FakeImageExploiter

FakeImageExploiter v1.4 - backdoor images.jpg.ps1 root@kitploit: CodeName: Metamorphosis 버전 릴리스: v1.4 Stable 저자: pedro ubuntu r00t-3xp10it 지원 배포판: Linux Ubuntu, Kali, Mint, Parrot OS Suspicious-Shell-Activity SSA RedTeam 개발 @2017 법적 고지: root@kitploit: 저자는 이 도구의 부적절한 사용에 대해 어떠한 책임도 지지 않으며, 사전 동의 없...

Brutal

이제 Teensy를 침투 테스트에 사용할 수 있습니다 Teensy는 Rubber Ducky와 같습니다. 제가 Teensy를 선택한 이유는 가격이 매우 저렴하기 때문입니다. 이 장치는 사람과 키보드의 상호 작용 없이HID 공격 대상 머신에 스크립트를 실행하는 데 매우 유용합니다. 장치를 삽입하면 키보드로 감지되며, 마이크로프로세서와 내장 플래시 메모리 저장소를 사용하여 대상 머신에 매우 빠른 키 입력 세트를 전송하고, autorun에 관계없이 완전히 침해할 수 있습니다. 저는 보안 테스트에서 이를 사용하여 정찰 또는 열거 스크립...

CVE-2025-55319-PoC

参照: CVE-2025-55319 HTB「Checkpoint」チャレンジ向けの概念実証 PoC VS Code .vsix 拡張機能です。 インストールされると、拡張機能は自動的にアクティブ化され、攻撃者への隠れた PowerShell リバースシェルを生成します。 ⚠️ 許可された用途のみ。 これは CTF/ラボ用アーティファクトです。自分が所有するマシン、 または明示的にテストを許可されたマシン（例: HTBのターゲットボックス）に対してのみ展開してください。 仕組み extension/package.json — 拡張機能マニフェスト。"activationEvents":...

fudshell

fudshell 레드 팀을 위한 FUD 지속형 리버스 셸을 생성하는 효율적인 스크립트입니다. 생성된 스텁을 VirusTotal에 업로드하지 마세요. 경고: root@kitploit: VirusTotal에 어떤 페이로드도 업로드하지 마세요. 만약 탐지된다면 알려주세요... 스텁을 업데이트하겠습니다. Cobalt Strike 우회가 필요하면 텔레그램으로 DM: @R0ot1337 사용 방법: root@kitploit: 1. LHOST 입력 당신의 IP 2. LPORT 입력 당신의 포트 3. PowerShell 페이로드가 생성된 후...

chalumeau

Chalumeau Chalumeau는 PowerShell과 Python 기반의 자동화되고 확장 가능하며 사용자 정의 가능한 자격 증명 덤핑 도구입니다. 주요 기능 자신만의 페이로드 작성 메모리 내 실행 비밀번호 목록 추출 대시보드 보고 / 웹 인터페이스 Mimikatz 파싱 티켓 덤핑 스크린샷 알려진 문제 Mimikatz dcsync 파싱 수정 작업 중 바이러스 백신 및 EDR 우회, 페이로드 유지 필요 TODO 암호화된 통신 자동 횡적 이동 자동 비밀번호 스프레이 자동 해시 크래킹 사용법 root@kitploit: git...

DNS-Shell

DNS-shell DNS-Shell은 DNS 채널을 통한 대화형 셸입니다. 서버는 Python 기반이며 Python이 설치된 모든 운영 체제에서 실행될 수 있으며, 페이로드는 인코딩된 PowerShell 명령입니다. DNS-Shell 이해하기 페이로드는 서버 스크립트가 호출될 때 생성되며, 단순히 nslookup을 사용하여 쿼리를 수행하고 서버에 새로운 명령을 요청합니다. 서버는 포트 53에서 들어오는 통신을 수신하며, 페이로드가 대상 시스템에서 실행되면 서버는 대화형 셸을 생성합니다. 채널이 설정되면 페이로드는 지속적으로 서...

eaphammer

by Gabriel Ryan s0lst1c3 Current release: v1.14.1 Supports Python 3.9+. Overview EAPHammer is a toolkit for performing targeted evil twin attacks against WPA2-Enterprise networks. It is designed to be used in full scope wireless assessments and red team engagements. As such, focus is placed on...

MAL-2026-5790 Malicious code in ldpbootstrap-jquery (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector bcab02ae44d1604b6fa9e80156a8c5882f7a4809470ff59eb6d14db4bf28f91f ldpbootstrap-jquery ships and executes an obfuscated Windows PowerShell payload as part of its documented usage. The package contains...

Malicious code in mailconfirmer (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector dfb184ffa15fd011b84658a6b5cd68582e78827258a8373f0da1ef34248bfb09 The package advertises itself as an email-confirmation utility, but index.js contains only no-op stubs that console.log demo messages. The real...

Fileless Multi-Stage Remcos RAT: From Phishing to Memory-Resident Execution

Fileless Multi-Stage Remcos RAT: From Phishing to Memory-Resident Execution By Madhini Muralidharan · March 11, 2026 Traditional malware campaigns rely heavily on dropping executable files to disk—artifacts that defenders can scan, quarantine, and analyze with signature-based security tools. Mode...

Hackers Exploit Metro4Shell RCE Flaw in React Native CLI npm Package

Threat actors have been observed exploiting a critical security flaw impacting the Metro Development Server in the popular "@react-native-community/cli" npm package. Cybersecurity company VulnChecksaid it first observed exploitation of CVE-2025-11953 aka Metro4Shell on December 21, 2025. With a...

WMI Event Subscription Event Log Persistence

This Metasploit module will create a permanent WMI event subscription to achieve file-less persistence using an event filter that will query the event log for an EVENTIDTRIGGER default: failed logon request id 4625 that also contains a specified USERNAMETRIGGER note: failed logon auditing must be...

Exploit for CVE-2025-55182

React2Shell Scanner High Fidelity Detection & Exploitation To...

Exploit for CVE-2010-1240

CVE-2010-1240 PDF Launch Action Research Tool !Pythonhttps...

Researchers Find VS Code Flaw Allowing Attackers to Republish Deleted Extensions Under Same Names

Cybersecurity researchers have discovered a loophole in the Visual Studio Code Marketplace that allows threat actors to reuse names of previously removed extensions. Software supply chain security outfit ReversingLabs said it made the discovery after it identified a malicious extension named...

📄 RustFly 2.0.0 Remote Code Execution

RustFly version 2.0.0 contains a critical vulnerability in its remote input processing layer that allows unauthenticated attackers to achieve remote code execution. RustFly v2.0.0- Remote Code Execution RCE Exploit Title: RustFly v2.0.0- Remote Code Execution RCE Date: 2025-05-29 Exploit Author:...

Hackers Exploiting Remote Desktop Software Flaws to Deploy PlugX Malware

Security vulnerabilities in remote desktop programs such as Sunlogin and AweSun are being exploited by threat actors to deploy the PlugX malware. AhnLab Security Emergency Response Center ASEC, in a new analysis, said it marks the continued abuse of the flaws to deliver a variety of payloads on...

New Russian-Backed Gamaredon's Spyware Variants Targeting Ukrainian Authorities

The State Cyber Protection Centre SCPC of Ukraine has called out the Russian state-sponsored threat actor known as Gamaredon for its targeted cyber attacks on public authorities and critical information infrastructure in the country. The advanced persistent threat, also known as Actinium,...

Powershell Exec, Bind TCP Stager (RC4 Stage Encryption, Metasm)

Execute an x86 payload from a command via PowerShell. Listen for a connection Module Options msf use payload/cmd/windows/powershell/patchupmeterpreter/bindtcprc4 msf payloadbindtcprc4 show actions ...actions... msf payloadbindtcprc4 set ACTION msf payloadbindtcprc4 show options ...show and set...

Powershell Exec, Windows x64 Bind Named Pipe Stager

Execute an x64 payload from a command via PowerShell. Listen for a pipe connection Windows x64 Module Options msf use payload/cmd/windows/powershell/x64/vncinject/bindnamedpipe msf payloadbindnamedpipe show actions ...actions... msf payloadbindnamedpipe set ACTION msf payloadbindnamedpipe show...