public-research

Nokia Deepfield ERT — public research Threat research from the Nokia Deepfield Emergency Response Team ERT, focused on DDoS botnets and related infrastructure. Each directory covers a botnet family with a brief summary and machine-readable indicators of compromise IoCs. This repo consolidates pri...

DDOS-RootSec

RootSec Archive Overview of RootSec Archive Welcome to the RootSec Archive , your ultimate resource for DDOS tools, scanners, botnets, exploits, and more. Our archive includes: Mirai Edits: Private and Public Versions QBot Edits: Private and Public Versions Other Botnet Variants: Diverse...

DDoS-Ripper

DDoS-Ripper What is a DDoS Attack? A Distributable Denied-of-Service DDOS attack server that cuts off targets or surrounding infrastructure in a flood of Internet traffic DDoS attacks achieve effectiveness using multiple compromised computer systems as a source of attack traffic. Search engines m...

public-research

Public Research Open source research and talks on threat intelligence, fingerprinting, and fraud detection. Talks 10/25/2024 - Anti-Fraud W3 Community Group - An Emprical Analysis of Residential Proxies 03/27/2025 - Anti-Fraud W3 Community Group - Mitigating Fingerprint Impersonation 10/23/2025...

Orwell-RAT-and-Botnet

Orwell - Paquete multiplataforma de Botnet y RAT. Orwell es un RAT y una botnet diseñado como un trío de programas. El bigbro.py, que se ejecuta en un servidor remoto y se utiliza para dar comandos e información a los proles; el innerPart.py, utilizado para enviar comandos a BB que se les dan a l...

CVE-2022-26134_check

CVE-2022-26134check このスクリプトは、ConfluenceサーバーがCVE-2022-26134の脆弱性に対して脆弱かどうかをリモートでチェックするために使用されます。この脆弱性はリモートコード実行の欠陥であり、パッチが適用されていない場合、攻撃者がサーバー上で任意のコードを実行することを許可します。この脆弱性は、6月に複数のボットネットによって悪用され、パッチ未適用のインストール環境に暗号通貨マイニングマルウェアを展開していました。 使用方法： システムにPython 3がインストールされていることを確認してください。...

strafer

Strafer Elasticsearch infections are rising exponentially. The adversaries are exploiting open and exposed Elasticsearch interfaces to trigger infections in the cloud and non-cloud deployments. During this talk, we will release a tool named "STRAFER" to detect potential infections in the...

strafer

Strafer Elasticsearch 감염이 기하급수적으로 증가하고 있습니다. 공격자들은 오픈되어 노출된 Elasticsearch 인터페이스를 악용하여 클라우드 및 비클라우드 환경에서 감염을 유발하고 있습니다. 이번 발표에서는 "STRAFER"라는 도구를 공개하여 Elasticsearch 인스턴스의 잠재적 감염을 탐지하도록 할 것입니다. 이 도구는 보안 연구원, 침투 테스터 및 위협 인텔리전스 전문가가 악성 코드를 실행하는 손상되거나 감염된 Elasticsearch 인스턴스를 탐지할 수 있게 해줍니다. 또한 클라우드...

byob

Questions? Check out the docs or join our Discord support server Disclaimer : This project should be used for authorized testing or educational purposes only. BYOB is an open-source post-exploitation framework for students, researchers and developers. It includes features such as: Command & contr...

aura-botnet

Aura Botnet C2 Server The botnet's C2 server utilizes the Django framework as the backend. It is far from the most efficient web server, but this is offset by the following: Django is extremely portable and therefore good for testing/educational purposes. The server and database are contained...

aura-botnet

Aura Botnet C2 서버 봇넷의 C2 서버는 Django 프레임워크를 백엔드로 사용합니다. 가장 효율적인 웹 서버와는 거리가 멀지만, 다음과 같은 점으로 상쇄됩니다: Django는 매우 이식성이 뛰어나므로 테스트/교육 목적에 적합합니다. 서버와 데이터베이스는 aura-server 폴더에 포함되어 있습니다. Django에는 봇과 명령을 관리하는 데 사용할 수 있는 매우 직관적이고 강력한 관리 사이트가 포함되어 있습니다. 서버는 단순한 POST 요청만 처리하고 텍스트를 반환합니다. 정적 파일은 nginx와 같이 정적 파일...

awesome-threat-intelligence

awesome-threat-intelligence 脅威インテリジェンスに関する厳選されたリソースリスト 脅威インテリジェンスの簡潔な定義: 資産に対する既存または新興の脅威または危険に関する、文脈、メカニズム、指標、影響、および実行可能なアドバイスを含む証拠に基づく知識であり、その脅威または危険に対する主体の対応に関する決定に役立てることができるもの 。 コントリビュート は自由です。 情報源 フォーマット フレームワークとプラットフォーム ツール 研究、標準、書籍 情報源...

CnC-Botnet-in-Python

CnC-Botnet-in-Python C&C 봇넷, Python으로 작성됨 설명 fabric을 사용하여 Python으로 작성된 간단한 봇넷입니다. 이 코드의 사용에 대해 저자는 책임을 지지 않습니다. 호스트 프로젝트의 메인 디렉토리에 포함된 hosts.txt 파일에서 호스트를 로드할 수 있습니다. 이 파일의 기본 형식은 다음과 같습니다: root@kitploit: username@host:port password 포트 번호가 명시되지 않은 경우, 포트 22가 사용됩니다: root@kitploit: username@host...

botnet-hackpack

BOTNET C&C SIMPLE Este hackpack te guiará a través de la implementación de un marco básico que caracteriza fundamentalmente a una botnet. Puede ayudarte si has trabajado con C antes. Si te gustó este tutorial, ¡asegúrate de darle una estrella a este repositorio! Nota: No uses nada de lo que...

bonesi

BoNeSi BoNeSi , DDoS 봇넷 시뮬레이터는 테스트베드 환경에서 네트워크 상의 봇넷 트래픽을 시뮬레이션하는 도구입니다. DDoS 공격의 영향을 연구하기 위해 설계되었습니다. 어떤 트래픽을 생성할 수 있나요? BoNeSi 는 정의된 봇넷 크기다른 IP 주소에서 ICMP, UDP 및 TCP HTTP 플러딩 공격을 생성합니다. BoNeSi 는 매우 구성 가능하며, 전송 속도, 데이터 양, 소스 IP 주소, URL 및 기타 매개변수를 설정할 수 있습니다. 다른 도구와 무엇이 다른가요? IP 주소를 UDP 및 ICMP로 스푸...

CVE-2021-4045

Exploit Title: TP-LINK Tapo c200 1.1.15 - RCE Vendor: https://www.tp-link.com/en/home-networking/cloud-camera/tapo-c200/ Version: 1.1.15 及以下版本 CVE: CVE-2021-4045 可加载的 C2 僵尸网络与批量利用工具 漏洞分析文章：https://www.hacefresko.com/posts/tp-link-tapo-c200-unauthenticated-rce...

strutszeiro

strutszeiro Struts脆弱性（CVE-2017-5638）を使用して作成されたボットネットを管理するTelegramボット 依存関係 pip install -r requeriments.txt 設定 root@kitploit: Telegramボットを作成し、APIトークンをconfig/token.confに保存します。 Telegramグループを作成し、グループIDをconfig/group.confに保存します。 起動 python strutszeiro.py Telegramの使い方 root@kitploit: /add url -...

BSF

BSF - 봇넷 시뮬레이션 프레임워크 BSF는 P2Ppeer-to-peer 봇넷을 구현하고 확장하며 설정을 조정하고 방어자가 모니터링 및 대응 조치를 평가할 수 있도록 하는 개별 이산 시뮬레이션 환경을 제공합니다. 개요 봇마스터와 방어자 간의 군비 경쟁에서 봇마스터는 우위를 점하고 있습니다. 방어자는 봇마스터가 도입하는 새로운 위협과 행동에 대응해야 하기 때문입니다. BSF봇넷 시뮬레이션 프레임워크는 경쟁 환경을 평준화하여 이 문제를 해결합니다. 방어자가 새로운 봇넷 모니터링 기술과 대응 조치를 개발하고 평가함으로써 군비 경쟁...

telnet-iot-honeypot

Disclaimer 이 프로젝트는 더 이상 지원되지 않거나 개발되지 않습니다. 2020년에 수명이 종료된 python2를 기반으로 하며, 시간이 지남에 따라 설치가 점점 어려워지는 의존성을 사용합니다. 사용에 따른 책임은 본인에게 있습니다! Telnet IoT 허니팟 '봇넷 바이너리를 잡기 위한 Python 텔넷 허니팟' 이 프로젝트는 인터넷의 텔넷 서버에서 매우 취약한 기본 비밀번호를 통해 확산되는 IoT 악성코드를 위한 허니팟 역할을 하는 Python 텔넷 서버를 구현합니다. 허니팟은 cowrie...

XSScope

アラートを超えて XSScopeは、XSSクライアントサイド攻撃のための最も先進的なGUIフレームワークの1つです。異なるXSS攻撃やHTMLインジェクションをリアルタイムで実行できます。 機能 XSSボットネット攻撃を実行します。XSSペイロード（Webサーバー上）に影響を受けた各被害者は、ペイロードに継続的にバインドされ、攻撃者からのコマンドを待ちます。バインドペイロードとは、コントローラからの接続を待機するものです。 XSSボットネットを介したHTTPフラッド（DDoS） TCPポートフォワーディングとローカルPHPサーバーの両方を生成...