Impost3r

Impost3r 英語 Impost3rはC言語で記述された、Linux上のさまざまなパスワード（ssh、su、sudo）を窃取するためのツールです。 ユーザーはこのプログラムを使用して水飲み場攻撃を仕掛け、正当なユーザーのパスワードを盗むことができます。 このツールはセキュリティ研究および教育目的に限定されています。ユーザーはこのツールを使用することによって生じるすべての法的および関連する責任を負うものとします。作者は一切の法的責任および関連する責任を負いません。 特徴 動作痕跡の自動消去 DNSプロトコルによる結果の転送 ユーザーに気付かれない 依存関係 gcc 使用方法...

CredPhish

CredPhish는 자격 증명 프롬프트를 호출하고 비밀번호를 유출하도록 설계된 PowerShell 스크립트입니다. 이 스크립트는 사용자 비밀번호 수집을 위해 CredentialPicker, DNS 유출을 위해 Resolve-DnsName, 그리고 임의의 GET 요청을 수행하기 위해 Windows Defender의 ConfigSecurityPolicy.exe를 사용합니다. 자세한 내용은 Black Hills Infosec 게시물을 참조하십시오...

PacketWhisper

PacketWhisper PacketWhisper - DNS 쿼리와 텍스트 기반 스테가노그래피를 사용하여 데이터를 은밀하게 전송하고 귀속을 회피하며, 공격자가 제어하는 네임 서버나 도메인이 필요 없습니다. DLP/MLS 장치를 우회하고, 데이터 및 DNS 네임 서버 화이트리스트 제어를 무력화합니다. 모든 파일 형식예: 실행 파일, Office, Zip, 이미지을 FQDN완전한 도메인 이름 목록으로 변환하고 DNS 쿼리를 사용하여 데이터를 전송합니다. 간단하지만 매우 효과적입니다. 2020년 5월 27일 업데이트: 네, 2020...

Invoke-DNSteal

Invoke-DNSteal は、シンプルでカスタマイズ可能なDNSデータ流出ツールです。 このツールは、UDPおよびTCP経由のDNSプロトコルを通じてデータを流出させるのに役立ち、ランダムな遅延を使用してクエリのサイズを制御できます。また、各クエリでランダムなドメインを使用することで検出を回避でき、ローカルおよびリモートの両方で情報を転送するために使用できます。 必要条件 Powershell 4.0 以上 Python 2 ダウンロード 完全なリポジトリをクローンするか、zipファイルをダウンロードすることを推奨します。 以下のコマンドで実行できます。 root@kitploit:...

SharpCovertTube

SharpCovertTube SharpCovertTube는 YouTube에 동영상을 업로드하여 원격으로 Windows 시스템을 제어하도록 만들어진 프로그램입니다. 이 프로그램은 YouTube 채널을 모니터링하다가 동영상이 업로드되면, 해당 동영상의 썸네일에서 QR 코드를 디코딩하여 명령을 실행합니다. 동영상의 QR 코드는 일반 텍스트 또는 AES 암호화된 값을 사용할 수 있습니다. 바이너리 버전과 서비스 바이너리 버전 두 가지가 있으며, 악성 동영상을 생성하는 Python 스크립트도 포함되어 있습니다. 이 도구의 목적은...

Arecibo

Arecibo 대역 외 유출을 위한 엔드포인트 DNS 및 HTTP 작성자 Juan Manuel Fernández @TheXC3LL & Pablo Martinez @Xassiz DNS 유출 새로운 토큰 생성: root@kitploit: curl localhost:5000/generatedns "htoken": "c008b5dd22817c50441522f917c66743" 이제 이 식별 토큰을 사용하여 DNS 조회를 수행할 수 있습니다 ABCD.TOKEN.x.yourdomain.com: root@kitploit:...

SharpDNSExfil

SharpDNSExfil SharpDNSExfil 은 C으로 작성된 유출 도구입니다. 주요 목표는 제한된 아웃바운드 연결에 대한 걱정 없이 디스크에 있는 파일을 유출하는 것입니다. 전제 조건 원격 머신이 DNS를 해석할 수 있어야 합니다. 왜 만들었나? 작업 중 블라인드 RCE를 얻었는데, 원격 머신에 방화벽 보호가 적용되어 아웃바운드 연결을 허용하지 않아 역방향 연결을 얻는 데 어려움을 겪었습니다. 좋은 점은 DNS 서버가 공개 도메인을 해석할 수 있고 DNS를 통해 저에게 도달할 수 있다는 점이었습니다. 하지만 여전히 역방...

DNSExfiltrator

DNSExfiltrator 作者: Arno0x0x - @Arno0x0x DNSExfiltratorは、DNSリクエストの隠蔽チャネルを介してファイルを転送（ 外部への転送 ）することを可能にします。これは基本的に、隠蔽チャネルを介してデータを外部に漏洩させるためのデータ漏洩テストツールです。 DNSExfiltratorには2つの側面があります： 1. サーバーサイド ：単一のPythonスクリプト（dnsexfiltrator.py）として提供され、カスタムDNSサーバーとして機能し、ファイルを受信します。 2. クライアントサイド （ 被害者側...

egression

説明 EGRESSION は、任意のネットワークから機密データをアップロードすることがどれほど簡単かを即座に把握できるツールです。 このツールは、以下の内容の機密ファイルをローカルにプレーンテキストで保存することから始まります。このファイルは、さまざまな手法を使用してアウトバウンド接続を試み、このファイルをアップロードすることで、ネットワーク上のイグレス/DLP コントロールをテストするために使用されます。 //米国社会保障番号 567-24-4901 //クレジットカード番号 4111111111111111 5105105105105100 4222222222222 //生年月日...

dnsteal

dnsteal v 2.0 This is a fake DNS server that allows you to stealthily extract files from a victim machine through DNS requests. Below are a couple of different images showing examples of multiple file transfer and single verbose file transfer: Support for multiple files Gzip compression supported...

AdTran-Personal-Phone-Manager-Vulns

AdTran-Personal-Phone-Manager-Vulns 一个托管了关于零日漏洞 CVE-2021-25679、CVE-2021-25680 和 CVE-2021-25681 的说明文档的仓库。 摘要 CVE-2021-25679：Adtran Personal Phone Manager 中更改电子邮件地址表单的认证存储型XSS漏洞 CVE-2021-25680：Adtran Personal Phone Manager 多个反射型XSS漏洞 CVE-2021-25681：AdTran Personal Phone Manager DNS 数据渗出漏洞...

Malicious code in consumerweb-serverutils (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 04473d8096a27ae1cbf94652a0087dcf00762f2c7d1ef390bb351f283e743349 consumerweb-serverutils 3.4.3 runs a preinstall lifecycle script that on npm install collects the installer's username, hostname, and current working...

MAL-2026-14428 Malicious code in consumerweb-serverutils (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 04473d8096a27ae1cbf94652a0087dcf00762f2c7d1ef390bb351f283e743349 consumerweb-serverutils 3.4.3 runs a preinstall lifecycle script that on npm install collects the installer's username, hostname, and current working...

Malicious code in paypal-business-sdk (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 556bfd93652f806523495944dc8a441624c9a2dae4f76eadeefa9650f57091a1 The package's npm preinstall lifecycle script collects the installer's OS username, hostname, current working directory, and walks up to 15 parent...

Malicious code in @gsas/gsas-sdk (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 2242b683433d5fe37b3997185d251799a4606a456e516da08586775d11f0cb7e @gsas/[email protected] is a high-version public-registry squat targeting an internal @gsas/gsas-sdk name. package.json declares preinstall: node...

MAL-2026-14391 Malicious code in fund-calculator (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 52c5f9f0536151a173aa211b9b5f2972e68aee3043132adccdb3695947b16672 Package declares a preinstall script node index.js that fires unconditionally on npm install. index.js reads installer-side identifiers via...

CVE-2026-42527

A flaw was found in Apache Camel. This deserialization of untrusted data vulnerability allows a remote attacker to trigger out-of-band DNS queries to an attacker-controlled host. By sending a specially crafted Java-serialized payload to an affected Camel consumer, the system's Java Virtual Machin...

Malicious code in bigops-storio-schematics (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 85f76938cd11389b3bd414591165194a80fb7188a92630a675a68c5cdb61202b index.js unconditionally requires runtime.js, whose top-level start function selects a platform-specific asset path, fetches an opaque binary from...

MAL-2026-12507 Malicious code in @sapappgyver/appgyver-descriptors (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector f9396712a6bf4b08219d9ed2066ebf8c25a7558b988b6d9bf1c9ae57349a4741 The package declares an install lifecycle script that runs node index.js, which requires lib/core.js; the same module is the package main, so the...

MAL-2026-11788 Malicious code in @qlik/dts-bundler (npm)

npm/@qlik/dts-bundler is affected by the large-scale, self-propagating npm supply-chain worm of 2026-08-04 the "Shai-Hulud: Here We Go Again" wave — the same campaign that began with the compromise of the keyv and cacheable maintainer account. The listed versions were trojanized and republished b...