DesckVB-RAT

DesckVB RAT v2.9 — Modular .NET RAT, Multi-Stage Delivery & Plugin Ecosystem Toolchain Linkage to “Pjoao1578” Author: ShadowOpCode X/Twitter: https://x.com/ShadowOpCode This repository accompanies a full technical report documenting an active malware ecosystem centered around DesckVB RAT , a...

shim

shim، مُحمّل إقلاع UEFI للمرحلة الأولى shim هو تطبيق EFI بسيط يحاول، عند تشغيله، فتح وتنفيذ تطبيق آخر. سيحاول في البداية القيام بذلك عبر استدعاءات EFI القياسية LoadImage وStartImage. إذا فشلت هذه لأن Secure Boot مفعّل والملف الثنائي غير موقّع بمفتاح مناسب، على سبيل المثال، فسيقوم بعد ذلك بالتحقق ...

kibune

kibune خط أنابيب كشف يعتمد على Sigma. ملاحظة: هذا المشروع في مرحلة ألفا ما الغرض منه اختبار قاعدة Sigma عامة إنشاء خط أنابيب كشف يعتمد على Sigma الميزات إدارة قواعد Sigma تقييم قواعد Sigma باستخدام إدخال معيّن وتسجيل التنبيهات إصدار التنبيهات إرسال طلبات HTTP بناءً على التنبيهات التوثيق نظرة عامة...

Credential-Hunting

CredsHunter credshunter — это программа для поиска учётных данных, доступная только для чтения, предназначенная для авторизованного пост-эксплуатационного использования. Она однократно обходит хост и выявляет секреты, которые можно повторно использовать — пароли, ключи, хэши и файлы с учётными...

web

Je n'ai pas encore de données. C'est une erreur capitale de théoriser avant d'avoir des données. Insensiblement, on commence à tordre les faits pour les adapter aux théories, au lieu d'adapter les théories aux faits. 🚧 ⚠️ Travail en cours ; Pas encore prêt pour une utilisation,mais ça vient ⚠️ 🚧...

cve-2025-55182-scanner

CVE-2025-55182 インジケータースキャナー このリポジトリは、CVE-2025-55182（React Server Components RCE）と、Asleepaceのインシデントレポートに記載されている特定の多段階マルウェアに関連する侵害の指標（IoCs）をスキャンするPythonベースのツールを提供します。LinuxおよびmacOSでの動作を想定しており、侵害されたシステムに現れる可能性が高いホストレベルおよびアプリケーションレベルのアーティファクトに焦点を当てています。 このスキャナーがチェックする内容 ファイルシステムのIoCs :...

BlackLotus-analysis-stage2-bootkit-rootkit-stage

BlackLotus-analysis-stage2-bootkit-rootkit-stage Analisi del bootkit-rootkit stage 2 di BlackLotus Prima di addentrarci in questa merda divinacredimi, questa è una merda divina perché nessuno può farlo senza la volontà di DIOalmeno questa è la mia opinione ,ecco l'hash del file bootkit Prima di...

CVE-2024-50379-exp

CVE-2024-50379-exp -t время гонки условий -u домен -f запись веб-шелла В ходе тестирования было обнаружено, что при первой гонке условий существует большая вероятность неудачной записи. Для успешной записи веб-шелла требуется повторная гонка условий. Поэтому скрипт сначала выполняет фиксированную...

RootQuest-CTF-Box-Multi-Stage-Exploitation-VM

Máquina CTF RootQuest — VM de Exploração Multi-Estágio 💀 Kalaichelvan Thieveshkar CB013248 · Universidade de Staffordshire · COMP50003 - Cyber Security II Visão Geral RootQuest é uma máquina virtual CTF propositadamente construída que contém um percurso de ataque sequencial de 10 estágios...

zap-api-rust

ZAP Rust API تنفيذ Rust للوصول إلى ZAP API. لمزيد من المعلومات حول ZAP، راجع مشروع ZAP الرئيسي. هذا المشروع في مرحلة مبكرة جدًا ولا ينبغي استخدامه في بيئة الإنتاج! الحصول على المساعدة لمساعدة حول استخدام ZAP API، راجع: أمثلة - مجموعة من الأمثلة التي تستخدم المكتبة؛ وثائق API؛ مجموعة مستخدمي ZAP -...

purpleteam

purpleteam CLI CLI-Komponente von purpleteam - Derzeit in Alpha Installation Einfachste npm install -g purpleteam...

purpleteam-orchestrator

purpleteam orchestrator Orchestrator-Komponente von purpleteam - Derzeit in der Alpha-Phase Klonen Sie dieses Repository. Wechseln Sie mit cd in das Stammverzeichnis des Repositorys und führen Sie Folgendes aus: root@kitploit: npm install...

purpleteam-s2-containers

purpleteam Stage Two Container Stage Two Container von purpleteam Diese Container werden dynamisch basierend auf der Build-Benutzerkonfiguration Job gestartet, die über die purpleteam CLI bereitgestellt wird, insbesondere der Anzahl der von Ihnen definierten testSessions. Die folgenden...

HELK

HELK The Hunting ELK o semplicemente HELK è una delle prime piattaforme di caccia open source con capacità di analisi avanzate come il linguaggio dichiarativo SQL, la creazione di grafici, lo streaming strutturato e persino l'apprendimento automatico tramite Jupyter notebook e Apache Spark su uno...

CVE-2022-21894-Payload-New

Questo è un semplice payload di esempio per CVE-2022-21894 che dimostra come un attaccante potrebbe mappare un payload di secondo stadio per poter chiamare i servizi EFI. Un'analisi di questa vulnerabilità può essere consultata qui: https://github.com/Wack0/CVE-2022-21894. Il codice in questo...

AtlasC2

AtlasC2 Framework C C2 incentrato sulle operazioni Stage 1 Atlas si basa sull'acquisizione di un punto d'appoggio in un ambiente e sul suo ulteriore utilizzo per introdurre armi C attualmente solo C tramite un impianto basato su HTTP. Al momento non è molto sicuro dal punto di vista OPSEC... per...

KittyStager

KittyStager KittyStager è un C2 di stage 0 composto da un'API, un client e un malware. L'API è responsabile della consegna di task di base e shellcode da iniettare in memoria da parte del malware. Il client si connette all'API e consente l'interazione con il malware creando task. L'obiettivo di...

killchain

killchain “Kill Chain” è una console unificata con un anonimizzatore che eseguirà queste fasi di attacco: Ricognizione Armamento Consegna Sfruttamento Installazione Comando e Controllo Azioni I set di strumenti dipendenti sono:...

NimPlant

NimPlant - Un leggero impianto C2 di prima fase scritto in Nim|Rust e Python Di Cas van Cooten @chvancooten, con un ringraziamento speciale ad alcune persone fantastiche: Kadir Yamamoto @yamakadi, Furkan Göksel @frkngksl, Fabian Mosch @S3cur3Th1sSh1t, Rafael Félix @b1scoito, Guillaume Caillé...

Spiritual-Spell-Red-Teaming

Red Teaming Espiritual "Feito com cuidado." — ENI Este é um repositório legítimo de pesquisa em segurança dedicado à exploração de técnicas de prompting adversarial novas, não ortodoxas e altamente avançadas. Todos os principais LLMs e muitos outros modelos menores. 🛡️ Missão Testar os limites de:...