css-the-bomb-inside-your-inbox

CSS: 受信トレイの中の爆弾 このリポジトリへようこそ。このリポジトリには、私の講演「CSS: 受信トレイの中の爆弾」に関するすべての資料が含まれています。 このリポジトリには、正当なセキュリティ研究、分析、および防御テストのみを目的として特定、開発、または収集された、概念実証コード、テストケース、および補足資料が含まれています。 この研究については、以下で読むことができます: 研究論文 目次 PoC CSS ホットワイヤリング ペーストによるトークン窃取 CSP が外部リソースをブロックする際のテキストノード窃取 HTML のみのキーロガー メール経由のプロンプトインジェクション...

Phoenix-Framework

Phoenix-Framework Phoenix — это асинхронный фреймворк для постэксплуатации, который злоупотребляет доверенными сайтами для C2. Поддерживаемые платформы Phoenix в настоящее время поддерживает следующие платформы через их Bot API: Discord Telegram Reddit скоро Phoenix предлагает следующие основные...

JAKEYLOGGER

JAKEYLOGGER Отличный и мощный кейлоггер Как установить 'git clone https://github.com/SOHEILTNT/JAKEYLOGGER.git'...

CSS-Keylogging

CSS 키로거 CSS의 키로깅 기능을 악용하는 Chrome 확장 프로그램 및 Express 서버입니다. 사용 방법 Chrome 확장 프로그램 설정 1. 저장소 다운로드 git clone https://github.com/maxchehab/CSS-Keylogging 2. 브라우저에서 chrome://extensions 방문 또는 Chrome 메뉴를 열어 더 많은 도구 확장 프로그램 선택 3. 우측 상단의 개발자 모드 체크박스가 체크되어 있는지 확인 4. '압축해제된 확장 프로그램 로드' 클릭하여 파일 선택 대화상자 열기 5...

BetterBackdoor

BetterBackdoor Бэкдор — это инструмент, используемый для удаленного доступа к машине. Обычно утилиты-бэкдоры, такие как NetCat, имеют две основные функции: передавать удаленный ввод в cmd или bash и выводить ответ. Это полезно, но также ограничено. BetterBackdoor преодолевает эти ограничения,...

SSH-Stealer

RunAs-Stealer SSH 자격 증명비밀번호 및 개인 키을 탈취하는 스마트 키로깅 기능 사용법 탈취된 자격 증명은 C:\Users\Desktop\desktop.ini ADS log 스트림에 기록됩니다. 자격 증명을 확인하려면 cmd 명령을 입력하세요: root@kitploit: more \Desktop\desktop.ini:log" 저장된 자격 증명을 제거하려면 powershell 명령을 입력하세요: root@kitploit: Remove-Item -Path "C:\Users\d1rk\Desktop\desktop.ini"...

BrainDamage

BrainDamage Инструмент удаленного администрирования на Python, использующий Telegram в качестве C&C-сервера. root@kitploit: /\ /.\ ,.-'/ ",'-., -^ /-^: | \ | \ | | | | | | | | Автор: Mehul Jain -- Только для Windows | | | | | | | | | / / | | | | | '/ / | | | | / | | || || | | | /\ \ ||...

TinkererShell

TinkererShell Простой reverse shell, написанный на Python 3.7 просто ради развлечения. Он поддерживает Windows и Linux, а также включает некоторые базовые функции, такие как кейлоггинг и шифрование AES. Поддерживаемые операционные системы: Windows Linux OSX Функции и характеристики: Обратное...

0net

0net：간단한 Windows 원격 제어 백도어 소개： 0net은 간단한 Windows 원격 제어형 백도어 프로그램입니다. 클라이언트는 c++로 작성되었으며 vc++6.0에서 컴파일됩니다. 서버는 python으로 작성되어 크로스 플랫폼에서 사용할 수 있습니다. 이 프로젝트는 현재 개발 중입니다... 프로젝트 상세 설명：http://www.s0nnet.com/0net 기능： 지정된 서버로 리버스 연결IP 및 도메인 지원 일반적인 원격 명령 구현：종료, 재부팅, 종료 취소, 팝업, 화면 잠금, 커서 재설정, 마우스 및 키보드 잠금...

RunAs-Stealer

RunAs-Stealer RunAs 유틸리티 자격 증명 스틸러 — 3가지 기법 구현: CreateProcessWithLogonW 후킹, 스마트 키로깅, 원격 디버깅 사용법 스틸러들은 백그라운드에서 while 루프로 실행됩니다후킹 케이스의 경우 인젝터도 포함. 종료하려면 작업 관리자를 사용하세요. 탈취된 자격 증명은 C:\Users\Desktop\desktop.ini의 ADS log 스트림에 기록됩니다. 자격 증명을 확인하려면 cmd 명령어를 입력하세요: root@kitploit: more...

Malicious code in golaaa (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 43f9a2a9514f30f4def10f6a0a21b4abf4f882fa29a45c6b7c93e96490f49c13 The package's main module cdpinject.js runs on require. It disables TLS certificate verification process-wide...

Malicious code in gcli-control (PyPI)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector b8bd4de0b73d7df676127ce8c632117fc7ea8d008bf941fb7d385f67a84f8d67 The package installs and runs a host daemon python -m gcli host that polls a shared JSON document at api.npoint.io for commands, decrypts them,...

Malicious code in aichannel (PyPI)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 7e51fdc38d5678b9b9a96014b69db1062b6ecc71b8986a837b4e9ba8d03d7214 Package connects to a hardcoded C2 socket server SOCKETSERVERHOST/SOCKETSERVERPORT from cognikit.config and runs a typed-message session loop that...

OctLurk and SilkLurk: newly identified tailored backdoors in cyber-espionage campaign in Central Asia

Introduction We have been tracking two new backdoors, OctLurk and SilkLurk , observed in attacks against government organizations primarily in Central Asia since January 2025. Identified victims are located in Afghanistan, Kyrgyzstan, Tajikistan, Uzbekistan, Kazakhstan, and the Syrian Arab...

CVE-2026-67595 VaahCMS 2.0.0 - 2.3.4 Malicious JavaScript Supply Chain via security-otp.blade.php

VaahCMS versions 2.0.0 through 2.3.4 contain a malicious obfuscated JavaScript payload embedded in the Blade template responsible for rendering security OTP emails, allowing remote attackers to execute unauthorized code in any browser that renders the affected email template with JavaScript...

Malicious code in forge-jsx4 (npm)

forge-jsx4 is a remote access trojan RAT published to the public npm registry by the account rafaelsilva [email protected]. Versions 1.0.122 and 1.0.123 were published on June 21-22, 2026 as a reconstitution of the forge-jsx / forge-jsxy campaign, reusing the same command-and-control...

MAL-2026-6279 Malicious code in forge-jsx4 (npm)

forge-jsx4 is a remote access trojan RAT published to the public npm registry by the account rafaelsilva [email protected]. Versions 1.0.122 and 1.0.123 were published on June 21-22, 2026 as a reconstitution of the forge-jsx / forge-jsxy campaign, reusing the same command-and-control...

Malicious code in fastercode (PyPI)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 14de4534d4cf2290f5f54bc5929fa799b73dff2e6a03aa879ade141dfc6ea054 The package advertises itself as a Python performance helper "Make your Python code run faster" and exposes a single public function run. On Windows,...

MAL-2026-5617 Malicious code in sysnu (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector eac9873e59ffdf79c56fd4f9366b56e0532f87dc00c4380fae18d714785b0bc8 On require / CLI invocation, sysnu performs two install-time-equivalent actions on Windows hosts. First, if python is not on PATH, index.js lines 42-...

MAL-2026-4346 Malicious code in logger-draft (npm)

Part of a multi-package malicious campaign by npm author toskypi, logger-draft is a companion package to eo-terminal in the same infostealer and remote access trojan RAT campaign. Both packages share the same actor, C2 infrastructure, and attack pattern, and are distributed together under a...