Adamantium-Thief

🔓 Adamantium-Thief Ottieni i browser basati su chromium : password, carte di credito, cronologia, cookie, segnalibri, compilazione automatica. Chrome 80 è supportato! Ti serve un decryptor per le password di Firefox? 🌿 Esempi: 🔑 Ottieni le password dai browser: root@kitploit: Stealer.exe PASSWORD...

Trojanized pantheon-agents 0.6.1 and 0.6.2 on PyPI ship a credential stealer (supply-chain account compromise)

Summary The PyPI account that publishes pantheon-agents was compromised in the June 2026 "Hades" PyPI supply-chain attack Mini Shai-Hulud / Miasma lineage. The attacker used a stolen, long-lived PyPI API token to upload trojanized releases pantheon-agents 0.6.1 and 0.6.2 directly to PyPI. Only th...

Yara-Rules

Regole Yara per: Aurora Stealer Bandit Stealer Ducktail Meduza Stealer MetaStealer Nitrogen PSWSTEALER RaccoonStealerv2 SolarMarker Vidar Stealer WhiteSnake Stealer SwaetRAT DanaBot FakeBat Ande Loader WorkersDevBackdoor Pure Logs Stealer PikaBot JinxLoader GaryStealer Illyrian Stealer PureCrypte...

Configuration_extractors

Configurationextractors Vidar Stealer: L'estrattore di configurazione è stato testato sui seguenti campioni: 37c74886ce85682039bced4a6423e233aebd962921d9a76008d19ff75483a52c 6956fb2dd65d6627c23b680d4149983017bcb8e8b8fc1d30a5210998ca8cf801...

GOXLR-malware-family

Dieses Repository war ursprünglich meine Analyse und mein Bericht über Malware, die auf goxlr.net gefunden wurde. Kürzlich entdeckte ich, dass sie AUCH mehrere andere Malware-Domains mit verschiedenen Malware-Varianten betrieben, bisher alles Stealer, und alle sind ein Klon von "goxlr". Deshalb...

Malware-analysis-and-Reverse-engineering

Malware-analysis-and-Reverse-engineering Alcune delle mie analisi di malware e reverse engineering disponibili pubblicamente Report, Suggerimenti, Trucchi... Reverse engineering di KPOT v2.0 Stealer Debugging MBR - IDA + Bochs Emulator esempio CTF Decifratura TLS in Wireshark Ryuk Ransomware -...

CredsLeaker

CredsLeaker v4.x Un grande ringraziamento a @ApSecDev che ha portato questo progetto al livello successivo! Complimenti! Questo script era solito mostrare una finestra di credenziali PowerShell che chiedeva all'utente le credenziali. Tuttavia, Era molto evidente. Ora è il momento di utilizzare il...

chromecookiestealer

Ladro di cookie di Chrome e iniettore Si collega a Chrome utilizzando il suo protocollo Remote DevTools e ruba/inietta/cancella/elimina i cookie. Fortemente ispirato da WhiteChocolateMacademiaNut. I cookie vengono scaricati come oggetti JSON utilizzando il formato nativo di Chrome. Lo stesso...

365-Stealer

365-Stealer Inhaltsverzeichnis Über 365-Stealer Über den Illicit Consent Grant Attack Hauptfunktionen von 365-Stealer Einrichtung der Angriffsumgebung Automatische Azure-App-Registrierung Manuelle Azure-App-Registrierung Konfigurieren der Anwendung Erstellen von Client-Geheimnissen Hinzufügen von...

WifiPassword-Stealer

WifiPassword-Stealer Alle registrierten WLAN-Passwörter vom Zielcomputer abrufen. INSTALLATION wenn Sie eine Python-Datei verwenden root@kitploit: pip install smtplib pip install subprocess pip install glob VERWENDUNG •Erstellen Sie ein Konto auf "https://mailtrap.io/" mit einer temporären...

TurkoRat

TELEGRAM VERSION ⚔️ TurkoRat 🛡️ Telegram server: https://t.me/turcoflex Discord server: https://discord.gg/xTsJReFG84 neuem Discord beitreten 🌐 〢 Inhalt 📁 Einrichtung ⚔️ Funktionen 📸 Screenshots 📝 To-do 📜 Lizenz ⚠️ Hinweis 📁 〢 Einrichtung Installiere Node.js WICHTIG: Installiere bei der...

RunAs-Stealer

RunAs-Stealer Stealer de credenciais do utilitário RunAs que implementa 3 técnicas: Hooking de CreateProcessWithLogonW, Keylogging Inteligente, Depuração Remota Uso Os stealers são executados em um loop while o injetor também no caso de Hooking em segundo plano. Para encerrá-los, use o Gerenciado...

WiFi-password-stealer

WiFi-Passwort-Dieb Hast du jemals einen Film gesehen, in dem ein Hacker einen scheinbar gewöhnlichen USB-Stick an einen Computer anschließt und sofort Daten stiehlt? Heute wirst du ein Gerät bauen, das genau das tut. ⚠️ Haftungsausschluss : Alle Inhalte dieses Projekts dienen ausschließlich...

openclaw-security-monitor

Monitor de Segurança OpenClaw Monitoramento proativo de segurança, varredura de ameaças e visibilidade em tempo real para implantações do OpenClaw. Detecta ameaças da campanha ClawHavoc mais de 824 skills maliciosas, stealer AMOS , infostealer Vidar , proxy malware GhostSocks , ClawJacked...

WebView2-Cookie-Stealer

Post del blog Per maggiori informazioni, si prega di leggere questo post del blog. Codice sorgente Questo codice è una versione modificata del codice WebView2 di Microsoft. Il codice attuale può essere ripulito e reso molto migliore. Demo Esempio di avvio Esempio di utilizzo Utilizzo Testato su...

Ustealer

Ustealer Uno stealer per Ubuntu, ruba informazioni di Ubuntu sul PC locale ottimo con chiavetta USB Requisiti G++ sudo apt-get install g++ libsqlite3 sudo apt-get install libsqlite3-dev Compilazione Vai nella cartella Ustealer/ ed esegui il makefile make Utilizzo ./ustealer...

ThreatResearch

Extratores de Config Alguns scripts usados pela nossa equipe para extrair configs de algumas amostras analisadas. PlugX Remcos templateX RedLine Stealer...

Malicious code in secret-key-totp (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 0f662164281fe877686c7eac93e0e6d068ccb16f8bff1b44029b1ace655a76b6 [email protected] declares a postinstall hook node./index.js --setup that executes a credential stealer and dropper on install, and the same...

WordlistLoader Delivers Amatera via ClickFix, SynkLoader Phishes Windows Passwords

Cybersecurity researchers have flagged two new malware families called WordlistLoader and SynkLoader that's used to deliver next-stage payloads and likely sell access to ransomware groups. According to findings from Gen Digital, WordlistLoader is being used to deliver Amatera Stealer aka ACR...

Tracking PavinLoader across ClickFix and fake download campaigns

In our previous analysis of the malicious RenPy campaigns, we identified a multi-stage loader deployed as part of the infection chain. Further threat hunting has since shown that the same loader, which we track as PavinLoader , is being used across several different campaigns, including ClickFix...