pulsegram

PulseGram PulseGram은 Telegram 봇과 통합된 키로거입니다. 키 입력, 클립보드 내용, 스크린샷을 캡처하여 구성된 Telegram 봇으로 전송하는 모니터링 도구입니다. 이 도구는 적대적 시뮬레이션 및 보안 테스트 환경에서 사용하기 위해 설계되었습니다. ⚠️ 경고: 이 프로젝트는 교육 목적 및 승인된 환경에서의 보안 테스트 전용입니다. 이 도구의 무단 사용은 불법일 수 있으며 금지됩니다. | \ | | / | | | | | | | | | / | | | / |/ \ | | | '/ | ' \ | | | || | ...

scrying

NCC Group Scrying RDP, 웹 및 VNC 스크린샷을 한 곳에서 수집하는 새로운 도구입니다 이 도구는 아직 개발 중이며 대부분 사용 가능하지만 완전하지는 않습니다. 버그나 기능 요청은 GitHub 이슈로 등록해 주세요. 동기 최근 Eyewitness가 RDP 지원을 중단함에 따라 RDP 스크린샷을 캡처할 수 있는 작동하는 CLI 도구가 없습니다. Nessus는 여전히 작동하지만, 이미지를 추출하는 것이 번거롭고 내보내기 파일에 포함되지 않습니다. 이것은 이전 도구보다 더 강력한 새로운 도구를 작성할 좋은 기회라고...

phantom-keylogger

Phantom Keylogger 🎯 ミッション概要 Phantom Keylogger は、高度でステルス対応のキーストロークおよび視覚情報収集システムです。運用セキュリティを最優先目的として構築されており、このツールは、権限のあるレッドチーム演習において、対象システム上で最小限のフットプリントを維持しながら、持続的な監視機能を提供します。 ⚠️ 運用プロトコル 認可された使用ケース: - 認可された侵入テスト業務 - 書面による行動ルールがあるレッドチーム演習 - 管理された環境でのセキュリティ研究 - 防御的セキュリティ管理の検証 禁止された業務: - 無許可の監視活動...

Pegasus-Gram

Pegasus-Gram – 고급 키로거 및 사이버 모니터링 도구 모음 🕵️‍♂️ 작성자: Letda Kes dr. Sobri, S.Kom 📧 연락처: [email protected] 🐙 GitHub: github.com/sobri3195 💰 프로젝트 지원: Lynk.id를 통한 기부 Pegasus-Gram은 Telegram과 통합된 Python 기반의 고급 키로거 및 사이버 감시 도구입니다. 이 도구는 윤리적 해킹 시뮬레이션, 레드팀 작전 및 승인된 사이버 보안 감사를 위해 설계되었습니다. 다양한 시스템 활동을 캡처하여...

RTSPbrute

RTSPBrute Cameradar에서 영감을 받음 기능 모든 대상에서 접근 가능한 RTSP 스트림 찾기 스트림 경로 무차별 대입 자격 증명 무차별 대입 접근 가능한 스트림에서 스크린샷 찍기 결과의 사용자 친화적 보고서 생성: 각 발견된 스트림을 새 줄에 기록한 .txt 파일 각 발견된 스트림의 스크린샷이 포함된 .html 파일 보고서 파일 result.txt: 각 대상이 새 줄에 기록됩니다. VLC로 가져오려면 확장자를 .m3u로 변경한 후 VLC에서 엽니다. index.html: 스크린샷을 클릭하면 해당 링크가 복사됩니다...

AutoBrowser

AutoBrowser 4.0 AutoBrowser는 침투 테스터를 위해 Python으로 작성된 도구입니다. 이 도구의 목적은 네트워크의 http/s 기반 포트에 대한 보고서JSON 파일와 스크린샷을 생성하는 것입니다. Nmap 보고서XML 파일 -oX를 분석하거나 Nmap으로 스캔하는 옵션 중 하나를 선택할 수 있으며, 그러면 도구가 헤드리스 웹 브라우저를 사용하여 각 호스트에 http/s 요청 결과를 자동으로 확인하고, 응답 페이지 콘텐츠의 스크린샷을 캡처합니다. 이 도구는 IT 전문가가 침투 테스트를 수행하도록 설계되었습니...

WindowSpy

WindowSpy 👀 WindowSpyは、特定のユーザーを対象とした監視を目的としたCobalt Strike Beacon Object Fileです。このプロジェクトの目標は、ブラウザのログインページ、機密文書、VPNログインなど、特定のターゲットに対してのみ監視機能をトリガーすることでした。目的は、スクリーンショットなどの監視機能の繰り返し使用が検出されるのを防ぎ、ユーザー監視中のステルス性を高めることです。また、常時キーロギングやスクリーンウォッチを実行していた場合に生成される大量のユーザー監視データから、レッドチームが有用な情報を選別する手間を省くこともできます。 仕組み...

Sinister

Sinister 이 작은 파이썬 스크립트는 정말 멋진 작업을 할 수 있습니다. Sinister는 Windows/Linux용 키로거 생성기keylogger generator로, 키로그 및 스크린샷을 이메일로 전송하며, 대상의 기타 유용한 정보를 함께 보냅니다. Python 3으로 작성되었습니다. 면책 조항 :computer: 이 프로젝트는 오직 좋은 목적과 개인적인 용도로만 제작되었습니다. 이 소프트웨어는 어떠한 종류의 보증도 없이 "있는 그대로" 제공됩니다. 귀하는 이 소프트웨어를 자신의 책임 하에 사용할 수 있습니다. 사용에...

PyLoggy

PyLoggy PyLoggy는 간단하면서도 강력한 Python 키로거로, 키 입력 기록, 마우스 클릭 기록, 스크린샷 캡처 등을 수행할 수 있습니다! 이 도구는 1분마다변경 가능 로그를 이메일로 전송합니다. 설치 방법 1. 클론하기: git clone https://github.com/D4Vinci/PyLoggy.git 2. 실행하기: python PyLoggy.py PyInstaller나 유사한 도구를 사용하여 PyLoggy를 EXE 파일로 변환할 수도 있습니다...

mwebfp

LNHG - 대규모 웹 핑거프린터 mwebfp 소개 "LowNoiseHG LNHG 대규모 웹 핑거프린터 "이하 "mwebfp "는 2013년 7월, 대규모 외부 또는 내부 IP 주소 범위에 대한 침투 테스트 과정에서 웹 서버 스크린샷이 중요한 자산 식별, 취약 공격 가능 서비스, 방치/구식 서버, 대상 기본 네트워크 아키텍처 파악을 위한 빠른 수단으로 유용하다는 인식 하에 고안되었습니다. 설명 mwebfp 의 기본 동작은 입력대상 및 TCP 포트을 처리한 후, 강력한 포트 스캐너nmap를 사용하여 열려 있는 웹 서버 포트를...

XXRF-Shots

SSRF 취약점이란? 서버 측 요청 위조SSRF는 공격자가 취약한 웹 애플리케이션을 통해 특수하게 조작된 요청을 보낼 수 있게 하는 취약점 유형입니다. 이 기술을 통해 공격자는 일반적으로 외부 네트워크에서 접근할 수 없는 방화벽 뒤의 내부 리소스에 무단으로 액세스할 수 있습니다. 즉, 공격자는 서버를 속여 자신을 대신하여 요청을 보내게 하여 서버의 동작을 조작하고 잠재적으로 민감한 데이터나 리소스에 액세스할 수 있습니다. 이 취약점 클래스는 특히 위험하며, 전체 네트워크를 손상시키고 심각한 손상과 손실을 초래할 수 있습니다. ...

CVE-2026-102878

mcp-chrome-bridge through 1.0.31 contains an origin validation error in the native-server HTTP API that allows attackers to bypass CORS restrictions. Attackers can craft malicious web pages that make cross-origin requests to the local server and invoke browser automation tools including script...

CVE-2026-102878

The mcp-chrome-bridge software, in versions through 1.0.31 , contains an origin validation error within its native-server HTTP API. This vulnerability allows an attacker to bypass CORS restrictions by crafting malicious web pages. Successful exploitation enables the execution of browser automatio...

CVE-2026-102878 mcp-chrome-bridge through 1.0.31 CORS Origin Bypass

mcp-chrome-bridge through 1.0.31 contains an origin validation error in the native-server HTTP API that allows attackers to bypass CORS restrictions. Attackers can craft malicious web pages that make cross-origin requests to the local server and invoke browser automation tools including script...

CVE-2026-102878 mcp-chrome-bridge through 1.0.31 CORS Origin Bypass

mcp-chrome-bridge through 1.0.31 contains an origin validation error in the native-server HTTP API that allows attackers to bypass CORS restrictions. Attackers can craft malicious web pages that make cross-origin requests to the local server and invoke browser automation tools including script...

EUVD-2026-89413

mcp-chrome-bridge through 1.0.31 contains an origin validation error in the native-server HTTP API that allows attackers to bypass CORS restrictions. Attackers can craft malicious web pages that make cross-origin requests to the local server and invoke browser automation tools including script...

Wordell

Wordell 🌐 Wordell is a powerful WordPress enumeration script designed to make your WordPress security assessments more efficient and comprehensive. It enables you to enumerate sitemaps, discover usernames, gather WordPress logins, capture screenshots, and generate random IP addresses with geo dat...

Malicious code in minecraft-ytreceiver (PyPI)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector ad998d7ff924f18f57116d8dd586342fd060d8fb1459d94c0a911589bc2e3686 The package's module polls a hardcoded Telegram bot api.telegram.org, bot id 8871201315 for commands scoped to a specific chat and topic. On matching...

Permissive Regular Expression

Overview PraisonAI is a PraisonAI is an AI Agents Framework with Self Reflection. PraisonAI application combines PraisonAI Agents, AutoGen, and CrewAI into a low-code solution for building and managing multi-agent LLM systems, focusing on simplicity, customisation, and efficient human-agent...

MAL-2026-14271 Malicious code in nodeberlin (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 0daee18c4afae327b271a2178e90822f750a17d97f7dfb1236e6dd37ef9410d9 The CLI polls the system clipboard every 300ms and captures full-desktop or user-snipped screen regions, then POSTs the JSON text and base64-encoded...