seeker

Available in Concept behind Seeker is simple, just like we host phishing pages to get credentials why not host a fake page that requests your location like many popular location based websites. Read more on thewhiteh4t's Blog .Seeker Hosts a fake website which asks for Location Permission and if...

Grok-backdoor

Grok-backdoor Grok-backdoor 是一个基于 Python 的简易后门程序，它使用 Ngrok 隧道进行 C&C 通信。通过 Pyinstaller，Ngrok-backdoor 可以生成 Windows、Linux 和 Mac 的可执行文件。 工作原理： Ngrok 通过安全隧道将位于 NAT 和防火墙后的本地服务器暴露到公共互联网上。 Ngrok 在恶意软件的本地监听端口和 Ngrok 服务器的公共 IP 之间建立一个隧道，并通过一个唯一的端口号进行通信。攻击者可以连接 Ngrok 公共 IP 和唯一端口，与内部恶意软件监听器进行交互。 免责声明：...

penglab

Penglab Abuse of Google Colab for fun and profit. 🐧 What is it ? Penglab is a ready-to-install setup on Google Colab for cracking hashes with an incredible power, really useful for CTFs. See benchmarks below. It installs by default : Hashcat John Hydra SSH with ngrok And now, it can also : Launch...

MaccaroniC2

MaccaroniC2 - 使用AsyncSSH赋能命令与控制 MaccaroniC2 是一个 概念验证 的命令与控制框架 ，它利用了强大的 AsyncSSH Python 库，该库提供了 SSHv2 协议的异步客户端和服务器实现，并使用 PyNgrok 封装来集成 ngrok。此工具针对一个特定场景设计：受害者在受控机器上运行 AsyncSSH 服务器并建立到外部的隧道，等待攻击者发送命令。 攻击者利用 Ngrok 官方 API 获取隧道的主机名和端口以建立连接。这种方法充分利用了 AsyncSSH 提供的全面能力，包括对 SFTP 和 SCP...

thief_raccoon

Thief Raccoon - Login Phishing Tool Thief Raccoon is a tool designed for educational purposes to demonstrate how phishing attacks can be conducted on various operating systems. This tool is intended to raise awareness about cybersecurity threats and help users understand the importance of securit...

shells

Shellz 一个快速简便生成常见反弹shell的脚本。 特别适合在需要PowerShell和Python反弹shell时使用，这些shell的格式正确配置往往很麻烦。 PowerShell 反弹shell 在提示符和工作目录上方显示用户名@计算机.域名 包含部分和完整的AMSI绕过。 TCP、UDP和SSL shell 新增自定义TCP反弹shell！ 新增自定义SSL反弹shell！ 反射加载 theart42 的 出色 Sharpcat! Windows PowerShell 和 Core PowerShell 用于上传和下载文件的函数。（使用 sc0tfree 的 Updog）...

ivanti_shell

CVE-2024-21887 利用与 Ngrok 反向 Shell 本仓库提供了一个 Python 脚本，旨在演示利用 Ivanti Connect Secure 网关中的 CVE-2024-21887 漏洞。它使用 Ngrok 建立反向 Shell，仅用于教育和道德测试目的。 免责声明 所提供的工具和脚本仅用于教育和道德测试。未经明确许可，禁止在系统上进行未经授权的测试、利用或使用本脚本，这种行为是严格禁止且可能违法的。在执行任何安全评估前，请务必获得许可。 先决条件 开始之前，请确保具备以下条件： 系统中安装了 Python 3.x。 拥有 Ngrok 账号并已安装...

CamPhish

CamPhish 通过发送链接，从目标的手机前置摄像头或PC网络摄像头获取摄像头快照。 什么是CamPhish？ CamPhish是一种技术，可以从目标的手机前置摄像头或PC网络摄像头获取摄像头快照。CamPhish在内置PHP服务器上托管虚假网站，并使用ngrok和CloudFlare Tunnel生成一个链接，我们将该链接发送给目标，可以在互联网上使用。网站请求摄像头权限，如果目标允许，该工具将获取目标设备的摄像头快照。 已添加GPS位置捕获功能。 功能特性 在此工具中，我添加了两个自动网页模板，用于在网页上吸引目标，以获取更多摄像头照片 节日祝福 直播YouTube电视 在线会议测...

browser-crash-tool

Browser Crash Tool - Kali Overview This tool exploits a vulnerability in iOS WebKit CVE-2020-27950 using Metasploit’s webkitbackdropfilterblur auxiliary module. But seems it work on all browsers after some testing ,It crashes the target browser by loading a crafted web page. The tool also uses...

cve-2018-11235-git-submodule-ce-and-docker-ngrok-configuration

CVE-2018-11235-Git-Submodule-CE + Configuración de Docker Ngrok CVE-2018-11235-Git PoC y tunelización con docker ngrok Construir Dockerfile root@kitploit: $ docker build -t cve-2018-11235 . Crear red personalizada para ngrok root@kitploit: $ docker network create myngroknet Iniciar Servidor Git...

CVE-2026-64638

Requisito Node .js Comando node evilngrok.js...

malvinci

malvinci Este sencillo script introducirá un nuevo tipo de malware que desactivará el firewall, iniciará un servidor HTTP, reenviará su puerto a través de ngrok y enviará la URL del servidor a través de un bot de Telegram. Necesitarás crear un nuevo BOT de Telegram. Sigue los pasos aquí para crea...

lockphish

Lockphish v2.0 Lockphish es la primera herramienta 07/04/2020 para ataques de phishing en la pantalla de bloqueo, diseñada para obtener credenciales de Windows, PIN de Android y Passcode de iPhone utilizando un enlace https. Tutorial de LockPhish: https://www.kalilinux.in/2020/05/lockphish.html...

malvinci

malvinci Dieses einfache Skript stellt eine neue Art von Malware vor, die die Firewall deaktiviert, einen HTTP-Server startet, ihren Port über ngrok weiterleitet und die URL des Servers über einen Telegram-Bot sendet. Du musst einen neuen Telegram-BOT erstellen. Folge den Schritten hier, um einen...

Malicious code in env-local (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 7faefbcd9110b5e08b469d72d6541875ba4e2702c4490d1a24c37b313160f86b env-local presents itself as a dotenv-compatible.env loader README, keywords, and API mirror motdotla/dotenv, but lib/main.js unconditionally require...

Malicious code in numpyp (PyPI)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 971ce16c4710dfddc439c30ec2fc190001171f79fcd66f718ad358a43ecdf876 Package name numpyp is a one-character edit of numpy top-1 PyPI package and PKG-INFO advertises it as 'the simplest module for quick work with files'...

Exploit for Deserialization of Untrusted Data in Snakeyaml_Project Snakeyaml

yaml-payload A SnakeYAML deserialization exploit payload for...

Malicious code in kuaishou (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector fd1d5daf09cc7bfff164e60bf5abd0a1b374b5bb616f0a78cac8f6c6ea613608 The package's prepare lifecycle script, which runs automatically on npm install, collects host, user, and platform identifiers along with the full...

MAL-2026-10416 Malicious code in kuaishou (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector fd1d5daf09cc7bfff164e60bf5abd0a1b374b5bb616f0a78cac8f6c6ea613608 The package's prepare lifecycle script, which runs automatically on npm install, collects host, user, and platform identifiers along with the full...

Malicious code in nonenull1 (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 162cd9e0496d35e0500fe084f6011a3e6893182b0fa209502c5d6017ab1138ac The package declares gypfile: true with no native C/C++ sources, and its binding.gyp abuses GYP command-expansion syntax in the sources list — !node...