Docker-Escape-Miner

Using a published Docker exploit to gain root access and run a bitcoin mining script This uses two open source libraries: nightminer by @ricmoo for python bitcoin mining RunC-CVE-2019-5736 by @twistlock for the docker escape System Requirements This was tested on Kali Linux, with Docker version...

alterx

AlterX Características • Instalación • Uso • Ejecutando AlterX • Únete a Discord root@kitploit: Generador de listas de palabras de subdominios rápido y personalizable usando DSL. Características Rápido y personalizable Enriquecimiento automático de palabras Variables predefinidas Patrones...

SharpML

SharpML SharpML es una prueba de concepto de herramienta de minería de datos en recursos compartidos de archivos que utiliza Machine Learning en Python y C. La herramienta se discute con más detalle en nuestro blog aquí, pero también se resume a continuación: SharpML es una herramienta basada en ...

RedTeamCoin

RedTeamCoin RedTeamCoin es una implementación de pool de minería de criptomonedas basada en blockchain, diseñada para pruebas de seguridad autorizadas y operaciones de red team. Desarrollado en Go con soporte para clientes Java, simula ataques reales de criptominería para ayudar a las...

cromos

Cromos Cromos es una herramienta para descargar extensiones legítimas de Chrome Web Store e inyectar códigos en el fondo de la aplicación y más cromos crean archivos ejecutables para forzar la instalación mediante PowerShell por ejemplo, y también subir archivos a dropbox para alojar los archivos...

ParamSpider

paramspider Minería de URLs desde rincones oscuros de los Archivos Web para caza de bugs/fuzzing/profundización 📖 Acerca de • 🏗️ Instalación • ⛏️ Uso • 🚀 Ejemplos • 🤝 Contribuir • Acerca de paramspider te permite obtener URLs relacionadas con cualquier dominio o una lista de dominios desde los...

evine

Evine Interactive CLI Web Crawler. Evine is a simple, fast, and interactive web crawler and web scraper written in Golang. Evine is useful for a wide range of purposes such as metadata and data extraction, data mining, reconnaissance and testing. If you like the project, give it a star. It forces...

Log4j-Vulnerability

Log4j Vulnerability Tutorial: https://youtu.be/PNDBjoT83zA Tutorial: https://cryptodeeptech.ru/log4j-vulnerability Background on Log4j Alibaba Cloud Security Team publicly disclosed a critical vulnerability CVE-2021-44228 enabling unauthenticated remote code execution against multiple versions of...

Bella

Bella Bella es una herramienta de minería de datos post-explotación y administración remota para macOS, escrita en Python puro. 🍎 💻 ¿Qué es? Bella es una herramienta robusta de post-explotación y administración remota para macOS, escrita en Python puro. Bella, también conocida como el servidor, e...

pockint

POCKINT también conocido como Pocket Intelligence es la navaja suiza OSINT para profesionales de DFIR/OSINT. Un programa GUI ligero y portátil, proporciona a los usuarios capacidades esenciales de OSINT en un factor de forma compacto: la caja de entrada de POCKINT acepta indicadores típicos URL,...

KaliIntelligenceSuite

Kali Intelligence Suite Kali Intelligence Suite KIS es una herramienta de recopilación de inteligencia y minería de datos para probadores de penetración. Su objetivo es ayudar en la recopilación de inteligencia de forma rápida, autónoma, centralizada y completa mediante: la ejecución de...

drupal-check

drupal-check Este es un script para realizar análisis de logs en configuraciones de Cpanel Apache y Apache predeterminadas. Buscará signos de un posible compromiso, no evidencia garantizada, solo para facilitar el análisis al investigador...

DriveLife-PsTrojan

DriveLife-PsTrojan TrojanDropper/PS.Maloader.d Introducción al virus "驱动人生" root@kitploit: "驱动人生"病毒自2018年出现，至今出现多个变种，不断进行技术优化以躲避安全软件的查杀监测。 该病毒利用永恒之蓝漏洞、SMBGhost漏洞等多种高危漏洞对Windows、Linux下的主机进行入侵感染， 在入侵成功之后不仅会下载挖矿文件进行挖矿，还会释放传播模块继续入侵感染其他终端， 并且病毒所使用的Powershell脚本经过多层混淆用以逃避安全软件的查杀。...

MAL-2026-15878 Malicious code in cbc97b7a (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 7d772b04ff3be605aae9022f0462b9834f488dbb6c1397b7cc1075bb68db63c0 The tarball ships only package.json with no code, scripts, main, or bin. The description field contains a 41KB base64-encoded POSIX shell script that...

Malicious code in timed-assess (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 7d39931b57405563b5114ee92146f85eeeddbeb0e235dae9f483c2b30764f47e package.json declares postinstall: node apps, which loads apps/index.js. The script reads a bundled file, decrypts it with hardcoded DES key...

Malicious code in envpack-conf (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector a061ac72b9e392fee182ad4873aab0cc9a64694a11228438a7838343b96d338f envpack-conf 1.0.1 is a trojanized copy of the pkg-conf utility. index.js appends a top-level async IIFE that runs whenever the module is imported. T...

Security Bulletin: Multiple security vulnerabilities are addressed with IBM Process Mining Interim Fix for July 2026

Summary Multiple vulnerabilities were addressed in IBM Process Mining 2.2.0 IF001 Vulnerability Details CVEID:CVE-2026-41602 DESCRIPTION: Integer Overflow or Wraparound vulnerability in Apache Thrift TFramedTransport Go language implementation This issue affects Apache Thrift: before 0.23.0. User...

MAL-2026-11198 Malicious code in mcp-search-server (PyPI)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 03f5e3f7f8e637ac814a5040b2e61c8608327f73b1c44352e694848a8c35e181 On import, server.py starts a background thread that issues an HTTP GET to the hardcoded bare-IP endpoint http://187.127.73.142:8777 carrying a...

Malicious code in ai-perf-toolkit (PyPI)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 0fa8502570fe8566174dd7979e56a999f3ea7d6bf4f7f5a4f9f6ee579df96b83 On import, the package's top-level init.py starts a background daemon thread that spawns xmrig via subprocess.Popen against pool.minexmr.com:4444 usi...

Malicious code in pyqt6darktheme (PyPI)

--- -= Per source details. Do not edit below this line.=- Source: kam193 8cd6d16792d681b160ae1e11b3f698d8fd3004cd6019704008ad1c649fbe6f67 Package downloads and runs a remote executable, which was found to downloads further exes and starting coine mining --- Category: MALICIOUS - The campaign has...