enseal

enseal 開発者向けの安全で一時的な秘密情報共有ツール。 Slackに秘密情報を貼り付けるのはやめましょう。enseal は安全な方法を不安全な方法よりも高速にします — 暗号化された使い捨てチャネルを通じて、.env ファイルや秘密情報をワンコマンド、セットアップ不要で共有できます。bash sender $ enseal share .env Share code: 7-guitarist-revenge Secrets: 14 variables staging Expires: on first receive recipient $ enseal receive...

external_c2

简介 Cobalt Strike 包含一个名为 externalc2 的新 / 实验性功能。它绕过了可塑性配置（mallable profiles），并允许开发者自定义自己的通信通道。该代码是一个概念验证（POC），最终成为了解决实际问题的方案。 代码内容 c2file.c：一个 C 语言实现的客户端（与 Beacon 通信的进程） c2filedll.c, c2filedll.h, c2file.py：一个 Python 语言实现的客户端（使用 DLL，与 Beacon 通信的进程），便于快速开发复杂通道 pythonc2ex.py：与团队服务器 externalc2 插件通信的服务端...

Cloakify

CloakifyFactory CloakifyFactory & the Cloakify Toolset - Data Exfiltration & Infiltration In Plain Sight; Evade DLP/MLS Devices; Social Engineering of Analysts; Defeat Data Whitelisting Controls; Evade AV Detection. Text-based steganography using lists. Convert any file type e.g. executables,...

ecs-mapping

Pipeline d'ingestion Corelight ECS Le dépôt est composé de fichiers de pipeline d'ingestion nécessaires à l'utilisation avec le script d'installation du dépôt https://github.com/corelight/ecs-templates Le script d'installation de ce dépôt-là téléchargera les fichiers depuis ce dépôt-ci ; par...

pilotprotocol

Pilot Protocol Lo stack di rete per agenti AI. Indirizzi. Porte. Tunnel. Crittografia. Fiducia. Documentazione · Specifiche Wire · White paper · Bozza IETF · Competenze Agente · Polo Dashboard in tempo reale Internet è stato costruito per gli umani. Gli agenti AI non hanno un indirizzo, una...

islechat

isle.chat Un server chat basato su SSH con canali pubblici e privati solo su invito Ogni canale ha un proprietario che può cambiarne il banner e invitare utenti chiunque può unirsi se è pubblico Provalo con ssh [email protected] Questo progetto è molto recente al momento, quindi non fare...

DCVC2

Canale Vocale Discord C2 alias DCVC2 Questo strumento compatibile con più sistemi operativi è stato creato per sfruttare i canali vocali di Discord per operazioni di comando e controllo. Questo strumento opera interamente tramite il Real-Time Protocol RTP sfruttando principalmente DiscordGo e non...

khaos-c2

KHAØS C2 KHAØS ist ein modernes Post-Exploitation-C2-Framework mit 5 verdeckten Kanälen und vollständiger Umgehung, erstellt von @28Zaaky. Siehe die Dokumentation für vollständige Anweisungen. Warum KHAØS...

Striker

Striker C2 Striker é um simples programa de Comando e Controle C2. Aviso Legal Este projeto está em desenvolvimento ativo. A maioria das funcionalidades é experimental, com mais por vir. Espere mudanças que quebram a compatibilidade. Funcionalidades A Agentes Agentes nativos para hosts linux e...

hpfeeds

hpfeeds Informazioni hpfeeds è un protocollo publish-subscribe leggero e autenticato. Ha un semplice wire-format che consente a chiunque di sottoscrivere i feed con il proprio linguaggio preferito in pochissimo tempo. I diversi feed sono separati da canali e supportano payload binari arbitrari. C...

ExternalC2

ExternalC2 Una libreria per integrare canali di comunicazione con il server External C2 di Cobalt Strike Questa libreria fornisce un'implementazione delle specifiche External C2 di Cobalt Strike, inclusi un canale web di base e un canale websocket. Il codebase è stato documentato e progettato per...

ish

iSH A project to get a Linux shell running on iOS, using usermode x86 emulation and syscall translation. For the current status of the project, check the issues tab, and the commit logs. App Store page TestFlight beta Discord server Wiki with help and tutorials README中文 如若未能保持最新，请提交PR以更新 Hacking...

DET

DET extensible Data Exfiltration Toolkit DET is provided AS IS, is a proof of concept to perform Data Exfiltration using either single or multiple channels at the same time. This is a Proof of Concept aimed at identifying possible DLP failures. This should never be used to exfiltrate sensitive/li...

Podcast Channels < 0.28 - Cross-Site Scripting

The Podcast Channels WordPress plugin was affected by an unauthenticated reflected cross-site scripting security vulnerability. id: CVE-2014-4544 info: name: Podcast Channels 0.28 - Cross-Site Scripting author: daffainfo severity: medium description: The Podcast Channels WordPress plugin was...

EUVD-2026-65705

OpenEXR is the reference implementation and specification for the EXR image file format, widely used in the motion picture industry. In versions 3.3.0 through 3.3.12 and 3.4.0 through 3.4.13, the PyOpenEXR Python bindings return stale heap data when reading a crafted deep scanline EXR that uses...

CVE-2026-78380

RansomLook fails to enforce the privacy status of ransomware groups and markets when distributing newly collected victim posts to external notification channels. The post-processing logic checks whether an individual post is marked private but does not verify whether the group or market to which...

EUVD-2026-64857

RansomLook fails to enforce the privacy status of ransomware groups and markets when distributing newly collected victim posts to external notification channels. The post-processing logic checks whether an individual post is marked private but does not verify whether the group or market to which...

CVE-2026-78380 Private Group and Market Posts Disclosed Through Public Notification Channels in RansomLook

RansomLook fails to enforce the privacy status of ransomware groups and markets when distributing newly collected victim posts to external notification channels. The post-processing logic checks whether an individual post is marked private but does not verify whether the group or market to which...

CVE-2026-78380

RansomLook fails to enforce the privacy status of ransomware groups and markets when distributing newly collected victim posts to external notification channels. The post-processing logic checks whether an individual post is marked private but does not verify whether the group or market it belong...

covertchannels-steganography

Molte persone mi chiedono come iniziare nel campo della steganografia/dei canali covert o come migliorare le proprie capacità. Ho scritto questa raccolta per aiutarle con alcune buone referenze, strumenti e libri che ho usato e letto presto ne aggiungerò altri. Libri e articoli Tecniche di...