r77-rootkit

r77 Rootkit Fileless ring 3 rootkit r77 is a ring 3 rootkit that hides everything: Files, directories Processes & CPU/GPU usage Registry keys & values Services TCP & UDP connections Junctions, named pipes, scheduled tasks Hiding by prefix Everything that starts with "$77" is hidden. Configuration...

memhunter

Memhunter 메모리 상주 악성코드에 대한 자동 헌팅을 확장 가능하게 수행합니다 이 프로젝트는 WORK IN PROGRESS개발 진행 중입니다. 향후 몇 주 내에 기능 변경 및 바이너리 릴리스가 예정되어 있습니다. 개요 Memhunter는 엔드포인트 센서 도구로, 상주 악성코드 탐지를 특화하여 위협 헌터의 분석 프로세스 및 대응 시간을 개선합니다. 이 도구는 엔드포인트 프로세스에 존재하는 메모리 상주 악성코드를 탐지하고 보고합니다. Memhunter는 알려진 악성 메모리 인젝션 기법을 탐지합니다. 탐지 프로세스는 실시간 분...

meterssh

Tool Name: MeterSSH Written by: David Kennedy Company: TrustedSec Website: https://www.trustedsec.com Twitter: @TrustedSec, @HackingDave MeterSSH is a way to take shellcode, inject it into memory then tunnel whatever port you want to over SSH to mask any type of communications as a normal SSH...

ModuleShifting

ModuleShifting 이 도구는 2023 x33fcon 발표: "메모리 인젝션 기법의 은밀성 개선" 비디오 블로그 포스트 에서 발표되었습니다. 무엇인가요 ModuleShifting은 Module Stomping 및 Module Overloading 인젝션 기법보다 더 은밀한 변형입니다. 실제로 Python ctypes로 구현되어 Python 인터프리터와 Pyramid를 통해 완전히 메모리 내에서 실행될 수 있으므로, 컴파일된 로더를 사용할 필요가 없습니다. 이 기법은 PE 또는 셸코드 페이로드와 함께 사용할 수 있지만, ...

Next.js-RCE-Scanner-BurpSuite-Extension-

CVE-2025-55182 Next.js RCE Burp 확장 플러그인 기능 패시브 스캔 : Burp를 통과하는 모든 Next.js 사이트를 자동으로 탐지합니다. 메모리 웹셸 주입 v2.2 New! 대상 요청을 우클릭하고 AntSword 메모리 웹셸 주입을 선택합니다. GET 및 POST 두 가지 유형의 메모리 웹셸을 지원합니다. 연결 주소 : http://target/qaz 연결 비밀번호 : nb 인코더 : default 특정 인코더 불필요 주입에 성공하면 AntSword로 해당 주소에 직접 연결하여 관리할 수 있습니다. 취...

KittyStager

KittyStager KittyStager는 API, 클라이언트 및 악성코드로 구성된 스테이지 0 C2입니다. API는 기본 작업과 메모리 주입을 위한 셸코드를 악성코드에 전달하는 역할을 합니다. 클라이언트는 API에 연결되어 작업을 생성하여 악성코드와 상호작용할 수 있습니다. KittyStager의 목표는 대상 시스템에 간단한 스테이지 0 페이로드를 배포하고, 특정 대상에 맞게 페이로드를 조정할 수 있도록 충분한 정보를 수집하는 것입니다. 스테이지 0 페이로드는 최대한 은밀하게 설계되었기 때문에 명령 실행 기능을 포함하지...

Insanity-Framework

Insanity-Framework THIS PROJECT ARE CLOSED NOW - FEEL FREE TO CONTINUE IT Copyright 2017 Insanity Framework IF 2.0 END Written by: Alisson Moretto - 4w4k3 Special Thanks to Thomas Perkins - Ekultek Insanity Payload consists of encrypting your code and decrypting it in memory, thus avoiding a...

asminject

asminject.py asminject.py는 David Buchanan의 dlinject 프로젝트를 대폭 수정한 포크입니다. ptrace로 프로세스에 붙는 대신 /proc//mem에 접근하여 임의의 어셈블리또는 사전 컴파일된 바이너리 페이로드를 x86-64, x86, ARM32 Linux 프로세스에 직접 주입합니다. 신뢰된 프로세스 변조, 특정 사후 악용post-exploitation 시나리오, 프로세스 메모리에서 콘텐츠 복구, 일부 보안 통제 우회에 유용합니다. 컨테이너 외부에서도 호스트에서 root 접근 권한만 있다면...

ZoneClaw: Mitigating Persistent Memory Attacks by Establishing Memory-Zoning in OpenClaw-Style Computer-Use Agents

Computer-use agents increasingly operate as long-running assistants through persistent workspace memory, which OpenClaw-style CUAs realize as automatically reloaded files that hold user instructions, system summaries, and external claims at the same privilege level. Here, remembering a claim...

F5 BIG-IP APM Malware Injects a PHP Web Shell Into Memory, Evading Disk Scans

Malware linked to break-ins at F5 BIG-IP Access Policy Manager appliances hides a PHP web shell in memory instead of in a file on disk, Sophos said in an analysis published on September 7. When Apache loads any of the three appliances' own PHP scripts, the malware adds the web shell to the copy...

Suspected Chinese-Speaking Hackers Target Central Asian Governments With OctLurk and SilkLurk

A Chinese-speaking threat actor is suspected to be behind a fresh wave of cyber attacks targeting government organizations mainly located in Central Asia, including Afghanistan, Kyrgyzstan, Tajikistan, Uzbekistan, Kazakhstan, and the Syrian Arab Republic, since January 2025. These targeted...

New MemGhost Attack Plants Persistent False Memories in AI Agents Through One Email

Give an AI assistant a memory and access to your inbox, and you hand an attacker a way to rewrite what it thinks it knows about you. A single email can trick that agent into saving a false "fact" about the user, hide the change, and quietly steer its answers in later sessions. When it works, the...

CVE-2026-10223

A weakness has been identified in NousResearch hermes-agent up to 2026.4.30. This affects the function scanmemorycontent of the file tools/memorytool.py. This manipulation causes injection. The attack can be initiated remotely. The exploit has been made available to the public and could be used f...

Persona Attack: Incremental Memory Injection Jailbreak Attack against Large Language Models

As Large Language Models evolve for user convenience, vulnerability to jailbreak attacks continues to be reported despite ongoing efforts in safety training. Traditional jailbreak techniques typically focus on a single prompt injection, neglecting the models' ability to remember the flow of...

FreeBSD -- Heap overflow in FUSE_LISTXATTR

Problem Description: When a fusefs file system implements extended attributes, the kernel may send a FUSELISTXATTR message to the userspace daemon to retrieve the list of extended attributes for a given file. The FUSE protocol requires the daemon to return a packed list of NUL-terminated strings...

CVE-2026-7647

The Profile Builder Pro plugin for WordPress is vulnerable to PHP Object Injection in all versions up to and including 3.14.5. This is due to the use of PHP's maybeunserialize function on the attacker-controlled 'args' POST parameter within the wppbrequestuserspinsactioncallback AJAX handler, whi...

DEAD#VAX Malware Campaign Deploys AsyncRAT via IPFS-Hosted VHD Phishing Files

Threat hunters have disclosed details of a new, stealthy malware campaign dubbed DEADVAX that employs a mix of "disciplined tradecraft and clever abuse of legitimate system features" to bypass traditional detection mechanisms and deploy a remote access trojan RAT known as AsyncRAT. "The attack...

Evasive Panda APT poisons DNS requests to deliver MgBot

Introduction The Evasive Panda APT group also known as Bronze Highland, Daggerfly, and StormBamboo has been active since 2012, targeting multiple industries with sophisticated, evolving tactics. Our latest research June 2025 reveals that the attackers conducted highly-targeted campaigns, which...

New ChatGPT Vulnerabilities Let Hackers Steal Data, Hijack Memory

Seven vulnerabilities in ChatGPT including GPT-5 allow attackers to use '0-click' and 'memory injection' to bypass safety features and persistently steal private user data and chat history. Tenable Research exposes the flaws...

New ChatGPT Atlas Browser Exploit Lets Attackers Plant Persistent Hidden Commands

Cybersecurity researchers have discovered a new vulnerability in OpenAI's ChatGPT Atlas web browser that could allow malicious actors to inject nefarious instructions into the artificial intelligence AI-powered assistant's memory and run arbitrary code. "This exploit can allow attackers to infect...