Malicious code in block-explorer-api (RubyGems)

Source: amazon-inspector 9cfaa3470065369addbb91e3a6c2072e8add334c4d27bff95f91315aa58ae313 The gem's native-extension build script extconf.rb decodes a base64-encoded Ruby payload and passes it to eval inside a double-forked, detached child process with stdio redirected to /dev/null. The decoded...

Malicious code in seed-phrase-validator (RubyGems)

Source: amazon-inspector fb8d12a066c24d672bf16efe57267c46c727592ee21beb0e2accb3bb6e4bfb3a The gem declares a native extension but ships no C/C++/Rust source. extconf.rb exists solely to execute at gem install time. It decodes a base64-encoded Ruby payload and runs it via eval inside a detached fo...

Malicious code in ksp-client-registry (npm)

Source: amazon-inspector 3b11a639f5149e4b1c17e64eb78f226abece5ed03152b5933333a3cb56284018 The npm package [email protected] ships a prebuilt native addon at prebuilds/linux-x64/addon.node that is loaded by the package main index.js require of./prebuilds/linux-x64/addon. On load the...

log4j-pcap-activity

log4j-pcap-activity A fun activity using a packet capture file from the log4j exploit CVE-2021-44228 Instructions Open wireshark and import the PCAP located in this repository: log4j-exploit.pcap. Looking at the packets, answer the following questions. Questions Easy 1. Which Packet numbers conta...

CVE-CVSS--CVE-2024-38063-IPv6-TCP-IP-Remote-Code-Execution-Analysis

🔐 CVE-2024-38063 — IPv6 TCP/IP Remote Code Execution Analysis 📌 Project Description This project presents a technical analysis and practical demonstration of the critical vulnerability CVE-2024-38063 , disclosed by Microsoft during Patch Tuesday August 13, 2024. The vulnerability affects the...

morpheus

Morpheus - herramienta automatizada de secuestro TCP/IP con ettercap Versión lanzada: v2.2 - ESTABLE Autor: pedro ubuntu r00t-3xp10it Nombre clave: oneiroi phobetor El dios griego de los sueños mitológicos Distros compatibles: Linux Ubuntu, Kali, Debian, BackBox, Parrot OS...

chisel

Chisel Chisel es un túnel TCP/UDP rápido, transportado sobre HTTP y asegurado mediante SSH. Un único ejecutable que incluye tanto el cliente como el servidor. Escrito en Go golang. Chisel es útil principalmente para atravesar firewalls, aunque también puede utilizarse para proporcionar un endpoin...

MAL-2026-17771 Malicious code in ksp-client-registry (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 3b11a639f5149e4b1c17e64eb78f226abece5ed03152b5933333a3cb56284018 The npm package [email protected] ships a prebuilt native addon at prebuilds/linux-x64/addon.node that is loaded by the package main...

sak1to-shell

sak1to-shell Servidor c2 multi-hilo, multi-sistema/plataforma Linux/Windows y cliente de shell TCP inversa para Windows, ambos escritos en C. Compilando el cliente de shell TCP inversa con i686-w64-mingw32-gcc: i686-w64-mingw32-gcc sakitorevshell.c lib/windows/sakitowincore.c -o sakitorevshell.ex...

ssh-auditor

SSH Auditor Características ssh-auditor automáticamente: Revisar todos los hosts conocidos cuando se añadan nuevas credenciales. Solo comprobará las nuevas credenciales. Poner en cola un escaneo completo de credenciales para cualquier nuevo host descubierto. Poner en cola un escaneo completo de...

grc2

nimc2 Este software se encuentra en etapas muy tempranas de desarrollo y es posible que encuentres muchos problemas al usarlo nimc2 es un C2 muy ligero escrito completamente en nim. Sus usos van desde soporte al usuario hasta monitoreo de empleados. Si quieres probarlo, consulta la wiki para...

Malicious code in erc20-approve-audit (RubyGems)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector e43c1d294111db5834d006f064d33001b463860783ed8662a5f41a8e7354e4b8 The gem's native extension script, which runs automatically during gem install, base64-decodes a Ruby payload and launches it via a double-forked,...

Malicious code in seed-phrase-validator (RubyGems)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector fb8d12a066c24d672bf16efe57267c46c727592ee21beb0e2accb3bb6e4bfb3a The gem declares a native extension but ships no C/C++/Rust source. extconf.rb exists solely to execute at gem install time. It decodes a...

MAL-2026-17794 Malicious code in seed-phrase-validator (RubyGems)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector fb8d12a066c24d672bf16efe57267c46c727592ee21beb0e2accb3bb6e4bfb3a The gem declares a native extension but ships no C/C++/Rust source. extconf.rb exists solely to execute at gem install time. It decodes a...

MAL-2026-17792 Malicious code in nft-metadata-resolver (RubyGems)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector ee87c382dfd443e81b4cf0e8dc66749f9a129bd4239f984859aaaf760e84c629 The gem ships a native-extension script at ext/nftmetadataresolver/extconf.rb that RubyGems auto-executes during gem install. The script carries a...

Malicious code in dex-router-abis (RubyGems)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector a8f8b62993678b4f720468a05ef91f6fdcc864dd6be78d1ffc6bd14125f18d8f The gem's extconf.rb executed automatically during gem install decodes a base64-encoded Ruby payload and executes it via a double-forked, detached...

Malicious code in block-explorer-api (RubyGems)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 9cfaa3470065369addbb91e3a6c2072e8add334c4d27bff95f91315aa58ae313 The gem's native-extension build script extconf.rb decodes a base64-encoded Ruby payload and passes it to eval inside a double-forked, detached child...

psc

PortShellCrypter -- PSC Este proyecto - así como su proyecto hermano crash - pertenece a mi conjunto de herramientas contra la censura que permite configurar shells encriptados y reenvío TCP/UDP completamente funcionales en entornos hostiles de censura. También es útil para forense para volcar...

tcpcopy

TCPCopy - Una herramienta de reproducción de flujo TCP TCPCopy es una herramienta de reproducción de flujo TCP para pruebas realistas de aplicaciones de servidores de Internet. Conociendo TCPCopy Una visión general de TCPCopy para principiantes Una visión general de la arquitectura de TCPCopy...

creak

creak Realiza algunos de los ataques MITM más famosos sobre direcciones objetivo ubicadas en una red local. Entre estos, deniega las capacidades de navegación y descarga de un host objetivo en la red local realizando un ataque de envenenamiento ARP y enviando paquetes TCP reset a cada solicitud...