ecs-mapping

Corelight ECS インジェストパイプライン このリポジトリは、リポジトリ内のインストーラスクリプトで使用するために必要なインジェストパイプラインファイルで構成されています。 https://github.com/corelight/ecs-templates そのリポジトリのインストーラは、このリポジトリからファイルをダウンロードするため、このリポジトリを直接使用する必要はなく、推奨もされません。 ライセンス ファイルと自動化スクリプトは、BSDライセンスの下でオープンソースです。詳細については COPYING を参照してください。 Github リポジトリ定義...

islechat

isle.chat SSH を利用したパブリックチャンネルとプライベート（招待制）チャンネルを備えたチャットサーバー 各チャンネルにはオーナーがおり、バナーを変更したりユーザーを招待できます（パブリックの場合は誰でも参加可能）。 デモは以下で実行： ssh [email protected] このプロジェクトはまだ非常に新しいため、重要な目的に依存しないでください。 現在、コードはすべて main.go という1つのファイルにありますが、特にコマンドロジックを整理して分割する予定です。 charm bubbletea/wish スタックを使用して構築されています。 Featur...

DCVC2

디스코드 음성 채널 C2 일명 DCVC2 이 다중 운영 체제 호환 도구는 명령 및 제어 작업을 위해 Discord의 음성 채널을 활용하기 위해 만들어졌습니다. 이 도구는 전적으로 RTP실시간 프로토콜를 통해 작동하며, 주로 DiscordGo를 사용합니다. 텍스트 채널에 성가신 흔적을 남기지 않습니다. 명령줄 기반 도구이므로 모든 작업은 Windows/Linux/OSX에서 엄격하게 터미널을 통해 수행됩니다. 책임감 있게 사용하되 재미있게 사용하세요! ; 요구 사항: 1. 업데이트됨 이전에는 잘못된 링크 DCVC2에 대해 읽기 2...

khaos-c2

KHAØS C2 KHAØSは、5つの秘匿通信チャネルと完全な回避機能を内蔵したモダンなポストエクスプロイテーションC2フレームワークです。@28Zaakyによって作成されました。 完全な手順についてはドキュメントを参照してください。 KHAØSを選ぶ理由 ほとんどのオープンソースC2には共通点が1つあります。それは、すでにすべてのEDRベンダーのデータベースに登録されているということです。KHAØSは、初日からその点を念頭に置いて構築されました。...

enseal

enseal 開発者向けの安全で一時的な秘密情報共有ツール。 Slackに秘密情報を貼り付けるのはやめましょう。enseal は安全な方法を不安全な方法よりも高速にします — 暗号化された使い捨てチャネルを通じて、.env ファイルや秘密情報をワンコマンド、セットアップ不要で共有できます。bash sender $ enseal share .env Share code: 7-guitarist-revenge Secrets: 14 variables staging Expires: on first receive recipient $ enseal receive...

pilotprotocol

Pilot Protocol AI 代理的网络栈。 地址。端口。隧道。加密。信任。 文档 · 线路规范 · 白皮书 · IETF 草案 · 代理技能 · Polo（实时仪表盘） 互联网是为人类而建的。AI 代理没有地址、没有身份、无法被联系。Pilot Protocol 是一个覆盖网络，赋予代理互联网赋予设备的功能：一个永久地址、认证加密通道和信任模型 ——全部建立在标准 UDP 之上。 代理向会合服务注册以实现发现和 NAT 穿越。应用数据直接在直连路径上的对等体之间流动；当 NAT 打洞失败（例如对称 NAT）时，信标会中继仍经端到端加密的流量作为回退。它不是...

external_c2

概要 Cobalt Strike には、externalc2 と呼ばれる新機能/実験的機能が含まれています。これにより、マリアブルプロファイルをバイパスし、開発者が独自のチャネルを作成できるようになります。 このコードは POC であり、最終的には現実の問題の解決策となりました。 コード内容 c2file.c: クライアントのC言語実装（ビーコンと通信するプロセス） c2filedll.c, c2filedll.h, c2file.py: クライアントのPython実装（DLLを使用、ビーコンと通信するプロセス）。複雑なチャネルを迅速に開発可能。 pythonc2ex.py:...

Cloakify

CloakifyFactory CloakifyFactory & the Cloakify Toolset - Data Exfiltration & Infiltration In Plain Sight; Evade DLP/MLS Devices; Social Engineering of Analysts; Defeat Data Whitelisting Controls; Evade AV Detection. Text-based steganography using lists. Convert any file type e.g. executables,...

Striker

Striker C2 Striker 는 간단한 Command and Control C2 프로그램입니다. 면책사항 이 프로젝트는 활발히 개발 중입니다. 대부분의 기능은 실험적이며, 더 많은 기능이 추가될 예정입니다. 변경 사항이 있을 수 있습니다. 특징 A 에이전트 Linux 및 Windows 호스트용 네이티브 에이전트. 필요할 경우 사용할 수 있는 자체 포함된 최소한의 Python 에이전트. HTTPs 채널. 비동기 작업 실행. 여러 리다이렉터를 지원하며, 활성 리다이렉터가 다운되면 다른 리다이렉터로 대체 가능. B 백엔드 /...

Podcast Channels < 0.28 - Cross-Site Scripting

The Podcast Channels WordPress plugin was affected by an unauthenticated reflected cross-site scripting security vulnerability. id: CVE-2014-4544 info: name: Podcast Channels 0.28 - Cross-Site Scripting author: daffainfo severity: medium description: The Podcast Channels WordPress plugin was...

DET

DET extensible Data Exfiltration Toolkit DET is provided AS IS, is a proof of concept to perform Data Exfiltration using either single or multiple channels at the same time. This is a Proof of Concept aimed at identifying possible DLP failures. This should never be used to exfiltrate sensitive/li...

hpfeeds

hpfeeds 关于 hpfeeds 是一种轻量级的、经过认证的发布-订阅协议。它拥有简单的线上格式，因此每个人都能在几乎瞬间用自己喜爱的语言订阅这些订阅源。不同的订阅源通过频道进行区分，并支持任意的二进制负载。这意味着频道用户自行决定数据的结构。通常会在 hpfeeds 上传输 JSON。 本项目旨在提供一个基于 asyncio 构建的、现代且兼容 Python 3 的 broker，以及一个兼容 Python 3 的客户端。 安装 核心客户端没有任何依赖。您可以通过 pip 来安装它。 root@kitploit: pip install hpfeeds 您可以通过命令行运行一个...

ExternalC2

ExternalC2 一个用于将通信通道与 Cobalt Strike External C2 服务器集成的库 该库提供了 Cobalt Strike External C2 规范 的实现， 包括一个基本的 Web 通道和一个 WebSocket 通道。代码库已经过文档化设计，便于轻松添加更多通道。 这份 README 尚未完成，因为写代码比写文档更有趣。不过，代码中包含了大量注释， 你应该先去读代码，对吧？我建议构建解决方案并逐步运行测试。 功能特性 已实现的 C2 通道： 直接 Socket 连接 Web API 通道 Dotnet Core WebSocket 通道 Dotnet...

ish

iSH A project to get a Linux shell running on iOS, using usermode x86 emulation and syscall translation. For the current status of the project, check the issues tab, and the commit logs. App Store page TestFlight beta Discord server Wiki with help and tutorials README中文 如若未能保持最新，请提交PR以更新 Hacking...

libssh: libssh: use-after-free via data callbacks on closed channels

A flaw was found in libssh. If data packets are processed after a channel is closed, channel data callbacks can be invoked after the associated data has already been freed, leading to crashes or possible use-after-free conditions...

libssh: libssh: use-after-free via data callbacks on closed channels

A flaw was found in libssh. If data packets are processed after a channel is closed, channel data callbacks can be invoked after the associated data has already been freed, leading to crashes or possible use-after-free conditions...

ossem-power-up

OSSEM A tool to assess data quality, built on top of the awesome OSSEM project. Mission Answer the question: I want to start hunting ATT&CK techniques, what log sources and events are more suitable? Create transparency on the strengths and weaknesses of your log sources Provide an easy way to...

ThreatIntelligenceDiscordBot

脅威インテリジェンス Discordボット vx-underground脅威インテリジェンスDiscordボットは、さまざまなクリアネットドメイン、ランサムウェア脅威アクタードメイン、Telegramチャンネルから更新情報を取得します。このボットは1800秒間隔で更新をチェックします（Telegramボットは除く。これはリアルタイムで取得されます）。 セットアップしたくない？ この脅威インテリジェンスボットは現在Discord上で稼働中です。 Python 3.10 64bitで記述 WindowsまたはLinuxで動作可能 Discord Webhookが必要...

covertchannels-steganography

多くの人が、ステガノグラフィー/秘匿チャネルの分野にどうやって足を踏み入れるのか、またスキルをどう向上させるのかを尋ねてきます。私は、自分が使用してきた優れた参考文献、ツール、書籍をまとめて、彼らを助けるためにこのリソース集を作成しました今後も追加していきます。 書籍 & 論文/記事 ステガノグラフィーとデジタルウォーターマーキングのための情報秘匿技術 -...

openclaw

OpenClaw 🦞 — Your assistant, on your devices, in your chats OpenClaw is an AI assistant that runs on your devices and meets you in the channels you already use. It connects models, tools, messaging channels, and optional companion apps through one Gateway, for a single operator or for a team whos...