phantom-keylogger

Phantom Keylogger 🎯 APERÇU DE LA MISSION Phantom Keylogger est un système avancé de collecte de frappes et d'informations visuelles, furtif et discret. Conçu avec la sécurité opérationnelle comme objectif principal, cet outil offre des capacités de surveillance persistante tout en conservant une...

RTSPbrute

RTSPBrute Inspiré par Cameradar Fonctionnalités Trouver des flux RTSP accessibles sur n'importe quelle cible Forcer les routes de flux par brute-force Forcer les identifiants par brute-force Prendre des captures d'écran sur les flux accessibles Générer un rapport convivial des résultats : fichier...

WindowSpy

WindowSpy 👀 WindowSpy — это файл объекта бикона Cobalt Strike, предназначенный для целевого наблюдения за пользователями. Целью этого проекта было активировать возможности наблюдения только на определённых целях, например, на страницах входа в браузер, конфиденциальных документах, страницах входа...

XXRF-Shots

Что такое уязвимость SSRF? Подделка серверных запросов SSRF — это тип уязвимости, позволяющий злоумышленникам отправлять специально созданные запросы через уязвимое веб-приложение. С помощью этой техники злоумышленники могут получить несанкционированный доступ к внутренним ресурсам за брандмауэро...

Pegasus-Gram

Pegasus-Gram – Продвинутый кейлоггер и пакет кибермониторинга 🕵️‍♂️ Автор: Letda Kes dr. Sobri, S.Kom 📧 Контакты: [email protected] 🐙 GitHub: github.com/sobri3195 💰 Поддержать проект: Пожертвовать через Lynk.id Pegasus-Gram – это продвинутый кейлоггер и инструмент кибернаблюдения на Python,...

AutoBrowser

AutoBrowser 4.0 AutoBrowser — это инструмент, написанный на Python, для пентестеров. Цель этого инструмента — создание отчёта JSON-файла и скриншотов HTTP/S портов в сети. Вы можете выбрать между анализом отчёта Nmap XML-файл -oX или сканированием с помощью Nmap, после чего инструмент автоматичес...

scrying

NCC Group Scrying Un nouvel outil pour collecter des captures d’écran RDP, web et VNC en un seul endroit Cet outil est encore en développement et devrait être largement utilisable mais n’est pas encore complet. Veuillez signaler tout bug ou demande de fonctionnalité sous forme de GitHub issues...

mwebfp

LNHG - 대규모 웹 핑거프린터 mwebfp 소개 "LowNoiseHG LNHG 대규모 웹 핑거프린터 "이하 "mwebfp "는 2013년 7월, 대규모 외부 또는 내부 IP 주소 범위에 대한 침투 테스트 과정에서 웹 서버 스크린샷이 중요한 자산 식별, 취약 공격 가능 서비스, 방치/구식 서버, 대상 기본 네트워크 아키텍처 파악을 위한 빠른 수단으로 유용하다는 인식 하에 고안되었습니다. 설명 mwebfp 의 기본 동작은 입력대상 및 TCP 포트을 처리한 후, 강력한 포트 스캐너nmap를 사용하여 열려 있는 웹 서버 포트를...

Sinister

Sinister root@kitploit: Ce petit script Python peut faire un travail vraiment impressionnant. Sinister est un générateur de keylogger pour Windows/Linux, qui envoie les frappes clavier et les captures d'écran par e-mail, avec d'autres informations juteuses sur la cible, écrit en Python 3...

pulsegram

PulseGram PulseGram — это кейлоггер, интегрированный с Telegram-ботом. Это инструмент мониторинга, который перехватывает нажатия клавиш, содержимое буфера обмена и снимки экрана, отправляя всю информацию настроенному Telegram-боту. Он предназначен для использования в контексте симуляции атак и...

PyLoggy

PyLoggy PyLoggy — это простой и мощный Python-кейлоггер, способный записывать нажатия клавиш, клики мыши, делать скриншоты и многое другое! Инструмент будет отправлять логи на вашу электронную почту каждую минуту вы можете это изменить. Установка 1. Клонируйте репозиторий: git clone...

Wordell

Wordell 🌐 Wordell — это мощный скрипт для перечисления WordPress, предназначенный для того, чтобы сделать ваши оценки безопасности WordPress более эффективными и комплексными. Он позволяет перечислять карты сайта, обнаруживать имена пользователей, собирать логины WordPress, делать снимки экрана и...

Malicious code in minecraft-ytreceiver (PyPI)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector ad998d7ff924f18f57116d8dd586342fd060d8fb1459d94c0a911589bc2e3686 The package's module polls a hardcoded Telegram bot api.telegram.org, bot id 8871201315 for commands scoped to a specific chat and topic. On matching...

MAL-2026-14271 Malicious code in nodeberlin (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 0daee18c4afae327b271a2178e90822f750a17d97f7dfb1236e6dd37ef9410d9 The CLI polls the system clipboard every 300ms and captures full-desktop or user-snipped screen regions, then POSTs the JSON text and base64-encoded...

Malicious code in sysb1 (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 530efe2fec0ffeabda93aa5e9718161f131bb28d35f28432d5d2c2da6e4763a4 The npm package sysb1 advertises itself as a 'System binary configuration tool' but ships a Windows surveillance agent. index.js declared as both mai...

MAL-2026-7012 Malicious code in express-mongo-limit (npm)

The npm package express-mongo-limit masquerades as an Express/MongoDB payload sanitization middleware likely typosquatting express-mongo-sanitize but is a credential stealer, remote-code-execution backdoor, crypto clipboard hijacker, and screenshot spyware. It declares a postinstall: node index.j...

Malicious code in syco1 (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector e43be65a0930b121cf4d610c70b2d07165e4d335dece4344590b471d078fa5b5 Package self-describes as a 'System binary configuration tool' but ships a covert screen and clipboard surveillance overlay. pointer.py captures...

MAL-2026-6405 Malicious code in sypoi1 (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector b22a9450e70ba1095097d2779ad6da01c111c37e940d890fbfc21d1aeb6a0f11 On require, index.js silently bootstraps a full Python runtime on the installer's machine — first via winget install -e --id Python.Python.3.12...

MAL-2026-6081 Malicious code in disksweep (PyPI)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 5a6449a8f35de848928e7f17d88c87db80e5aee40e8b53c375e07fc7d43cc05e On every import disksweep, the package's top-level src/disksweep/init.py lines 18-24 calls ctypes.CDLL on a 2.9 MB Windows binary parser.pyd shipped...

MAL-2026-5610 Malicious code in coderzero (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 0bd26d5ae306572deded5926f2a32dd34de72377da3363cafc4c4026b9c5a93d When a user runs the coderzero CLI, the bundled Python client client/noderzero.py starts a clipboard monitor that polls pyperclip.paste every 300ms a...