tfc

Tinfoil Chat Tinfoil Chat TFC is a FOSS+FHD peer-to-peer messaging system that relies on high assurance hardware architecture to protect users from passive collection, MITM attacks and most importantly, remote key exfiltration. TFC is designed for people with one of the most complex threat models...

dnscat2-powershell

dnscat2 — это инструмент для скрытого канала DNS от @iagox86 Ron Bowes, используемый для передачи данных через DNS-запросы. Это версия PowerShell C-клиента dnscat2. Нажмите здесь для статьи в блоге, в которой дается более подробное описание цели этого сценария и способов его использования. Для...

WebDavC2

WebDAVC2 ПОСЛЕДНЯЯ/ТЕКУЩАЯ ВЕРСИЯ: 0.3 Автор: Arno0x0x - @Arno0x0x WebDavC2 — это PoC использования протокола WebDAV с только запросами PROPFIND в качестве канала связи C2 между агентом, работающим на целевой системе, и контроллером, выступающим в роли сервера C2. Инструмент распространяется на...

CVE-2023-1206-CVE-2025-40040-CVE-2024-49882

결합 은닉 채널: CVE-2023-1206 + CVE-2024-49882 개요 이 프로젝트는 두 가지 Linux 커널 취약점을 이용한 은닉 통신 채널을 시연합니다: 구성 요소| CVE| 용도 ---|---|--- 동기화 채널| CVE-2023-1206| IPv6 해시 충돌 타이밍을 통한 클록 동기화 데이터 채널| CVE-2024-49882| 대형 페이지hugepage 누수를 통한 컨테이너 간 데이터 전송 ┌────────────────────────────────────────────────────────────────────...

dns-black-cat

DNS-Black-CatDBC Мультиплатформенный инструментарий для интерактивной C2C DNS-оболочки. С помощью DNS-Black-Cat вы сможете выполнять системные команды в режиме оболочки через полностью зашифрованный скрытый канал. Сервер Реализован в виде скрипта Python, который выступает в роли DNS-сервера с...

Mistica

Mística --- Логотип Mística от JoelGMSec Mística — это инструмент, позволяющий встраивать данные в поля протоколов прикладного уровня с целью установления двунаправленного канала для произвольной связи. В настоящее время реализована инкапсуляция в протоколы HTTP, HTTPS, DNS и ICMP, но в ближайшем...

Characterization-and-Detection-of-Cross-Router-Covert-Channels

크로스 라우터 은닉 채널의 특성 분석 및 탐지 이 저장소는 "Characterization and Detection of Cross-Router Covert Channels" 논문에서 사용된 소스 코드를 포함합니다. 논문을 열람하려면 Oren 박사의 연구실 웹사이트를 방문하세요: orenlab. 논문에서 사용된 전체 데이터는 이 링크에서 확인할 수 있습니다. 공격 이 논문은 단일 공유 라우터가 호스팅하는 두 네트워크 사이의 논리적 격리를 깨는 두 가지 네트워크 타이밍 은닉 채널, 즉 CRCC와 Wi-Fi Micro-jammin...

SNIcat

SNIcat Server Name Indication Concatenator SNIcat — это инструмент proof of concept, который выполняет эксфильтрацию данных, используя скрытый канал через Server Name Indication , расширение TLS Client Hello. Инструмент состоит из агента , находящегося на скомпрометированном внутреннем хосте, и...

DNSExfiltrator

DNSExfiltrator Автор: Arno0x0x - @Arno0x0x DNSExfiltrator позволяет передавать эксплуатировать файл через скрытый канал DNS-запросов. Это, по сути, инструмент для тестирования утечки данных, позволяющий эксплуатировать данные через скрытый канал. DNSExfiltrator состоит из двух частей: 1. Серверна...

HTTP-revshell

Powershell HTTP/S Reverse Shell HTTP-revshell은 레드팀 연습과 침투 테스터를 위한 도구입니다. 이 도구는 http/s 프로토콜을 통해 역방향 연결을 제공합니다. 웹 요청을 통해 피해자 머신을 제어하는 은밀 채널을 사용하여 IDS, IPS, AV와 같은 솔루션을 우회합니다. 참고: 이 도구는 우회 측면에서 유지 관리되지 않습니다. 약간의 수정만으로도 시중의 많은 EDR을 우회할 수 있습니다. server.py 도움말 서버 사용법: usage: server.py -h --ssl...

ICMPExfil

ICMP Exfil ICMP Exfil позволяет передавать данные через корректные ICMP-пакеты. Вы используете клиентский скрипт, чтобы передать данные, которые хотите эксфильтровать, а на устройстве, на которое вы передаёте, запускаете сервер. Любой наблюдатель — человек или система безопасности — увидит лишь...

MAL-2026-17344 Malicious code in @bellaxchuu/familyxtrx (npm)

This package is part of a large family 100+ identified as of September 2026 of near-identical forks of the Baileys WhatsApp Web library that inject a covert channel-subscription action into the WhatsApp socket layer. On connect, the injected code issues an authenticated w:mex FOLLOW query queryid...

MAL-2026-17349 Malicious code in @bellaxchuu/velvetry (npm)

This package is part of a large family 100+ identified as of September 2026 of near-identical forks of the Baileys WhatsApp Web library that inject a covert channel-subscription action into the WhatsApp socket layer. On connect, the injected code issues an authenticated w:mex FOLLOW query queryid...

MAL-2026-17384 Malicious code in @xayz/baileys (npm)

This package is part of a large family 100+ identified as of September 2026 of near-identical forks of the Baileys WhatsApp Web library that inject a covert channel-subscription action into the WhatsApp socket layer. On connect, the injected code issues an authenticated w:mex FOLLOW query queryid...

Malicious code in @bellaxchuu/belbails (npm)

This package is part of a large family 100+ identified as of September 2026 of near-identical forks of the Baileys WhatsApp Web library that inject a covert channel-subscription action into the WhatsApp socket layer. On connect, the injected code issues an authenticated w:mex FOLLOW query queryid...

MAL-2026-17365 Malicious code in @lendxntaa/baileys (npm)

This package is part of a large family 100+ identified as of September 2026 of near-identical forks of the Baileys WhatsApp Web library that inject a covert channel-subscription action into the WhatsApp socket layer. On connect, the injected code issues an authenticated w:mex FOLLOW query queryid...

Malicious code in @lendxntaa/baileys (npm)

This package is part of a large family 100+ identified as of September 2026 of near-identical forks of the Baileys WhatsApp Web library that inject a covert channel-subscription action into the WhatsApp socket layer. On connect, the injected code issues an authenticated w:mex FOLLOW query queryid...

Malicious code in kiyoramarkets (npm)

This package is part of a large family 100+ identified as of September 2026 of near-identical forks of the Baileys WhatsApp Web library that inject a covert channel-subscription action into the WhatsApp socket layer. On connect, the injected code issues an authenticated w:mex FOLLOW query queryid...

MAL-2026-17356 Malicious code in @ikyyjee/ikkysingle (npm)

This package is part of a large family 100+ identified as of September 2026 of near-identical forks of the Baileys WhatsApp Web library that inject a covert channel-subscription action into the WhatsApp socket layer. On connect, the injected code issues an authenticated w:mex FOLLOW query queryid...

MAL-2026-17357 Malicious code in @ikyyjee/ikyysinggle (npm)

This package is part of a large family 100+ identified as of September 2026 of near-identical forks of the Baileys WhatsApp Web library that inject a covert channel-subscription action into the WhatsApp socket layer. On connect, the injected code issues an authenticated w:mex FOLLOW query queryid...