコードを実行できます。 Electronの脆弱性を自動的に検索するためのツールがあります: https://github.com/r3ggi/electroniz3r このツールを使用すると、アプリが脆弱かどうかを確認できます: 検証後、コードを注入してシェルを取得できます。 シェルをお楽しみください :...

submonitor

submonitor（子域名监控器） by xpl0ited1 描述 具备向 Slack、Discord 和 Telegram 报告功能的子域名监控器 使用方法： 在 targets.txt 文件中配置扫描目标，在 config.yaml 中设置报告配置， 然后创建 cronjob 每天执行 root@kitploit: crontab -e 0 8 /usr/bin/submonitor 从发布页面下载编译好的二进制文件：https://github.com/xpl0ited1/submonitor/releases/ 或者自行编译 root@kitploit: git clone...

Ciphey

➡️ Discord | ドキュメント ⬅️ プロジェクト ciphey ciphey は、Ciphey を開発した同じチームによる、次世代のデコードツールです。 私たちは、Ciphey を ciphey に完全に置き換えるつもりです。 ✨ ciphey についての詳細はこちら https://skerritt.blog/introducing-ciphey/ をご覧ください ✨ 使い方 ciphey を使う最も簡単な方法は、Discord サーバー に参加し、bots チャンネルに移動して $ciphey で ciphey を使用することです。$help...

AA Discord Audit

aa-discord-audit Alliance AuthのDiscord連携のための調整監査。設定されたDiscordギルドにおける実際のロール割り当てと、Alliance Auth（ユーザーごとのグループ＋状態）で表現された状態を比較し、モデレーターがAAに認識されていないユーザーにAA命名ロールを手動で割り当てることのできるギャップを解消します。 ステータス: alpha（0.1.x）。公開APIおよび設定は1.0より前に変更される可能性があります。 目次 安全ポスチャ 仕組み 要件 インストール クイックスタート 権限 設定 管理コマンド 定期監査（Celery beat）...

EasyEASM

EasyEASM 零成本攻击面管理工具 亮相于 Black Hat Arsenal 2023 和 Recon Village @ DEF CON 2023。 描述 Easy EASM 顾名思义，是最容易部署的工具，可帮助您的组织全面了解其外部资产。 行业现状是，售价 3 万美元的供应商在推销“攻击面管理”，但资深漏洞赏金猎人和红队成员深知真相。外部 ASM 源于漏洞赏金社区。这些售价 3 万美元的供应商大多在后台使用了这些开源工具。 只需不到十行配置，基于开源工具，一键部署，Easy EASM 就能让您的组织全面了解自身在线资产。Easy EASM 每日自动扫描，并通过 Slack 或...

syncord

Syncord root@kitploit: $$\ $$ | $$$$$$$\ $$\ $$ $$$$$$$$\ $$$$$$$\ $$$$$$\ $$$$$$\ $$$$$$$ | $$ |$$ | $$ |$$ $$\ $$ |$$ $$\ $$ $$\ $$ $$ | $$$$$$\ $$ | $$ |$$ | $$ |$$ / $$ / $$ |$$ | |$$ / $$ | $$\ $$ | $$ |$$ | $$ |$$ | $$ | $$ |$$ | $$ | $$ | $$$$$$$ |$$$$$$$ |$$ | $$ |$$$$$$$\ $$$$$$ |$$...

DaaC2

DaaC2 - DiscordをC2として これは退屈だったので Discord ボットで遊んでみたくて、Discord を介して C2 サーバーとエージェント間の通信ラインを構築できるか試してみたものです。実際にかなりうまく動作しました。理想的には、もっと時間があれば、これを初期ドロッパーとして使用し、インジェクションを介してシェルをアップグレードしたいところです。でも、私はレッドチーマーではないので、実際に何をするかはわかりません。ただものを作るのが好きなだけです。 詳細はこちらをご覧ください: https://crawl3r.github.io/2020-01-25/DaaC2...

evilqr

Evil QR Toolkit demonstrating another approach of a QRLJacking attack, allowing to perform remote account takeover, through sign-in QR code phishing. It consists of a browser extension used by the attacker to extract the sign-in QR code and a server application, which retrieves the sign-in QR cod...

mimicry

Mimicry Mimicry Mimicry is a security tool developed by Chaitin Technology for active deception in exploitation and post-exploitation. Active deception can live migrate the attacker to the honeypot without awareness. We can achieve a higher security level at a lower cost with Active deception...

TurkoRat

TELEGRAM VERSION ⚔️ TurkoRat 🛡️ Telegram server: https://t.me/turcoflex Discord server: https://discord.gg/xTsJReFG84 joinnew discord 🌐 〢 Content 📁 Setting up ⚔️ Features 📸 Screenshots 📝 Todo 📜 License ⚠️ Note 📁 〢 Setting Up Install Node.js IMPORTANT: When installing Node.js also install "Tools for...

Bifrost

Bifrost コマンド＆コントロール Bifrostとは？ Bifrost は、コマンド＆コントロール （C2）として動作するオープンソースの Discord BOT です。このC2は、クライアントとサーバー間の通信にDiscord APIを使用します。 Pythonで開発されたこのC2は、ポストエクスプロイテーションのための複数の機能を備えています。 Bifrostの仕組み？ 先述の通り、Bifrostは基本的にDiscordボットであり、Discordユーザーからコマンドを受け取り、事前に定義されたタスクを実行します。...

metlo

Metlo API Security Secure Your API. Metlo is an open-source API security platform Metlo is an open source API security tool you can setup in 15 minutes that inventories your endpoints, detects bad actors and blocks malicious traffic in real time. Detect API attacks in real time. Automatically blo...

vulnknox

VulnKnoX VulnKnox is a powerful command-line tool written in Go that interfaces with the KNOXSS API. It automates the process of testing URLs for Cross-Site Scripting XSS vulnerabilities using the advanced capabilities of the KNOXSS engine. Features Supports pipe input for passing file lists and...