param-miner

param-miner This extension identifies hidden, unlinked parameters. It's particularly useful for finding web cache poisoning vulnerabilities. It combines advanced diffing logic from Backslash Powered Scanner with a binary search technique to guess up to 65,000 param names per request. Param names...

cave_miner

CAVE MINER This tools search for code cave in binaries Elf, Mach-o, Pe, and inject code in them. Installation pip install cave-miner Usage Exemple...

PlasmaRAT

PlasmaRAT 원격 액세스 트로이 목마RAT, 마이너, DDoS 모든 책임은 본인에게 있습니다. 연구 목적으로만 사용하십시오. 기능 원격 데스크톱 키로거 DDoS 마이너 시작 프로그램 제어 네트워크 연결 보기 네이티브 메서드 컨트롤러...

coffeeMiner

CoffeeMiner 와이파이 네트워크에서 협력적 mitm 암호화폐 채굴 풀 경고: 이 프로젝트는 학술/연구 목적으로만 사용됩니다. 이 프로젝트에 대한 블로그 글은 여기에서 읽을 수 있습니다: http://arnaucode.com/blog/coffeeminer-hacking-wifi-cryptocurrency-miner.html 개념 선택된 모든 피해자에게 MITM 공격 수행 피해자가 요청한 모든 HTML 페이지에 js 스크립트 주입 주입된 js 스크립트에는 암호화폐 채굴기가 포함됨 LAN 네트워크에 연결된 모든 피해자 장치가...

CVE-NetScalerFileSystemCheck

CVE-NetScalerFileSystemCheck 이 스크립트는 Citrix Netscaler가 CVE-2019-19781 공격에 의해 손상되었는지 확인하고 모든 파일 시스템 정보를 수집합니다. 다음 파일과 로그가 검사됩니다 최신 버전 1.13: XML 파일용 템플릿 폴더 Apache 액세스 로그 파일 Apache 오류 로그 파일 Cron 작업 백도어 스크립트 암호화폐 채굴기 Bash 로그 파일 시작하기 출력 파일은 실행 디렉터리에 생성됩니다. 사전 요구 사항 CVE-NetScalerFileSystemCheck.ps1은 실행...

logdata-anomaly-miner

logdata-anomaly-miner 이 도구는 로그 데이터를 파싱하고 이상 탐지를 위한 분석 파이프라인을 정의할 수 있게 해줍니다. 제한된 리소스와 최소한의 권한으로 분석을 실행하여 프로덕션 서버에서 사용하기 적합하도록 설계되었습니다. 요구 사항 logdata-anomaly-miner를 설치하려면 Linux 시스템 에 python = 3.6이 필요합니다. 현재 테스트에 포함된 모든 Ubuntu 및 Debian 버전이 권장됩니다. Fedora 에 대한 지원은 실험적 수준입니다. 보다 구체적으로 테스트된 시스템은 Debian...

rvbbit-arsenal

RVBBIT Arsenal: 궁극의 공격 & 방어 이중성 개요 이 저장소는 동전의 양면과 같은 두 가지 측면을 담고 있습니다: attack/ – RVBBIT 프로젝트, 임베디드 마이너와 네트워크 웜을 갖춘 클래식 Linux 커널 루트킷 defense/ – RvbbitSafe, RVBBIT의 모든 흔적을 탐지, 무력화, 제거하는 결정적인 대응책 이 둘은 함께 현대 Linux 루트킷 워페어에 대한 포괄적인 교육 자료를 구성합니다. 빠른 시작 악몽 구축하기 공격 cd attack First, embed the XMRig payloa...

CVE-2025-63602

CVE-2025-63602 CVE-2025-63602에 대한 공개 사항으로, Awesome Miner 11.2.4에서 안전하지 않은 드라이버를 사용하여 MSR에 대한 임의 커널 읽기/쓰기를 유발하고, 최종적으로 커널 코드 실행으로 이어지는 PoC를 포함합니다...

gf

gf A wrapper around grep to avoid typing common patterns. What? Why? I use grep a lot. When auditing code bases, looking at the output of meg, or just generally dealing with large amounts of data. I often end up using fairly complex patterns like this one: ▶ grep -HnrE...

Rig-Exploit-for-CVE-2018-8174

Rig-Exploit-for-CVE-2018-8174 Rig Exploit for CVE-2018-8174. 이전 캠페인과 마찬가지로, Rig의 Seamless 캠페인은 악성 광고를 사용합니다. 이 경우, 악성 광고에는 숨겨진 iframe이 포함되어 피해자를 Rig의 랜딩 페이지로 리디렉션하며, 해당 페이지에는 CVE-2018-8174 익스플로잇과 셸코드가 포함되어 있습니다. 이를 통해 랜딩 페이지에서 난독화된 셸코드의 원격 코드 실행이 가능해집니다. 성공적인 익스플로잇 후, 2단계 다운로더가 검색되는데, URL로 보아...

MAL-2026-17469 Malicious code in infrabench (PyPI)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 97f8f2854fc15ef2f2a5d4c44b050aa9f3c87a7f5a832949390cf22ccd7882a6 The package's public API harness.runedge= downloads two sha256-pinned gzipped native binaries 'inference-core.bin.gz' and 'edge-conn.bin.gz' from...

Malicious code in voxcpmtts3 (PyPI)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 208e19b8b5c2d9ed6169765b2b5985147d0be136e9bb5f83adac6cc691ff4aa5 The package presents itself as a text-to-speech inference library but ships two bundled binaries that implement a cryptojacking payload...

Malicious code in voxel-tts (PyPI)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 31bcd85c4464339b45ec445d1c402ecbc97ab4b50b71738d1fc3873c88f9cff5 The package advertises text-to-speech inference but contains no model, audio, or inference code. Importing voxeltts loads voxeltts/harness.py, which...

security checks

🔍 Miner Hunter 리눅스 서버용 암호화폐 채굴기 탐지, 제거 및 강화 도구 키트. 실제 침해 대응 경험을 바탕으로 제작 — 루트킷 기법을 사용하여 ps, top, htop, btop에서 숨는 채굴기를 탐지합니다. 📦 설치 git clone https://gitlab.com/abdom.seada/security-checks.git cd security-checks sudo bash setup.sh 🔀 브랜치: master — 이 도구 키트는 master 브랜치에 있습니다. 향후 다른 보안 스크립트가 별도 브랜치에 추가될...

BengalSEO Poisons Bing Search Results to Deliver MayaBot and Tech Support Scams

Cybersecurity researchers have disclosed details of a sprawling search engine optimization SEO poisoning campaign that paves the way for malware deployment and tech support scams. The campaign, discovered by the DFIR Report in March 2026, has been codenamed BengalSEO. It has operated out of the...

CVE-2026-48486 Signum Node: Integer overflow in SMART_FEES fee distribution allows arbitrary miner reward inflation

Signum Node is a HDD-mined cryptocurrency using an energy efficient and fair Proof-of-Commitment PoC+ consensus algorithm. Prior to version 3.9.9, an integer overflow in BlockServiceImpl.applyBlock allowed a miner to receive an arbitrarily inflated block reward by crafting a block with a negative...

Apple macOS Screen Sharing Flaw Exploited on Internet-Exposed Macs to Install Monero Miner

A recently patched security flaw in Apple macOS has come under active exploitation in the wild to deploy a cryptocurrency miner, the Netherlands National Cyber Security Centre NCSC-NL has warned. The vulnerability in question is CVE-2026-65400 CVSS score: 9.8, a critical authentication issue...

CVE-2026-14723

A vulnerability was determined in AD-Security ADMiner 1.9.0. Affected is the function requesta of the file adminer/scripts/analysecache.py of the component Cache Handler. This manipulation of the argument sys.argv1 causes deserialization. The attack can only be executed locally. The pull request ...

CVE-2026-14723

A vulnerability was determined in AD-Security ADMiner 1.9.0. Affected is the function requesta of the file adminer/scripts/analysecache.py of the component Cache Handler. This manipulation of the argument sys.argv1 causes deserialization. The attack can only be executed locally. The pull request ...

CVE-2026-14723 AD-Security AD_Miner Cache analyse_cache.py request_a deserialization

A vulnerability was determined in AD-Security ADMiner 1.9.0. Affected is the function requesta of the file adminer/scripts/analysecache.py of the component Cache Handler. This manipulation of the argument sys.argv1 causes deserialization. The attack can only be executed locally. The pull request ...