yellow

root@kitploit: | | | | | | |/ \ | |/ \ \ /\ / / | || | / | | \ V V / , ||||/ // |/ - Just add blue. yellow - 파란색만 더하면 됩니다 바이너리가 실행될 때 canarytoken을 트리거하는 간단한 바이너리 변조 도구입니다. 공격자에 대비해 프로덕션 시스템에 부비트랩을 설치하는 데 이상적입니다. 현재 네 가지 방법이 있습니다: yellow는 선택한 파일 확장자를 기반으로 토큰을 트리거한 다음 실제 바이너리를 실행하는 바이너리를 사용하는...

CanaryHunter

Canary Hunter 요약 지난 몇 년간 여러 레드 팀Red Team 모의 훈련을 수행하면서 SOC에 행동을 알릴 수 있는 Canary Token을 여러 번 마주쳤습니다. 그래서 환경 내 파일에서 이러한 카나리를 탐지할 방법이 있는지 알아보는 데 시간을 보냈습니다. Canary Hunter는 canarytokens.org에서 무료로 생성된 다양한 형식의 일반적인 카나리를 빠르게 확인하기 위해 만들어졌습니다. Canary Token이란? Canary token은 공격자가 스스로를 드러내게 하여 방어자가 침해 사실을 발견하도록...

Malicious code in bazelisk (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector d4bcbd35130e716d1a2940c91b6691d41b9655fdc8587404af37bc6e5a7f1370 This npm package uses the name bazelisk, colliding with Google's bazelbuild/bazelisk project referenced in the tarball's source.txt, and self-labels ...

MAL-2026-10959 Malicious code in iphouse-core (npm)

The iphouse-core package was published to the npm registry by user 'jonothhu' maintainer email [email protected] as one of 19 packages in a dependency-confusion campaign targeting the 'markscan', 'akrai', and 'iphouse' namespaces, published in both unscoped and scoped @scope/name forms so...

MAL-2026-10954 Malicious code in @markscan/utils (npm)

The @markscan/utils package was published to the npm registry by user 'jonothhu' maintainer email [email protected] as one of 19 packages in a dependency-confusion campaign targeting the 'markscan', 'akrai', and 'iphouse' namespaces, published in both unscoped and scoped @scope/name forms ...

Krisp: Log4j CVE-2021–44228

The researcher's canary token got DNS interaction, which raised a false sense of log4shell vulnerability. $hostName would be exfiltrated if any of the processing servers were vulnerable, but as seen in the video submitted by the researcher just a plain DNS resolving was made...