psc

PortShellCrypter -- PSC 이 프로젝트는 자매 프로젝트인 crash와 함께, 적대적인 검열 환경에서 완전히 작동하는 암호화된 셸과 TCP/UDP 포워딩을 설정할 수 있게 해주는 제 반검열 도구 세트에 속합니다. 또한 포렌식에서 UART나 adb를 통해 장치에서 데이터를 덤프할 때 다른 수단이 없을 때 유용합니다. DNS 조회 및 SSH 세션이 UART 연결을 통해 Pi로 전달됨 PSC는 셸 세션을 단일 또는 다중 홉으로 종단 간 암호화할 수 있으며, 기반 전송에 대해 agnostic합니다. 단, 전송이 안정적이...

NetSpy

NetSpyC2 NetSpyC2 is a Python-based Command & Control C2 server created for educational purposes, security research, and controlled laboratory environments. The project demonstrates how encrypted client-server communication, session management, and secure file transfer can be implemented at the...

Pribado

🔐 Pribado Private API Key Management & Zero-Knowledge Infrastructure Pribado is a self-hostable, zero-knowledge platform for managing API keys, encrypted secrets, and private communications. Built on Oasis Sapphire for hardware-backed confidential computing. ✨ Features 🔑 Private API Proxy Store A...

notionterm

notionterm Notion 페이지에 리버스 셸을 임베드하세요.Notion. 노트를 작성하면서 해킹하세요. ➕ 용도: 리버스 셸에서 공격자 IP 숨기기 공격자와 대상 머신 간 직접 상호작용 없음. Notion이 리버스 셸을 호스팅하는 프록시로 사용됨 보고서 내 데모/빠른 증명 삽입 고가용성 및 공유 가능한 리버스 셸 데스크탑, 브라우저, 모바일 암호화 및 인증된 원격 셸 ➖ 용도 아님: 장시간 및 대화형 셸 세션 이 경우 tacos 참고 이유? 🤔 초점은 사용 가능하면서도 재미있는 것을 만드는 데 있었지만, 이것이 침투 테...

gdog

Gdog Gmail을 명령 및 제어 서버로 사용하는 은밀한 Python 기반 Windows 백도어 이 프로젝트는 byt3bl33d3r의 gcathttps://github.com/byt3bl33d3r/gcat에서 영감을 받았습니다. 요구 사항 Python 2.x PyCrypto 모듈 WMI 모듈 Enum34 모듈 Netifaces 모듈 특징 암호화된 전송 메시지 AES + SHA256 해싱 시스템 정보/특성을 사용하여 고유 컴퓨터 ID 생성 SHA256 해시 작업 ID는 무작위 SHA256 해시 시스템 정보 검색 지리적 위치 정...

EvilOSX

EvilOSX macOS/OS X용 순수 파이썬 기반 사후 침투 원격 관리 도구RAT입니다. 기능 간단한 터미널 인스턴스를 에뮬레이트합니다. 소켓은 OpenSSL을 통해 CSR로 암호화됩니다. 의존성 없음 순수 파이썬. 지속성. 자동 설치 프로그램: 대상에서 EvilOSX를 실행하기만 하면 나머지는 자동으로 처리됩니다. 사용법 1. 이 저장소를 다운로드하거나 클론하세요. 2. ./BUILDER를 실행하고 적절한 정보를 입력하세요: 3. 완료! 생성된 EvilOSX.py를 대상에 업로드하고 실행하세요. 4. 마지막으로...

antnium

Antnium Anti Tanium Go로 작성된 C2 프레임워크이자 RAT입니다. 이 소스 코드는 제 프레젠테이션 Develop your own RAT - AV & EDR Defense의 참고 자료로 공개적으로 게시되었습니다. Antnium은 다른 사람의 요구가 아닌 제 자신의 요구를 충족시키기 위해 만들어졌습니다. 제가 수행한 캠페인campaign에서는 작동하지만, 반드시 범용 C2 프레임워크를 의미하는 것은 아닙니다. 두 가지 구성 요소가 있습니다: client.exe: 실제 RAT / 비콘 / 에이전트 / 임플란트...

gonc

gonc 소개 中文 、 English README gonc는 P2P 통신을 용이하게 하기 위해 설계된 Golang 기반의 netcat 도구입니다. 주요 기능은 다음과 같습니다: 🔁 자동화된 NAT 트래버설 : 제로 구성. 양쪽 모두 패스프레이즈에 합의하기만 하면 됩니다. -p2p 매개변수를 사용하면 피어가 서로의 네트워크 주소를 자동으로 검색하고 NAT 트래버설을 통해 점대점 연결을 설정할 수 있으며, 주소 교환을 위해 공용 STUN 및 MQTT 서비스를 활용합니다. 🔒 상호 인증을 통한 종단간 암호화 : TCP용 TLS와...

jit

JitPass Mac에 API 키와 토큰이 평문으로 저장되어 있습니다. JitPass로 보호하세요. Mac용 다운로드 · brew install jitpass/tap/jitpass · 문서 · jitpass.com 개인 및 사내 사용 무료 · 소스 공개 · 계정 불필요 · 텔레메트리 없음 · Mac을 벗어나는 데이터 없음 · Secure Enclave 지원 · 모든 변경 사항 되돌리기 가능 당신의 Mac에는 몇 개나 있을까요? 스캔은 읽기만 하며, 당신이 허락하기 전까지 아무것도 변경하지 않습니다. 시작하기 문제점 · 세 단계...

CVE-2018-15133-PoC

CVE-2018-15133-PoC 이 Python 스크립트는 CVE-2018-15133 취약점을 기반으로, 안전하지 않은 역직렬화를 통해 취약한 Laravel 애플리케이션에 대해 원격 코드 실행RCE 익스플로잇을 구현합니다. 이 익스플로잇은 Laravel버전 5.5.40 이하, 5.6.05.6.29에서 암호화된 세션이 적절한 검증 없이 자동으로 역직렬화되는 취약점을 이용합니다. 공격자는 Laravel의 APPKEY에 접근할 수 있으면 악성 페이로드를 암호화하여 서버에서 역직렬화 및 실행되도록 할 수 있습니다. Laravel 세...

WhatsUp Gold HasErrors SQL Injection - Authentication Bypass

In WhatsUp Gold versions released before 2024.0.0, a SQL Injection vulnerability allows an unauthenticated attacker to retrieve the users encrypted password. id: CVE-2024-6670 info: name: WhatsUp Gold HasErrors SQL Injection - Authentication Bypass author: DhiyaneshDK,princechaddha severity:...

WhatsUp Gold GetStatisticalMonitorList SQL Injection - Authentication Bypass

In WhatsUp Gold versions released before 2024.0.0, if the application is configured with only a single user, a SQL Injection vulnerability allows an unauthenticated attacker to retrieve the users encrypted password. id: CVE-2024-6671 info: name: WhatsUp Gold GetStatisticalMonitorList SQL Injectio...

CVE-2025-49091-Gajim-RCE

CVE-2025-49091 - Python 개념 증명PoC CVE-2025-49091 Gajim 암호화 메신저용 개념 증명PoC 익스플로잇입니다. Patryk PtakSivertPL과 Dennis Dast가 독립적으로 발견했으며, 익스플로잇은 Patryk Ptak이 작성했습니다. 파일 CVE-2025-49091.py – Python PoC. 사용법 python3 CVE-2025-49091.py 필요에 따라 스크립트에서 필요한 인수 또는 구성을 조정하세요. 면책 조항 이 저장소는 교육 목적 , 보안 연구, 그리고 승인된 보안...

SafeForge

SafeForge – Where Apps Are Built with Trust SafeForge is an open-source mobile app hub built on GitLab that allows developers to build, upload, share, and collaborate on mobile applications in a secure, AI-verified, and fully encrypted ecosystem. Every application submitted to SafeForge is analyz...

wireguard-initramfs

wireguard-initramfs dropbear를 wireguard 상에서 사용합니다. 커널 부팅 중, 암호화된 파티션이 마운트되기 전에 wireguard 네트워킹을 활성화합니다. 이것을 dropbear와 결합하면 키 자료를 저장하거나 원격 네트워크에 포트를 노출하지 않고도 완전히 암호화된 원격 부팅을 활성화할 수 있습니다. 인터넷 연결은 wireguard 서버 엔드포인트에 도달할 수 있는 연결만 있으면 됩니다. 일반적인 dropbear 연결과 DNS 확인을 사용하여 wireguard 엔드포인트를 찾을 수 있습니다. 이를 ...

CVE-2026-94591

Armatura One stores database and message-broker credentials in an install configuration file, encrypting them with AES-128-CBC when this protection is enabled. The encryption key and initialization vector are fixed values embedded in the software itself and are identical across every installation...

abdal-lockbox

🔐 Abdal LockBox 🌐 귀하의 언어로 읽기: 🇬🇧 English | 🇨🇳 中文 | 🇷🇺 Русский | 🇪🇸 Español | 🇯🇵 日本語 | 🇮🇷 فارسی | 🇸🇦 العربية | 🇹🇷 Türkçe | 🇩🇪 Deutsch | 🇮🇳 हिन्दी 보안. 저장. 자동 입력. — Abdal Security Group 이 만든 개인정보 보호 우선 Android 비밀번호 관리자입니다. Abdal LockBox는 자격 증명을 기기에서 암호화된 상태로 보관 하고, 공식 Android Autofill 프레임워크를 통해 로그인...

CVE-2026-85088

A flaw was found in Apache Thrift. During Transport Layer Security TLS certificate validation, the client libraries improperly evaluate the certificate's Common Name CN when subject alternative name SAN entries do not match the target host. A network-positioned attacker possessing a trusted...

BlackMamba

BlackMamba Command and Control What's BlackMamba? Black Mamba is a Command and Control C2 that works with multiple connections at same time. It was developed with Python and with Qt Framework and have multiples features for a post-exploitation step. Some Features Multiple clients. Real-time...

presentation-clickers

프레젠테이션 클리커 RF 리버스 엔지니어링을 해보고 싶어서 프레젠테이션 클리커 몇 개를 주문하고 재미를 좀 봤습니다. 이 프로젝트는 nrf-research-firmware의 포크입니다몇 년 전 Bastille에서 작성한 것입니다. 새로운 트랜시버/프로토콜 몇 가지에 대한 지원을 추가했고, 13가지 일반적인 프레젠테이션 클리커에 대한 키 입력 주입 PoC를 포함했습니다. 변경 이력 2019-04-20 - 첫 번째 배치 공개8개 기기 2019-04-21 - 두 번째 배치 공개5개 기기 키 입력 주입에 취약한 기기 제조사| 모델|...