telnet-iot-honeypot

Disclaimer This project neither supported or in development anymore. It is based on python2 which has reached its EOL in 2020 and uses dependencies which are getting harder to install over time. Use at your own risk! Telnet IoT honeypot 'Python telnet honeypot for catching botnet binaries' This...

XSScope

Go beyond the alert XSScope is one of the most advanced GUI Framework for XSS Clientside attacks. It can perform different XSS attack and HTML Injection in real time. Features Perform XSS botnet attacks. Every victim who is affected by XSS payload in the webserver, will contantly bind the payload...

Xenotix-xBOT

Xenotix-xBOT Xenotix xBOT は、ボットネット用の Command & Control Center を実装するために特定の Google サービスを悪用する、Python で書かれた proof of concept のクロスプラットフォーム（Linux、Windows、Mac）ボットです。Google Apps Data API、Google Forms、Google Spreadsheet は、ボットネットワークの C2 を実装するために悪用されます。Google Forms はボットネットワークの C2 として機能します。Google Form...

BlackNET

BlackNET 😈 VB.NET を使用して開発された、無料で高度かつモダンな Windows ボットネットで、洗練された安全な PHP パネルを備えています。 BlackNET について 🤓 VB.NET を使用して構築された、無料で高度かつモダンな Windows ボットネットで、洗練された安全な PHP パネルを備えています。 このボットネットコントローラーには多くの機能が搭載されており、無料で最も安全なパネルを利用できます。 開発者: Black.Hacker できること 💪 1. ファイルをアップロード URLから ディスクから 2. DDoS攻撃...

Hale

概要 Hale は、新しい C&C サーバーで使用されるプロトコルを監視する新しいモジュールを簡単に開発できるモジュール設計を備えた、ボットネットの C&C モニター/スパイです。Hale には、大量の接続を処理できるスケーラビリティを備えた Twisted で開発された IRC モニターと HTTP モニターが含まれています。これらのモジュールは、プロトコルの文法とボット設定を構成可能ですが、必要に応じて変更することもできます。取得したすべてのログとファイルはデータベースに保存され、IRC の場合は追跡された IP 番号も保存されます。 オペレーターの場所を隠すために、SOCKSv5...

buttinsky

Buttinsky オープンソースのボットネット監視 説明 ボットネット監視は脅威分析において重要な部分ですが、適切なオープンソースツールが不足しているため、しばしば軽視されています。私たちのツールは、自動化されたボットネット監視のためのオープンソースフレームワークを提供します。モジュール設計により、使用するプロトコル、監視クライアントの動作、収集した情報のログ方法、ボットネットの目的、規模、脅威を分析するためのデータ処理、および専用ノード間での監視タスクの分散方法を完全にカスタマイズできます。...

LSTM-MI

DGAボットネット検出におけるマルチクラス不均衡を扱うためのLSTMベースのフレームワーク...

psad

psad - iptablesログによる侵入検知 はじめに ポートスキャン攻撃検出器 psad は、Linux iptables/ip6tables/firewalld...

PhaseHack

PhaseHack ブラインドSQLインジェクションを介してPhaseボットネットのログイン情報を取得します。...

JoomShaper Helix3 <=3.1.0 - Unauthenticated Arbitrary JSON File Write

JoomShaper Helix3 template framework versions 1.0 through 3.1.0 for Joomla expose an unauthenticated AJAX handler plgajaxhelix3 accessible via the Joomla comajax component. The onAjaxHelix3 plugin method processes dataaction=save requests without any authentication check or CSRF token validation...

katana

katana Katana Botnet, based on the Mirai Botnet. Please be aware: I did not create this software! I am merely sharing it with no bad intent for teaching purposes only! Any harm or such you do with it, I hold no responsibility for it! StandWithUkraine...

M-Botnet

M-Botnet 免责声明1：此工具仅供教育用途！ 免责声明2：这是我很久以前写的，所以请不要评判我的编码能力 :D 一个基础僵尸网络项目。它是一个控制蠕虫的C2服务器。该蠕虫可以利用MS17-010漏洞自我传播以在网络中扩散。 要击败此蠕虫，请切断WWW与你网络之间的通信。...

Wireshark

Wireshark マルウェア解析 説明 このラボでは、Log4J エクスプロイトとして知られる悪意のあるパケットキャプチャを解析しました。調査は、パケットキャプチャ解析でいつも使用しているのと同じプレイブック、つまり統計情報を調べて、どれだけのエンドポイントがどれだけ通信しているかを確認することから始めました。あまりにも多くの IP アドレスに気づいたため、それらを地球上にマッピングしたいと思い、IP アドレスを国と都市に解決する Max Mind の GEOIP データベースをインストールして設定しました。この数の IP アドレスは、Log4J...

CVE-2023-22906

CVE-2023-22906 CVE-2023-22906は、HCD0102V1.3820220125バージョンを実行しているHero Qubo Smart Doorbellデバイスに影響を与える深刻な脆弱性です。この特定のデバイスは、デフォルトでパスワードを必要とせずにroot権限でのTelnetアクセスを許可しています。この脆弱性は、不正アクセス、ユーザープライバシーの侵害、デバイスに保存された機密情報の漏洩、さらには侵害されたデバイスがボットネットの悪意ある活動の一部として利用される可能性があるため、重大なセキュリティリスクをもたらします。 研究論文 概念実証ビデオ シェルアクセス...

cve-2021-35394-ecosystem

CVE-2021-35394 エコシステム このリポジトリが存在するのは、ある1つのエクスプロイトがこれらのボットネットを パッシブセンサーから可視化するからであり、それらが互いに関連しているからではない。 CVE-2021-35394（Realtek SDK コマンドインジェクション、UDP/9034）が 参入基準 である。あるファミリが対象範囲に入るのは、監視対象ネットワークに対して このエクスプロイトを試みたのが観測されたからである。一度ファミリが対象範囲に入れば、 追跡はそのファミリ自身のインフラと挙動を、到達可能な限り追う——ステージングサーバ、...

OMG_KILLER

OMGKILLER Автоатакующий скрипт на базе эксплойтов CVE-2024-37890 и OOM 2026 Пока лайтовый вариант щас расширим проксями и прочим дерьмом что бы атаковать с одной тачки как огромная ботферма...

CVE-2026-87827

Certain KGUARD DVR devices running vulnerable firmware expose a system command execution service on all network interfaces without requiring authentication. A remote unauthenticated attacker with network access to the affected service can execute arbitrary system commands on the device, potential...

EUVD-2026-74805

Certain KGUARD DVR devices running vulnerable firmware expose a system command execution service on all network interfaces without requiring authentication. A remote unauthenticated attacker with network access to the affected service can execute arbitrary system commands on the device, potential...

CVE-2026-87827 KGUARD DVR unauthenticated remote command execution vulnerability

Certain KGUARD DVR devices running vulnerable firmware expose a system command execution service on all network interfaces without requiring authentication. A remote unauthenticated attacker with network access to the affected service can execute arbitrary system commands on the device, potential...

CVE-2026-87827

KGUARD DVR devices running firmware from 2016 expose an unauthenticated system command execution service bound to all network interfaces (0.0.0.0), allowing a remote attacker to execute arbitrary commands and achieve complete device compromise . Firmware released after 2017 mitigates the issue by...