CamPhish

CamPhish 링크를 보내기만 하면 대상의 전화 전면 카메라나 PC 웹캠에서 캠샷을 가져옵니다. CamPhish란 무엇인가? CamPhish는 대상의 전화 전면 카메라나 PC 웹캠에서 캠샷을 찍는 기술입니다. CamPhish는 내장 PHP 서버에서 가짜 웹사이트를 호스팅하고 ngrok 및 CloudFlare Tunnel을 사용하여 인터넷을 통해 사용할 수 있는 링크를 생성합니다. 이 링크를 대상에게 전달하면 웹사이트가 카메라 권한을 요청하고 대상이 허용하면 이 도구가 대상 기기의 캠샷을 가져옵니다. GPS 위치 추적 기능이...

Grok-backdoor

Grok-backdoor Grok-backdoor는 Python 기반의 간단한 백도어로, C&C 통신에 Ngrok 터널을 사용합니다. Ngrok-backdoor는 Pyinstaller를 사용하여 Windows, Linux 및 Mac 바이너리를 생성할 수 있습니다. 작동 방식: Ngrok는 NAT 및 방화벽 뒤에 있는 로컬 서버를 보안 터널을 통해 공용 인터넷에 노출합니다. Ngrok는 고유한 포트 번호를 통해 맬웨어 로컬 리스너 포트와 ngrok 서버 공용 IP 간의 터널을 설정합니다. 공격자는 Ngrok 공용 IP와 고유 포...

malvinci

malvinci Dieses einfache Skript stellt eine neue Art von Malware vor, die die Firewall deaktiviert, einen HTTP-Server startet, ihren Port über ngrok weiterleitet und die URL des Servers über einen Telegram-Bot sendet. Du musst einen neuen Telegram-BOT erstellen. Folge den Schritten hier, um einen...

Malicious code in numpyp (PyPI)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 971ce16c4710dfddc439c30ec2fc190001171f79fcd66f718ad358a43ecdf876 Package name numpyp is a one-character edit of numpy top-1 PyPI package and PKG-INFO advertises it as 'the simplest module for quick work with files'...

Exploit for Deserialization of Untrusted Data in Snakeyaml_Project Snakeyaml

yaml-payload A SnakeYAML deserialization exploit payload for...

Malicious code in kuaishou (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector fd1d5daf09cc7bfff164e60bf5abd0a1b374b5bb616f0a78cac8f6c6ea613608 The package's prepare lifecycle script, which runs automatically on npm install, collects host, user, and platform identifiers along with the full...

MAL-2026-10416 Malicious code in kuaishou (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector fd1d5daf09cc7bfff164e60bf5abd0a1b374b5bb616f0a78cac8f6c6ea613608 The package's prepare lifecycle script, which runs automatically on npm install, collects host, user, and platform identifiers along with the full...

MAL-2026-6450 Malicious code in nizzybase32 (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector cd8ad52e73a1c796a1dbe22501f4ef2d42f3ceea98cc259e1ceefb1a214cfa56 The CLI in bin/hibase32.js computes SHA256 of user input and, on one hardcoded magic digest...

MAL-2026-6354 Malicious code in npm-bug-bounty-test1-rhyselsmore (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 354a2aa5da5356bab1c97537f865ebdf6af3fcc24f74a6f7c6f78181265c8af2 package.json declares a dependency foo whose source URL is https://3223567a82f3.ngrok.app/foo — an ephemeral, anonymous ngrok tunnel with no version...

Grok-backdoor - Backdoor With Ngrok Tunnel Support

Grok-backdoor is a simple python based backdoor, it uses Ngrok tunnel for the communication. Ngrok-backdoor can generate windows, linux and mac binaries using Pyinstaller. Disclaimer: All the code provided on this repository is for educational/research purposes only. Any actions and/or activities...