PacketWhisper

PacketWhisper PacketWhisper - 使用DNS查询与文本隐写术隐秘传输数据并摆脱归因，无需攻击者控制的域名服务器或域名；绕过DLP/MLS设备；突破数据与DNS域名服务器白名单控制。将任何文件类型（例如可执行文件、Office文档、Zip压缩包、图像）转换为完全限定域名（FQDN）列表，并通过DNS查询传输数据。简单但极其有效。 更新于2020年5月27日：是的，我将在2020年夏季将我所有的Github项目迁移到Python3。 作者 Joe Gervais TryCatchHCF 为什么这与所有其他DNS外泄技术不同？...

SharpDNSExfil

SharpDNSExfil SharpDNSExfil 是一个用 C 编写的数据渗出工具。其主要目标是在无需担心出站连接受限的情况下，渗出任意“磁盘上”的文件。 前提条件 远程机器应能够解析 DNS 为什么我要做这个？ 在我的一次渗透测试中，我获得了盲 RCE，但发现远程机器有防火墙保护，不允许出站连接，这让我很难获得反向连接。好消息是，DNS 服务器可以解析公共域名，并能通过 DNS 到达我。问题是，我仍然无法获得反向 shell，只能读取一些小的输出，但这不够好。所以我有了一个想法，通过 DNS 自动化整个过程并递归所有步骤，最终成功了！ 注意 ：整个过程仅通过自定义公共 DNS...

procrustes

Procrustes 一个 Bash 脚本，用于在拥有盲命令执行权限且除 DNS 外所有出站连接均被阻止的服务器上，通过 DNS 自动实现数据窃取。该脚本目前支持 sh、bash 和 powershell，并兼容 exec 类型的命令执行（例如 java.lang.Runtime.exec）。 非分段模式： 分段模式： 在运行过程中，脚本将用户希望在目标服务器上执行的命令作为输入，并根据目标 shell 类型对其进行转换，使其输出能够通过 DNS...

browsertunnel

browsertunnel Browsertunnel 是一款利用 DNS 协议从浏览器窃取数据的工具。其实现方式是滥用 dns-prefetch 功能——该功能旨在通过后台对指定域名进行 DNS 查找来降低网站的感知延迟。DNS 流量不会出现在浏览器的调试工具中，不会受页面内容安全策略（CSP）的阻止，且通常不会被企业防火墙或代理检查，因此它成为在受限场景中隐蔽传输数据的理想媒介。 这是一项古老的技术——DNS 隧道本身可以追溯到 90 年代，而 Patrick Vananti 在 2016 年就撰文介绍了如何利用 dns-prefetch 实现它，但据我所知，browsertunne...

Arecibo

Arecibo Endpoint para exfiltración fuera de banda DNS y HTTP Autores Juan Manuel Fernández @TheXC3LL y Pablo Martinez @Xassiz Exfiltración DNS Crear un nuevo token: root@kitploit: curl localhost:5000/generatedns "htoken": "c008b5dd22817c50441522f917c66743" Ahora puedes usar este token...

CredPhish

CredPhish es un script de PowerShell diseñado para invocar solicitudes de credenciales y exfiltrar contraseñas. Se basa en CredentialPicker para recopilar contraseñas de usuarios, Resolve-DnsName para la exfiltración por DNS, y el ConfigSecurityPolicy.exe de Windows Defender para realizar...

SharpCovertTube

SharpCovertTube SharpCovertTube es un programa creado para controlar sistemas Windows de forma remota mediante la subida de vídeos a Youtube. El programa monitorea un canal de Youtube hasta que se sube un vídeo, decodifica el código QR de la miniatura del vídeo subido y ejecuta un comando. Los...

Invoke-DNSteal

Invoke-DNSteal 是一款简单且可自定义的 DNS 数据窃取工具。 该工具可帮助您通过 UDP 和 TCP 上的 DNS 协议窃取数据，并允许您使用随机延迟控制查询的大小。此外，它还允许您通过在每个查询中使用随机域名来避免检测，并且您可以在本地和远程传输信息。 系统要求 PowerShell 4.0 或更高版本 Python 2 下载 建议克隆完整仓库或下载压缩包。 您可以通过运行以下命令来完成： root@kitploit: git clone https://github.com/JoelGMSec/Invoke-DNSteal.git 使用方法 root@kitploit...

dnsteal

dnsteal v 2.0 This is a fake DNS server that allows you to stealthily extract files from a victim machine through DNS requests. Below are a couple of different images showing examples of multiple file transfer and single verbose file transfer: Support for multiple files Gzip compression supported...

dnsteal

dnsteal v 2.0 Este es un servidor DNS falso que te permite extraer sigilosamente archivos de una máquina víctima a través de solicitudes DNS. A continuación se muestran un par de imágenes diferentes que muestran ejemplos de transferencia de múltiples archivos y transferencia de un solo archivo en...

egression

Descripción EGRESSION es una herramienta que proporciona una vista instantánea de lo fácil que es subir datos sensibles desde cualquier red. Comienza con un archivo sensible con estos contenidos, que se almacena localmente en texto plano. Este archivo se utiliza para probar los controles de...

Impost3r

Impost3r English Impost3r是一个利用C语言编写,用来窃取linux下各类密码ssh,su,sudo的工具 用户可使用此程序制造水坑，窃取合法用户的密码 此工具仅限于安全研究和教学，用户承担因使用此工具而导致的所有法律和相关责任！ 作者不承担任何法律和相关责任！ 特性 自动擦除行为痕迹 通过DNS协议传输结果 用户无感 依赖 gcc 使用方法 Impost3r可以用来窃取包括sudo、su、ssh服务在内的密码，这三个服务可大致分为2类，sudo以及ssh/su，下面分两种情况讨论 窃取sudo密码...

DNSExfiltrator

DNSExfiltrator Author: Arno0x0x - @Arno0x0x DNSExfiltrator allows for transfering exfiltrate a file over a DNS request covert channel. This is basically a data leak testing tool allowing to exfiltrate data over a covert channel. DNSExfiltrator has two sides: 1. The server side , coming as a singl...

dnsbin

dnsbin DNS 请求的 request.bin DNSBin 是一个简单的工具，用于测试通过 DNS 进行的数据外泄，并在环境有重大限制时帮助测试诸如 RCE 或 XXE 等漏洞。该项目分为两部分：第一部分是 Web 服务器及其组件，它提供了一个基本的 Web 用户界面，在大多数情况下你不需要更多。客户端部分提供了一个 Python 脚本，允许通过 DNS 使用 Web 服务双向传输数据。 演示 http://dnsbin.zhack.ca/ 设置与安装 DNS 我目前为演示服务器设置的 DNS...

AdTran-Personal-Phone-Manager-Vulns

AdTran-Personal-Phone-Manager-Vulns Un repositorio que alberga informes de los 0-days CVE-2021-25679, CVE-2021-25680 y CVE-2021-25681. Resumen CVE-2021-25679: Adtran Personal Phone Manager XSS Almacenado Autenticado en el Formulario de Cambio de Dirección de Correo Electrónico CVE-2021-25680:...

Malicious code in yaml-report-formatter (PyPI)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector fd762621d7d279a25921e8f8c7d1a7e8040948bd3ac445ca9cabd8f200ce36f0 Package presents itself as a YAML report formatter but its top-level src/yamlreportformatter/init.py starts a daemon thread on import that reads a...

MAL-2026-14588 Malicious code in yaml-report-formatter (PyPI)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector fd762621d7d279a25921e8f8c7d1a7e8040948bd3ac445ca9cabd8f200ce36f0 Package presents itself as a YAML report formatter but its top-level src/yamlreportformatter/init.py starts a daemon thread on import that reads a...

Collabfiltrator

Collabfiltrator Esfiltra l'output di Blind Remote Code Execution e SQL injection tramite DNS usando Burp Collaborator. Versione: 4.0.1 Autori: Adam Logue Jared McLaren Frank Scarpella Ryan Griffin Autori AI: Claude 3.5 Sonnet ChatGPT 4o Requisiti: Burp Suite Professional 2024.12.1 o successiva...

Malicious code in ekx-report-utils (PyPI)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector a980e97d1539649ea4a9921cfeb308833c80e0832c1515f3f8e3a71d0b085b78 On import, the package runs a setup routine that reads a session credential from /tmp/.sandboxtoken and issues an authenticated GET to...

MAL-2026-14555 Malicious code in ekx-report-utils (PyPI)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector a980e97d1539649ea4a9921cfeb308833c80e0832c1515f3f8e3a71d0b085b78 On import, the package runs a setup routine that reads a session credential from /tmp/.sandboxtoken and issues an authenticated GET to...