notionterm

notionterm Embed reverse shell inNotion pages. Hack while taking notes FOR ➕: Hiding attacker IP in reverse shell No direct interaction between attacker and target machine. Notion is used as a proxy hosting the reverse shell Demo/Quick proof insertion within report High available and shareable...

FreeMDU

FreeMDU FreeMDU 项目提供开放的硬件和软件工具，用于通过光学诊断接口与 Miele 设备进行通信。它是专有的 Miele 诊断工具 MDU 软件（仅提供给注册服务技术人员）的免费开源替代方案。 1996 年之后生产的大多数 Miele 设备都包含一个基于红外线的光学诊断接口，隐藏在前面板某个指示灯后面。在较旧的设备上，该接口标有 程序校正 PC 标签。 到目前为止，与该接口通信需要购买 Miele 独家销售的昂贵红外适配器及其闭源软件。FreeMDU 的目标是让每个人都能出于诊断和家庭自动化目的使用此接口。 该项目分为三个主要组件： 协议：核心协议库和设备实现...

meterssh

Tool Name: MeterSSH Written by: David Kennedy Company: TrustedSec Website: https://www.trustedsec.com Twitter: @TrustedSec, @HackingDave MeterSSH is a way to take shellcode, inject it into memory then tunnel whatever port you want to over SSH to mask any type of communications as a normal SSH...

onionshare

OnionShare OnionShareは、Torネットワークを使ってファイルを安全かつ匿名で共有したり、ウェブサイトをホストしたり、友人とチャットしたりできるオープンソースツールです。 OnionShareのインストール OnionShare for WindowsおよびmacOSは、OnionShareウェブサイトからダウンロードできます。 macOSでは、Homebrewも使用できます。 brew install --cask onionshare LinuxにFlatpakまたはSnapパッケージとしてOnionShareをインストールする方法は、これらの手順を参照してください...

Signal-iOS

Signal iOS Signalは、友人とのシンプルでプライベートなコミュニケーションのための、無料かつオープンソースのメッセージングアプリです。 また、AndroidとDesktopでも利用できます。 ご質問 トラブルシューティングやご質問については、サポートセンターまたは非公式コミュニティフォーラムをご覧ください。 バグ報告の投稿 バグ報告やサポートリクエストを送信する最良の方法は、サポートセンター経由です。Signal iOSは分析やテレメトリを一切収集していないため、何かが正常に動作しない場合のトラブルシューティングと修正には、皆様からのフィードバックが不可欠です。 コードへの...

dnscat2

NOTE: The password for the .zip downloads are all "password"! Introduction Welcome to dnscat2, a DNS tunnel that WON'T make you sick and kill you! This tool is designed to create an encrypted command-and-control C&C channel over the DNS protocol, which is an effective tunnel out of almost every...

PSRansom

PSRansom PSRansom は、C2サーバー機能を備えたPowerShellランサムウェアシミュレーターです。このツールは、PowerShellがインストールされた任意のシステムで、一般的なランサムウェアの暗号化プロセスをシミュレートするのに役立ちます。統合されたC2サーバーにより、HTTPを介してファイルを窃取し、クライアント情報を受信できます。 2つの要素間のすべての通信は、トラフィック検査メカニズムに検出されないように暗号化またはエンコードされていますが、HTTPSは一切使用されていません。 要件 PowerShell 4.0 以上 ダウンロード...

TelegramRAT

TelegramRAT クロスプラットフォームのTelegramベースRAT。Telegram経由で通信し、ネットワーク制限を回避します。 注意: 新しいクロスプラットフォームRATを使用: https://github.com/machine1337/pyFUD インストール: 1. git clone https://github.com/machine1337/TelegramRAT.git 2. 次に、「HOW TO USE」セクションの指示に従ってください。 デモ:...

detux

Detux: The Multiplatform Linux Sandbox Introduction: Detux is a sandbox developed to do traffic analysis of the Linux malwares and capture the IOCs by doing so. QEMU hypervisor is used to emulate Linux Debian for various CPU architectures. The following CPUs are currently supported: x86 x86-64 AR...

malcom

Malcom - Malware Communication Analyzer Malcom is a tool designed to analyze a system's network communication using graphical representations of network traffic, and cross-reference them with known malware sources. This comes handy when analyzing how certain malware species try to communicate wit...

awesome-privacy

A curated list of privacy-respecting apps, software, and providers 🌐 awesome-privacy.xyz CodeBerg Mirror | Submit an Addition | Raw data & API Intro Large data-hungry corporations dominate the digital world but with little, or no respect for your privacy. Migrating to open-source applications wit...

PrecIR

PrecIR 赤外線ベース の電子棚札と通信するためのソフトウェアおよびハードウェアツール、そのソースコードと設計ファイルのコレクション。 システム、プロトコル、電子機器のリバースエンジニアリングについては、http://furrtek.free.fr/index.php?a=esl を参照してください。 カラータグに関する情報を提供してくれた @david4599 に感謝します。 ハードウェア irtxserial: シンプルな自作のシリアルポート送信機。USB-シリアルアダプターが必要です。 eslblaster: コンパクトなUSB送信機/リモコン。自分で作るか、furrtek.o...

grc2

nimc2 このソフトウェアは非常に初期の開発段階にあり、使用中に多くの問題に遭遇する可能性があります nimc2 は 完全に nim で書かれた 非常に軽量な C2 です。その用途はユーザーサポートから従業員監視まで多岐にわたります。 試してみたい場合は、wiki を参照して、nimc2 のインストールと使用方法を学んでください。機能は以下のとおりです： Windows および Linux インプラントの生成 TCP ソケットおよび HTTP 通信 必要なだけリスナーを作成可能 優れたタスクシステム スクリーンショットやダウンロードしたファイルを保存するためのルートシステム...

QuickResponseC2

機能 - 使い方 - デモ - ワークフロー概要 - TODO QuickResponseC2 QuickResponseC2 は、中間の HTTP/S サーバーを介して攻撃者と被害マシン間の間接的かつ秘匿的な通信を可能にする、ステルスな Command and Control C2 フレームワークです。すべてのネットワークアクティビティは画像のアップロードとダウンロードに限定されるため、従来の IPS/IDS システムによる検出が困難であり、セキュリティ研究やペネトレーションテストに理想的なツールです。 機能: QRコードを介したコマンド実行 :...

binder-trace

Binder Trace Binder Trace 是一款用于拦截和解析 Android Binder 消息的工具。你可以把它视为“Binder 版 Wireshark”。 环境要求 python 版本 = 3.9 ⚙️ 安装 你需要一台已 root 的 Android 设备或模拟器。 （仅限 Linux）- 安装 xclip 或 xsel 以获得“复制到剪贴板”功能 sudo apt-get install xclip sudo apt-get install xsel 从 PyPi 安装 pip install binder-trace 检查已安装的 frida 版本（请确保已通过...

RedbloodC2

Redblood C2 公開版 This is a simple command and control server to handle sessions and your victims インストール $ git clone https://github.com/kira2040k/RedbloodC2.git $ cd RedbloodC2 $ npm install $ node server.js 使用方法 After install node.js and and all modules from npm execute: node server.js Now visit...

maude-hcs

Maude-HCS Maude-HCSは、現実世界の規模で隠蔽通信システム（HCS）を形式的に仕様化し、推論するための、最初の汎用的かつモジュラーなツールチェーンの一つです。これにより、ネットワーク設計者は代替HCS設計を迅速かつ効果的に探求でき、設計を信頼するために必要な形式的なプライバシーとパフォーマンスの保証を提供します。 Introduction...

wikipedia-c2

Wikipedia-C2 Wikipedia C2 ブログ記事 これは、Wikipediaを利用したC2（Command and Control）を実証するためのデモプロジェクトです。Josh Abraham氏によるSlackとICMPを利用したC2のデモを見て、インターネットの主要サイトの中に他にC2に使える選択肢があるか探ってみようと思いました。WikipediaのAPIを確認したところ、user-jsarbitraryKeyNameに「任意の値」を設定できるユーザーオプションがあることを発見しました。その後、最大長が65535文字であることもわかり、C2には十分すぎる容量です。...

ME2-Writeup

ヒートガンとナイフでME2のUSBをリバースエンジニアリング 背景 2024年、bjiruがME2ハンドヘルドデバイスに関する動画をアップロードしました。これは2008年頃に製造されたおもちゃで、USBを使ってデバイスとオンラインワールド間でポイントやジェムを同期する機能を備えていました。このゲームは非常にニッチだったため、少なくともbjiruがオンラインゲームクライアントを提供するまで、ソフトウェア、ドライバ、アセットはアーカイブされていませんでした。 私はMiuchiz...

handoff

Pion Handoff ブラウザでWebRTCセッションを作成し、他の場所で実行する なぜ WebRTCは、リアルタイムメディアストリーミングに使用されるリアルタイム通信技術です。Google Meet、Discord、Zoomなどでウェブ上で利用されています。 Handoff を使用すると、ブラウザでWebRTCセッションを作成した後、それを自分が制御するプロセスに移動できます。これにより、いくつかの興味深いことが可能になります。 録画 - handoff を介してZoom通話に参加し、通過するメディアを保存します。 送信 -...