CVE-2023-1206-CVE-2025-40040-CVE-2024-49882

संयुक्त गुप्त चैनल: CVE-2023-1206 + CVE-2024-49882 अवलोकन यह प्रोजेक्ट दो लिनक्स कर्नेल कमजोरियों का उपयोग करके एक गुप्त संचार चैनल प्रदर्शित करता है: घटक| CVE| उद्देश्य ---|---|--- सिंक चैनल| CVE-2023-1206| IPv6 हैश कोलिजन टाइमिंग के माध्यम से घड़ी सिंक्रनाइज़ेशन डेटा चैनल| CVE-2024-49882| ह्यूप...

HTTP-revshell

पावरशेल HTTP/S रिवर्स शेल HTTP-revshell एक उपकरण है जो रेडटीम अभ्यासों और पेंटेस्टर्स पर केंद्रित है। यह उपकरण http/s प्रोटोकॉल के माध्यम से एक रिवर्स कनेक्शन प्रदान करता है। यह वेब अनुरोधों के माध्यम से पीड़ित मशीन पर नियंत्रण प्राप्त करने के लिए एक गुप्त चैनल का उपयोग करता है और इस प्रकार IDS,...

ICMPExfil

إخفاء ICMP تتيح لك أداة ICMP Exfil نقل البيانات عبر حزم ICMP صالحة. تستخدم البرنامج النصي للعميل لإدخال البيانات التي ترغب في استخراجها، ثم على الجهاز الذي ترسل إليه تقوم بتشغيل الخادم. أي شخص يراقب – سواء كان بشريًا أو نظام أمني – سيرى فقط حزم ICMP صالحة، فلا يوجد شيء خبيث في بنية الحزم. كما أن...

tfc

Tinfoil Chat Tinfoil Chat TFC is a FOSS+FHD peer-to-peer messaging system that relies on high assurance hardware architecture to protect users from passive collection, MITM attacks and most importantly, remote key exfiltration. TFC is designed for people with one of the most complex threat models...

Mistica

Mística --- Mística Logo द्वारा JoelGMSec Mística एक ऐसा उपकरण है जो डेटा को एप्लिकेशन लेयर प्रोटोकॉल फ़ील्ड में एम्बेड करने की अनुमति देता है, जिसका उद्देश्य मनमाना संचार के लिए एक द्वि-दिशात्मक चैनल स्थापित करना है। वर्तमान में, HTTP, HTTPS, DNS और ICMP प्रोटोकॉल में एनकैप्सुलेशन लागू किया गया...

WebDavC2

WebDAVC2 अंतिम/वर्तमान संस्करण: 0.3 लेखक: Arno0x0x - @Arno0x0x WebDavC2 एक PoC प्रूफ-ऑफ-कॉन्सेप्ट है जो WebDAV प्रोटोकॉल का उपयोग करता है, केवल PROPFIND अनुरोधों के साथ, ताकि लक्ष्य प्रणाली पर चलने वाले एजेंट और वास्तविक C2 सर्वर के रूप में कार्य करने वाले नियंत्रक के बीच C2 संचार चैनल के रूप में...

Characterization-and-Detection-of-Cross-Router-Covert-Channels

توصيف واكتشاف القنوات الخفية عبر الموجّهات يحتوي هذا المستودع على الكود المصدري المستخدم في الورقة البحثية "Characterization and Detection of Cross-Router Covert Channels". للوصول إلى الورقة، قم بزيارة موقع مختبر الدكتور أورين: orenlab. البيانات الكاملة المستخدمة في الورقة متاحة عبر هذا الرابط...

DNSExfiltrator

DNSExfiltrator المؤلف: Arno0x0x - @Arno0x0x يسمح DNSExfiltrator بنقل تسريب ملف عبر قناة مغلفة لطلبات DNS. هذه هي أداة اختبار تسرب بيانات تسمح بتسريب البيانات عبر قناة مغلفة. لدى DNSExfiltrator جانبان: 1. الجانب الخادم Server ، يأتي كسكريبت بايثون واحد dnsexfiltrator.py، يعمل كخادم DNS مخصص، يستقب...

SNIcat

SNIcat सर्वर नाम संकेत संयोजक SNIcat एक प्रूफ ऑफ कॉन्सेप्ट टूल है जो सर्वर नाम संकेत Server Name Indication, एक TLS क्लाइंट हैलो एक्सटेंशन के माध्यम से एक गुप्त चैनल विधि का उपयोग करके डेटा निकासी data exfiltration करता है। टूल में एक एजेंट होता है जो समझौता किए गए आंतरिक होस्ट पर रहता है, और एक...

dns-black-cat

DNS-Black-CatDBC बहु-प्लेटफ़ॉर्म टूलकिट जो एक इंटरैक्टिव C2C DNS शेल प्रदान करता है, DNS-Black-Cat का उपयोग करके आप पूरी तरह से एन्क्रिप्टेड गुप्त चैनल पर शेल मोड में सिस्टम कमांड निष्पादित कर सकते हैं। सर्वर पायथन स्क्रिप्ट के रूप में पोर्ट किया गया है, जो इंटरैक्टिव शेल कमांड इंटरफ़ेस प्रदान कर...

dnscat2-powershell

dnscat2 एक DNS कोवर्ट चैनल उपकरण है जो @iagox86 Ron Bowes द्वारा बनाया गया है, जिसका उपयोग DNS अनुरोधों के माध्यम से डेटा स्थानांतरित करने के लिए किया जाता है। यह dnscat2 C क्लाइंट का एक पावरशेल संस्करण है। इस स्क्रिप्ट के उद्देश्य और इसका उपयोग करने के तरीके के बारे में अधिक विस्तृत विवरण के लिए...

tfc — Updated!

Tinfoil Chat Tinfoil Chat TFC is a FOSS+FHD peer-to-peer messaging system that relies on high assurance hardware architecture to protect users from passive collection, MITM attacks and most importantly, remote key exfiltration. TFC is designed for people with one of the most complex threat models...

CVE-2019-5489

CVE 2019-5489 يحتوي هذا المستودع على إثبات المفهوم لهجمات القناة الجانبية لذاكرة التخزين المؤقت للصفحات CVE-2019-5489 لنظام Linux. من أجل تقييم القناة الجانبية لذاكرة التخزين المؤقت للصفحات، قمت بتطبيق قناة سرية بين عمليتين. ترسل عملية المرسل بيانات سرية إلى عملية المستقبل عبر القناة الجانبية...

Malicious code in manticore-log (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 184c02a26613b94b15f0abe1ed108c7a2a7a061f795213dba4772876e6e0a015 The package's preinstall lifecycle script fires automatically on npm install and collects the installer's OS username, hostname, current working...

MAL-2026-14390 Malicious code in amundi-compare (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 0bc0f77ca83947d2af9978911d3a4da11af6a6a4773268f662291180c27b6f38 [email protected] is published at an inflated version number consistent with dependency-confusion targeting of an internal package name. The...

MAL-2026-13253 Malicious code in bigops-storio-ngrx (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 6eb386f3b0d35ecf71762d0e719f883a3e1e207a2a3a9e1f52e7729de7753ae0 On require, index.js loads./ext.js which selects a per-OS asset path and downloads a binary payload from one of three runtime-assembled Cloudflare...

Malicious code in dlp-dlp-core (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 6a7f83a18ee0f4d41331997bd85740febbb8d8e581fa9026b83112e55d2b8320 On require'dlp-dlp-core', index.js loads setup.js which selects a platform-specific path /pkg/package, /pkg/package-arm64, /pkg/loadermac,...

Malicious code in dolyame-boxy-atom-bnpl-dolyame-button (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector c249dddf9e2ab4659fe99f1945e7b6dd832178da7b207fa86923d8c23ae60143 On require, adapter.js selects a platform-specific endpoint, fetches an opaque binary over HTTPS from one of several Cloudflare Workers mirrors...

MAL-2026-13296 Malicious code in dolyame-boxy-atom-desktop-bnpl-text (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 5b63e38f9a4be0ffccf426124ce23e7d5c0ddfde68cc81ad44cbfe75ef22c31c The package's index.js silently loads loader.js via a swallowed try/catch try require'./loader'; catch . loader.js assembles one of three Cloudflare...

MAL-2026-13305 Malicious code in dolyame-boxy-desktop-bnpl-hero-title (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 036c11daa7712014748d57bc2bca8a37672acffa8f3eaca83161b726ba473fdb On require of the package, helpers.js reassembles hostnames from split string arrays e.g. 'oob-worker.cf102-baf.workers.dev',...