terminalphone

TerminalPhone Tor オニオンサービス経由の暗号化プッシュトゥトーク音声通信。 TerminalPhone は、単一の自己完結型 Bash スクリプトで、Tor ネットワーク上で 2 者以上の間で匿名のエンドツーエンド暗号化音声およびテキスト通信を提供します。トランシーバーのように動作します。音声メッセージを録音すると、圧縮、暗号化され、1 つの単位として相手側に送信されます。通話中に暗号化されたテキストメッセージを送信することもできます。サーバーインフラ、アカウント、電話番号は不要です。あなたの Tor オニオンサービス .onion アドレスがあなたの身元です。 目次 ...

tornado

tornado ポートフォワーディングを使わずに、オニオンネットワーク上の隠しサービスを介した匿名リバースシェル ドキュメントを確認する 完全に検出不可能なリバースシェル · デモを見る · 完全な匿名性 目次 1. tornadoとは？ 2. 使用技術 3. はじめに インストール 4. 使用方法 5. ロードマップ 6. 貢献 7. ライセンス 8. 免責事項 オペレーティングシステムの互換性に問題がある場合は、お知らせください。できるだけ早く修正するよう努めますので、ドキュメントをご確認ください。 tornadoとは？...

onionscan

OnionScanとは？ OnionScanは、ダークウェブを調査するための無料かつオープンソースのツールです。匿名性とプライバシーの分野における驚くべき技術革新にもかかわらず、効果的な技術的パッチが存在しない常に存在する脅威があります。それはヒューマンエラーです。 運用上のセキュリティ漏洩であれ、ソフトウェアの設定ミスであれ、匿名性への攻撃は、多くの場合、基盤となるシステムを破ることではなく、自分自身から生じます。 OnionScanには2つの主な目標があります： 私たちは、隠しサービスの運営者が自身のサービスの運用上のセキュリティ問題を発見し修正する...

tor-rootkit

tor-rootkit A Python 3 standalone Windows 10 / Linux Rootkit. The networking communication get's established over the tor network. This rootkit is WIP. Disclaimer Use for educational purposes only. How to use 1. Clone the repo and change directory: root@kitploit: git clone...

xtor

xtor 用于以编程方式管理 Tor 实例的 Python 库。 特性 启动新的 Tor 进程或连接到现有进程 预配置的 httpx 客户端（同步 + 异步），使用 SOCKS5 代理 身份轮换，可选等待新 IP 流隔离，用于流量分离 电路和流管理 出口节点信息（国家、带宽、标志） 临时隐藏服务（.onion） 事件监听器（电路、流、带宽事件） TorPool，用于管理多个实例，支持轮询和随机选择 命名实例，可通过 CLI 管理 自定义异常层次结构，实现精确的错误处理 安装 先决条件 Linux（Debian/Ubuntu）： root@kitploit: sudo apt-get...

terminalphone — Updated!

TerminalPhone Encrypted push-to-talk voice communication over Tor hidden services. TerminalPhone is a single, self-contained Bash script that provides anonymous, end-to-end encrypted voice and text communication between two or more parties over the Tor network. It operates as a walkie-talkie: you...

CVE-2026-35465 SecureDrop Client has path injection in read_gzip_header_filename()

SecureDrop Client is a desktop app for journalists to securely communicate with sources and handle submissions on the SecureDrop Workstation. In versions 0.17.4 and below, a compromised SecureDrop Server can achieve code execution on the Client's virtual machine sd-app by exploiting improper...

CVE-2019-25249

devolo dLAN 500 AV Wireless+ 3.1.0-1 contains an authentication bypass vulnerability that allows attackers to enable hidden services through the htmlmgr CGI script. Attackers can enable telnet and remote shell services, reboot the device, and gain root access without a password by manipulating...

CVE-2019-25249

The vulnerability CVE-2019-25249 affects devolo dLAN 500 AV Wireless+ (firmware 3.1.0-1). The issue is an authentication bypass in the htmlmgr CGI script, allowing an attacker to enable hidden services (e.g., telnet, remote shell) and reboot the device to gain root access without a password by ma...

CVE-2019-25249 devolo dLAN 500 AV Wireless+ 3.1.0-1 Remote Code Execution via htmlmgr

devolo dLAN 500 AV Wireless+ 3.1.0-1 contains an authentication bypass vulnerability that allows attackers to enable hidden services through the htmlmgr CGI script. Attackers can enable telnet and remote shell services, reboot the device, and gain root access without a password by manipulating...

CVE-2019-25249 devolo dLAN 500 AV Wireless+ 3.1.0-1 Remote Code Execution via htmlmgr

devolo dLAN 500 AV Wireless+ 3.1.0-1 contains an authentication bypass vulnerability that allows attackers to enable hidden services through the htmlmgr CGI script. Attackers can enable telnet and remote shell services, reboot the device, and gain root access without a password by manipulating...

PT-2025-53335

Name of the Vulnerable Software and Affected Versions devolo dLAN 500 AV Wireless+ version 3.1.0-1 Description The device contains a flaw that allows attackers to bypass authentication and enable hidden services through the htmlmgr CGI script. Attackers can enable services like telnet and remote...

Devolo dLAN 500 AV Wireless+ 安全漏洞

The Devolo dLAN 500 AV Wireless+ is a powerline communication adapter from Devolo, Germany. A security vulnerability exists in the Devolo dLAN 500 AV Wireless+ version 3.1.0-1, which stems from an authentication bypass that could result in enabling hidden services and gaining root privileges...

Time Will Tell: Large-Scale De-Anonymization of Hidden I2P Services Via Live Behavior Alignment (Extended Version)

I2P Invisible Internet Project is a popular anonymous communication network. While existing de-anonymization methods for I2P focus on identifying potential traffic patterns of target hidden services among extensive network traffic, they often fail to scale effectively across the large and diverse...

EUVD-2014-5015

Malware in sbrugna...

EUVD-2021-3132

Malicious code in bioql PyPI...

Linux Distros Unpatched Vulnerability : CVE-2023-36325

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - i2p before 2.3.0 Java allows de-anonymizing the public IPv4 and IPv6 addresses of i2p hidden services aka eepsites via a correlation attack across the IPv4 and...

Hunting the Ghost: Towards Automatic Mining of IoT Hidden Services

In this paper, we proposes an automatic firmware analysis tool targeting at finding hidden services that may be potentially harmful to the IoT devices. Our approach uses static analysis and symbolic execution to search and filter services that are transparent to normal users but explicit to...

Snorkeling in Dark Waters: a Longitudinal Surface Exploration of Unique Tor Hidden Services (Extended Version)

The Onion Router Tor is a controversial network whose utility is constantly under scrutiny. On the one hand, it allows for anonymous interaction and cooperation of users seeking untraceable navigation on the Internet. This freedom also attracts criminals who aim to thwart law enforcement...

CVE-2025-24888

The CVE-2025-24888 issue affects the SecureDrop Client, specifically the API.download_reply() path traversal flaw. The vulnerability arises from using the filename in the Content-Disposition header to write the encrypted reply to disk; although server-side filenames are sanitized, the file can be...