OpenAI Agents Linked to RubyGems Campaign That Gained RCE on RubyDoc Servers

The "major malicious attack" that targeted RubyGems in May 2026 was the work of a swarm of OpenAI agents, according to a new report published by researchers Spencer Kitts, Thomas Larsen, and Sydney Von Arx. On May 12, Maciej Mensfeld, senior product manager for software supply chain security at...

PowerExfil

PowerExfil 一组用于红队评估的自定义数据外传脚本。 ExfilCards.ps1 - 此脚本将通过 base64 编码字符串，将信用卡号外传到自定义 DNS 服务器。 ExfilDataStreamDNS.ps1 - 此脚本将通过 base64 编码字符串，将文件的全部内容外传到自定义 DNS 服务器。 ExfilEmail.ps1 - 此脚本将通过 base64 编码字符串，使用电子邮件将文件或给定命令的完整内容外传到自定义电子邮件地址。 ExfilHTTPS.ps1 - 此脚本将通过 HTTPS POST 请求，以 base64 编码字符串的形式将文件的全部内容外传到自定义...

Collabfiltrator

Collabfiltrator 通过 Burp Collaborator 经 DNS 外带盲式远程代码执行（RCE）与 SQL 注入的输出。 版本：4.0.1 作者： Adam Logue Jared McLaren Frank Scarpella Ryan Griffin AI 作者： Claude 3.5 Sonnet ChatGPT 4o 环境要求： Burp Suite Professional 2024.12.1 或更高版本 支持： 从源码构建 在 Burp Suite Professional 中安装 原始博客文章 支持的 RCE 目标： Windows（Powershell...

tfc

Tinfoil Chat Tinfoil Chat TFC is a FOSS+FHD peer-to-peer messaging system that relies on high assurance hardware architecture to protect users from passive collection, MITM attacks and most importantly, remote key exfiltration. TFC is designed for people with one of the most complex threat models...

log4j2-exploit

Log4Shell CVE-2021-44228 概念验证 环境要求 Java JDK/JRE 8 或更高版本 curl exploitable 一个简单的 Spring Boot 应用程序，提供一个包含用户名和密码的登录页面。当通过 POST 提交到 / 时，它会记录用户名。应用程序并不需要记录用户提供的任何输入。启用使用了存在漏洞的 log4j2 版本的访问日志就足够了。 如何运行： root@kitploit: cd exploitable ../mvnw -q spring-boot:run 默认情况下，它监听 8080 端口。如果在浏览器中访问...

SharpExchange

SharpExchange Este POC de línea de comandos demuestra cómo se puede usar C para interactuar con Microsoft Exchange EWS, mostrando que puede hacerse con otras herramientas además de PowerShell. Sí, es un POC simple para mostrar cómo podría hacerse. No es 100%. Si quieres lucir tus habilidades l33t...

SharpDNSExfil

SharpDNSExfil SharpDNSExfil 是一个用 C 编写的数据渗出工具。其主要目标是在无需担心出站连接受限的情况下，渗出任意“磁盘上”的文件。 前提条件 远程机器应能够解析 DNS 为什么我要做这个？ 在我的一次渗透测试中，我获得了盲 RCE，但发现远程机器有防火墙保护，不允许出站连接，这让我很难获得反向连接。好消息是，DNS 服务器可以解析公共域名，并能通过 DNS 到达我。问题是，我仍然无法获得反向 shell，只能读取一些小的输出，但这不够好。所以我有了一个想法，通过 DNS 自动化整个过程并递归所有步骤，最终成功了！ 注意 ：整个过程仅通过自定义公共 DNS...

nuguard

js-sdsl logo 一款参考 C++ STL 实现的 JavaScript 标准数据结构库 English | 简体中文 ✨ 包含的数据结构 Stack - 先进后出的堆栈 Queue - 先进先出的队列 PriorityQueue - 堆实现的优先级队列 Vector - 受保护的数组，不能直接操作像 length 这样的属性 LinkList - 非连续内存地址的链表 Deque - 双端队列，向前和向后插入元素或按索引获取元素的时间复杂度为 O1 OrderedSet - 由红黑树实现的排序集合 OrderedMap - 由红黑树实现的排序字典 HashSet...

GDir-Thief

GDir-Thief 红队工具，用于通过 Google 的 People API，从你有权访问的目标组织的 Google People Directory 中窃取数据。 使用方法 创建新的 Google Cloud Platform GCP 项目 获取连接到 API 所需的 Google API 访问令牌的步骤： 1. 创建一个临时 Gmail/Google 账户 2. 登录该账户 3. 导航到 Google Cloud Console 4. 在“Google Cloud Platform”旁边，点击 向下箭头。将出现一个显示当前项目的对话框。 5. 点击 新建项目。将出现新建项目屏幕。...

VeilTransfer

VeilTransfer 2.0 VeilTransfer es una utilidad de exfiltración de datos diseñada para probar y mejorar las capacidades de detección. Esta herramienta simula técnicas reales de exfiltración de datos utilizadas por actores de amenazas avanzados, lo que permite a las organizaciones evaluar y mejorar ...

CVE-2020-24913-exploit

qcubed-exploit 你需要安装 Bun：https://bun.sh 安装依赖： root@kitploit: bun install 运行： root@kitploit: 显示帮助 bun run exploit -h 测试漏洞 bun run exploit vulnerable -u https://site.com/framework/assets/core/php/profile.php 为新目标创建会话 bun run exploit create -n yoursessionname -u...

Cloakify

CloakifyFactory CloakifyFactory & the Cloakify Toolset - Data Exfiltration & Infiltration In Plain Sight; Evade DLP/MLS Devices; Social Engineering of Analysts; Defeat Data Whitelisting Controls; Evade AV Detection. Text-based steganography using lists. Convert any file type e.g. executables,...

Cloakify

CloakifyFactory CloakifyFactory 与 Cloakify 工具集——数据在眼皮底下外泄与渗透；规避 DLP/MLS 设备；对社会工程分析师；击败数据白名单控制；规避 AV 检测。基于列表的文本隐写术。将任何文件类型（例如可执行文件、Office 文档、Zip、图像）转换为日常字符串列表。非常简单的工具，强大的概念，仅受你的想象力限制。 （更新于 2020 年 5 月 27 日：是的，我将在 2020 年夏季将所有 Github 项目迁移到 Python3。） 作者 Joe Gervais TryCatchHCF 为什么 DLP 系统、MLS...

opensnitch

Join the project community on our server! OpenSnitch is a GNU/Linux application firewall. •• Key Features • Download • Installation • Usage examples • In the press •• Key features Interactive outbound connections filtering. Block ads, trackers or malware domains system wide. Ability to configure...

blue-pigeon

Blue Pigeon: 基于蓝牙的数据外泄与代理工具（红队专用） 1. 动机 | 鸽子的诞生 ​ Blue Pigeon 如何工作？ ​ 鸽子的关键需求 2. 组件 | 剖析这只小波波 ​ 1. Blue Pigeon - 移动应用 ​ 2. Blue Beak - 自定义 EdXposed 框架钩子 ​ 3. Blue Dispatcher - 用于被入侵主机的 .NET 模块 3. 设置 Blue Pigeon ​ 要求 ​ 安装与使用 4. 安全考虑 5. 许可与贡献 Blue Pigeon: 基于蓝牙的数据外泄与代理工具（红队专用） Blue Pigeon...

exfil-scan

exfil-scan 扫描LLM输出和AI生成内容中的数据传输信号，在到达用户、日志或下游系统之前进行检测。 1 为什么需要exfil-scan 现代LLM应用通常处理敏感提示、内部文档、API响应和用户数据。 这创建了一个新的安全边界：输出层 。 EchoLeak系列攻击（包括CVE-2025-32711）展示了隐藏或混淆的有效载荷如何被 嵌入在生成的文本中，并通过工具、链接或解析链来窃取数据。 传统扫描器关注文件、依赖项和运行时流量。 它们不会以专门构建的方式检查生成的模型输出。 exfil-scan提供了一个“LLM响应的病毒扫描器”： 检查纯文本、JSON、Markdown和日志...

DLPwn

DLPwn 通过蓝牙扬声器进行数据泄露防护 DLPwn 是一款红队工具，专为绕过安全系统（如 EDR（端点检测与响应）、XDR（扩展检测与响应）、DLP（数据泄露防护）以及更广泛的任何气隙信息系统）而设计的文件外传工具。它利用蓝牙音频传输将任意文件编码为 FLAC 音频信号，传输后在另一端解码，利用音频安全控制通常比网络或文件安全控制宽松这一事实。 工作原理 DLPwn 通过三个主要步骤运行： 1. 编码 ：将二进制文件转换为调制音频信号。 2. 捕获 ：通过蓝牙捕获传输的音频信号。 3. 解码 ：从捕获的信号重建原始文件。...

procrustes

Procrustes 一个 Bash 脚本，用于在拥有盲命令执行权限且除 DNS 外所有出站连接均被阻止的服务器上，通过 DNS 自动实现数据窃取。该脚本目前支持 sh、bash 和 powershell，并兼容 exec 类型的命令执行（例如 java.lang.Runtime.exec）。 非分段模式： 分段模式： 在运行过程中，脚本将用户希望在目标服务器上执行的命令作为输入，并根据目标 shell 类型对其进行转换，使其输出能够通过 DNS...

Invoke-DNSteal

Invoke-DNSteal 是一款简单且可自定义的 DNS 数据窃取工具。 该工具可帮助您通过 UDP 和 TCP 上的 DNS 协议窃取数据，并允许您使用随机延迟控制查询的大小。此外，它还允许您通过在每个查询中使用随机域名来避免检测，并且您可以在本地和远程传输信息。 系统要求 PowerShell 4.0 或更高版本 Python 2 下载 建议克隆完整仓库或下载压缩包。 您可以通过运行以下命令来完成： root@kitploit: git clone https://github.com/JoelGMSec/Invoke-DNSteal.git 使用方法 root@kitploit...

exfilkit

exfilkit Data exfiltration utility for testing detection capabilities Description Data exfiltration utility used for testing detection capabilities of security products. Obviously for legal purposes only. Exfiltration How-To /etc/shadow - HTTP GET requests Server root@kitploit: ./exfilkit-cli.py ...