c2s

C2S Server Command and Control su Slack Che cos'è C2S? C2S ti permette di costruire un semplice server Command and Control utilizzando solo e soltanto Slack, senza alcun server aggiuntivo o altro. Installazione root@kitploit: pip3 install requests Il resto dell'installazione si concentra sulla...

WhatsDump

Riscrittura completa del progetto. WIP WhatsDump Estrai la chiave privata di WhatsApp da qualsiasi dispositivo Android supportato Android 7+. Questo strumento avvia un emulatore Android 6 pulito e tenta di registrarsi con il tuo numero per estrarre la chiave privata di msgstore. NOTA: questo...

packj

Packj kennzeichnet bösartige/riskante Open-Source-Pakete Packj ausgesprochen wie „Package“ ist ein Werkzeug, das hilft, Angriffe auf die Software-Lieferkette zu mildern. Es kann bösartige, anfällige, verlassene, Typo-Squatting- und andere „riskante“ Pakete aus gängigen Open-Source-Paketregistern...

Insecure File Permissions

Claude SDK for TypeScript is vulnerable to insecure file permissions. The vulnerability is due to the BetaLocalFilesystemMemoryTool creating memory files and directories with world-readable and world-writable permissions, where a local attacker on a shared host could read persisted agent state, a...