76 matches found
BobTheSmuggler
BobTheSmuggler Atualização Rápida 15 de janeiro de 2024 -Suporte para compressão de múltiplos arquivos foi adicionado. Se você tiver vários arquivos gerados para seu payload final por exemplo, arquivos de DLL-Sideloading ou arquivos de entrega em vários estágios, agora você pode usar a opção '-i'...
ddoor
ddoor backdoor multipiattaforma che utilizza record DNS TXT Cos'è ddor? ddor è un backdoor leggero multipiattaforma che utilizza record TXT per eseguire comandi su macchine infette. Caratteristiche Permette a un singolo record TXT di avere comandi separati per macchine Linux e Windows Elenco di...
DAws
Ciao a tutti, Informazioni Ci sono molte cose che rendono DAws migliore di qualsiasi altra Web Shell: 1. Bypassa i Sistemi di Sicurezza IPS, WAF, ecc. come Suhosin usa fino a 20 funzioni php solo per eseguire un comando. 2. Lascia Shell CGI e comunica con esse per bypassare i Sistemi di Sicurezza...
tplink-smartplug
Client TP-Link WiFi SmartPlug e Dissector Wireshark Per la storia completa, vedi Reverse Engineering the TP-Link HS110 tplinksmartplug.py Un client Python per il protocollo proprietario TP-Link Smart Home per controllare le prese intelligenti WiFi TP-Link HS100, HS110 e KP115. Il protocollo...
Chisel-Strike
Chisel-Strike Un'implementazione aggressiva di .NET XOR crittografata per cobalt strike per utilizzare proxy più veloci e capacità avanzate di socks5. Perché è stato scritto? Nella mia esperienza, ho trovato i proxy socks4/socks4a piuttosto lenti rispetto alle loro controparti socks5 e una mancan...
Obfuscator
Obfuscator Il programma è progettato per offuscare lo shellcode. Attualmente lo strumento supporta 2 tipi di crittografia. root@kitploit: 1 XOR 2 AES Lo strumento accetta shellcode in 4 formati. root@kitploit: 1 base64 2 hex 3 c 4 raw Utilizzo da riga di comando root@kitploit: Usage Description...
FUD-UUID-Shellcode
FUD-UUID-Shellcode Introdução Outra técnica de injeção de shellcode usando C++ que tenta contornar o Windows Defender usando feitiçaria de criptografia XOR e loucura de strings UUID :. Como funciona Geração do shellcode Primeiramente, gere um payload em formato binário usando Havoc, CobaltStrike ...
charlotte
charlotte c++ vollständig unerkannter Shellcode-Launcher ; veröffentliche dies, um die Geburt meines Neugeborenen zu feiern Beschreibung 13/05/2021: 1. c++ Shellcode-Launcher, vollständig unerkannt 0/26 zum 13. Mai 2021. 2. dynamisches Aufrufen von Win32-API-Funktionen 3. XOR-Verschlüsselung von...
dark-doh
dark-doh.exe versione pubblica Scopo: scaricare file tramite DoH, oppure scaricare ed eseguire uno shellcode non implementato nella versione pubblica Esempio di esecuzione: dark-doh.exe file1 download google yourdomain.com Aggiunto lo script Python di supporto per la generazione delle zone DNS...
SHGenOb
SHGenOB: Generatore di Shellcode da Codice C PIC Introduzione SHGenOB è uno strumento basato su Python progettato per generare shellcode da codice Position Independent Code PIC scritto in C. Automatizza il processo di compilazione del codice C, estrae la sezione .text e, opzionalmente, cripta lo...
Dumpy
Beschreibung Dieses Tool ruft dynamisch MiniDumpWriteDump auf, um den Speicherinhalt von lsass zu dumpen. Dieser Vorgang erfolgt, ohne ein neues Prozess-Handle auf lsass zu öffnen, und verwendet DInvokers, um die Erkennung seines bösartigen Verhaltens zu erschweren. Um ein gültiges Prozess-Handle...
Shellcrypt
Shellcrypt Uno strumento single-file multipiattaforma di qualità della vita per offuscare un dato file di shellcode e produrre un output in un formato utile da incollare direttamente nel tuo codice sorgente. Contributori Sono qui perché se lo meritano An00bRektn github twitter ♥ 0xtejas github...
NorthStarC2
NorthStarC2 هو إطار عمل مفتوح المصدر للقيادة والتحكم تم تطويره لأغراض اختبار الاختراق والفريق الأحمر بواسطة Engin Demirbilek. يتكون إطار عمل NorthStar C2 من تطبيقين: تطبيق ويب بواجهة رسومية على جانب الخادم لإدارة الجلسات، و stager على جانب العميل للتواصل مع خادم C2. التثبيت السريع git clone...
MAL-2026-6765 Malicious code in @marketfront/bannerpopup (npm)
The @marketfront/bannerpopup package is part of a 25-package malicious campaign batch-published to the @marketfront npm scope by npm user 'marketfront' [email protected] within a roughly 3-minute window on 2026-07-01. All packages in the campaign were published at version 7.0.0 and use...
MAL-2026-6786 Malicious code in @marketfront/mychatspreloader (npm)
The @marketfront/mychatspreloader package is part of a 25-package malicious campaign batch-published to the @marketfront npm scope by npm user 'marketfront' [email protected] within a roughly 3-minute window on 2026-07-01. All packages in the campaign were published at version 7.0.0 and us...
MAL-2026-6772 Malicious code in @marketfront/customdealsfeed (npm)
The @marketfront/customdealsfeed package is part of a 25-package malicious campaign batch-published to the @marketfront npm scope by npm user 'marketfront' [email protected] within a roughly 3-minute window on 2026-07-01. All packages in the campaign were published at version 7.0.0 and use...
CVE-2026-33361
In Meari IoT SDK image handling libmrplayer.so as observed in CloudEdge 5.5.0 build 220, Arenti 1.8.1 build 220, and related white-label apps = 1.8.x, baby monitor ".jpgx3" files use reversible XOR over only the first 1024 bytes with a predictable key derivation model...
Masjesu Botnet Emerges as DDoS-for-Hire Service Targeting Global IoT Devices
Cybersecurity researchers have lifted the curtain on a stealthy botnet that's designed for distributed denial-of-service DDoS attacks. Called Masjesu , the botnet has been advertised via Telegram as a DDoS-for-hire service since it first surfaced in 2023. It's capable of targeting a wide range of...
Masjesu Rising: The Commercial IoT Botnet Built for Stealth, DDoS, and IoT Evasion
Masjesu Rising: The Commercial IoT Botnet Built for Stealth, DDoS, and IoT Evasion By Mohideen Abdul Khader F · April 7, 2026 Botnet overview The Masjesu botnet, a sophisticated, commercially-run Internet of Things IoT threat, has been operational and evolving since early 2023, continuing into...
