openclaw-security-monitor

OpenClaw Security Monitor Monitoreo proactivo de seguridad, escaneo de amenazas y visibilidad en tiempo real para implementaciones de OpenClaw. Detecta amenazas de la campaña ClawHavoc más de 824 habilidades maliciosas, stealer AMOS , infostealer Vidar , proxy malicioso GhostSocks , fuerza bruta...

WebView2-Cookie-Stealer

博客文章 请阅读 这篇博客文章 获取更多信息。 源代码 此代码是 Microsoft 的 WebView2 代码 的修改版本。当前代码可以进行清理和大幅改进。 演示 启动示例 使用示例 使用方法 已在 Windows 10 和 11 上测试。 当二进制文件被执行时，会加载 https://office.com/login。一个 JavaScript 键盘记录器会被注入到每个页面中，并将按键记录发送到 http://127.0.0.1:8080。此外，当用户成功认证后，针对 login.microsoftonline.com 的 cookie 会被进行 base64 编码，并通过 HTTP...

WiFi-password-stealer

WiFi密码窃取器 你是否曾在电影中见过这样的场景：黑客将一个看似普通的U盘插入电脑，瞬间窃取数据？今天，你将亲手打造一个能够实现同样功能的设备。 ⚠️ 声明 ： 本项目中的所有内容仅供安全研究目的使用。 目录 WiFi密码窃取器 目录 引言 设置 前提条件 Rubber Ducky攻击 所需材料 - 你需要什么 击键注入工具 击键注入 延迟 数据窃取 Windows漏洞利用 通过电子邮件发送被盗数据 Linux漏洞利用 将被盗数据存储到U盘 Bash脚本 负载快速概览 窃取数据的格式化 USB大容量存储设备问题 负载编写器 Bash Bunny攻击 局限性与缺点 参考 引言...

chromecookiestealer

Chrome Cookie 窃取器（和注入器） 利用 Chrome 的远程 DevTools 协议附加到 Chrome，并 窃取/注入/清除/删除 cookie。 深受 WhiteChocolateMacademiaNut 启发。 Cookie 以 JSON 对象形式导出，使用 Chrome 自带的 格式。 要加载的 cookie 也使用相同的格式。 仅供合法使用。 功能 导出 Chrome 的 cookie 将导出的 cookie 注入（另一个）Chrome 实例 清除 Chrome 的 cookie 编译时可设置默认值 快速开始 窃取受害者的 cookie： root@kitploi...

Adamantium-Thief

🔓 Adamantium-Thief 从基于 Chromium 的浏览器获取：密码、信用卡、历史记录、Cookie、书签、自动填充。 支持 Chrome 80 以上版本！ 需要 Firefox 密码解密器？ 🌿 示例： 🔑 从浏览器获取密码： root@kitploit: Stealer.exe PASSWORDS 💳 从浏览器获取信用卡： root@kitploit: Stealer.exe CREDITCARDS 🕘 从浏览器获取历史记录： root@kitploit: Stealer.exe HISTORY 📑 从浏览器获取书签： root@kitploit: Stealer.ex...

WifiPassword-Stealer

WifiPassword-Stealer 从目标计算机获取所有已注册的WiFi密码。 安装 （如果你使用的是Python文件） root@kitploit: pip install smtplib pip install subprocess pip install glob 使用方法 •使用临时邮箱在"https://mailtrap.io/"上创建一个账户。 •在"main.py"中设置你自己的SMTP用户名和SMTP密码。 •使用此命令创建EXE文件。 root@kitploit: python setup.py build 将"build"文件夹发送给你的目标。...

Salat-Stealer-Telegram-Proxy-Decoy-C2-Analysis

1. Señuelo de Proxy de Telegram – Camuflaje y Evasión Al ejecutarse, Salat Stealer muestra una interfaz de Proxy de Telegram totalmente funcional. Este señuelo sirve como camuflaje para engañar al usuario haciéndole creer que está ejecutando una aplicación de proxy legítima, mientras el malware...

Yara-Rules

Reglas de Yara para: Aurora Stealer Bandit Stealer Ducktail Meduza Stealer MetaStealer Nitrogen PSWSTEALER RaccoonStealerv2 SolarMarker Vidar Stealer WhiteSnake Stealer SwaetRAT DanaBot FakeBat Ande Loader WorkersDevBackdoor Pure Logs Stealer PikaBot JinxLoader GaryStealer Illyrian Stealer...

CredsLeaker

CredsLeaker v4.x 特别感谢 @ApSecDev，他将这个项目提升到了一个新的水平！ 致敬！ 这个脚本曾经用来显示一个PowerShell凭据框并要求用户输入凭据。然而，这非常显眼。现在是时候利用Windows安全弹窗了！ 功能特性 AD域身份验证。 已在Windows 10（1809、1903、1909）和PowerShell 5.1上测试。需要在7/8/8.1/Server及不同PowerShell版本上测试。 可自定义（标题、消息等）。 增加了工作组支持（针对本地SAM进行验证）。 增加了参数支持。现在可以通过命令行自定义消息、标题、IP和端口。 此分支新增功能...

365-Stealer

365-Stealer 目录 关于365-Stealer 关于非法同意授权攻击 365-Stealer的主要功能 搭建攻击环境 自动Azure应用注册 手动Azure应用注册 配置应用程序 创建客户端密钥 添加API权限 设置365-Stealer 在Apache服务器上启用SQLite3 配置365-Stealer管理门户 修改路径 为365-Stealer管理门户启用IP白名单 OPSEC注意事项 命令行帮助 博客 Bug报告与功能请求 贡献 关于 365-Stealer...

GOXLR-malware-family

Este repositorio inicialmente era mi análisis y reporte del malware encontrado en goxlr.net. Recientemente descubrí que TAMBIÉN operaban varios otros dominios de malware con distintas variantes de malware, hasta ahora todos stealers, y todos son un clon de "goxlr". Por lo que ahora estoy haciendo...

TurkoRat

TELEGRAM 版本 ⚔️ TurkoRat 🛡️ Telegram 服务器：https://t.me/turcoflex Discord 服务器：https://discord.gg/xTsJReFG84 加入新 Discord 🌐 〢 目录 📁 设置 ⚔️ 功能 📸 截图 📝 待办事项 📜 许可证 ⚠️ 注意 📁 〢 设置 安装 Node.js 重要提示：安装 Node.js 时，同时安装“Tools for Native Modules” = 勾选 Automatically install the necessary tools. Note that this will also...

Ustealer

Ustealer Ubuntu 窃密工具，用于窃取本地 PC 上的 Ubuntu 系统信息（配合 USB 键盘使用效果更佳） 依赖 G++ sudo apt-get install g++ libsqlite3 sudo apt-get install libsqlite3-dev 编译 进入 Ustealer/ 文件夹并运行 makefile make 使用 ./ustealer...

Lumma-Stealer-dllhost-Hollowing-C2-Domains-Payload-Extraction-Analysis

1. Setup.exe – Cadenas de Privacidad, Controladores y Memoria El análisis de memoria con Process Hacker del dropper setup.exe revela que Lumma Stealer apunta a configuraciones de privacidad, instala controladores y gestiona memoria. Cadenas clave observadas: Privacy Camera – Intenta acceder o...

RunAs-Stealer

RunAs-Stealer Stealer de credenciales de la utilidad RunAs que implementa 3 técnicas: Hooking de CreateProcessWithLogonW, Keylogging inteligente y Depuración remota Uso Los stealers se ejecutan en un bucle while el inyector también en el caso de Hooking en segundo plano; para finalizarlos usa el...

StealC-Stealer-RuntimeBroker-Hollowing-C2-Extraction-Payload-Extraction-Analysis

1. Hollowing de RuntimeBroker.exe y direcciones IP de C2 El análisis de memoria con Process Hacker revela que StealC Stealer realiza process hollowing sobre RuntimeBroker.exe y establece conexiones con múltiples servidores C2. Observaciones clave: Proceso objetivo: RuntimeBroker.exe PID 14900...

Vidar-Stealer-Reverse-Engineering

Vidar Stealer 2.0 逆向工程分析 概述 本分析对 Vidar Stealer 2.0 进行了深入的逆向工程，这是一款采用高级规避技术以保持不被发现的信息窃取恶意软件。主要发现包括： 任务计划程序篡改： 修改系统任务时间戳为1999年以逃避取证分析。 Explorer.exe 进程空洞： 将 Shellcode 注入到合法的 Windows Explorer 进程中。 Microsoft Copilot 注入： 针对新的 Microsoft Copilot 进程以实现隐蔽执行。 持久化： 通过计划任务和系统进程劫持保持存在。 1. 任务计划程序篡改（1999 年时间戳）...

ThreatResearch

Extractores de Configuración Algunos scripts utilizados por nuestro equipo para extraer configuraciones de algunas muestras analizadas. PlugX Remcos templateX RedLine Stealer...

KPOT-string-decrypter

KPOT-string-decrypter Scripts de Python para IDA que descifran las cadenas del stealer KPOT y las establecen como comentarios junto a la variable que las recibiría durante la ejecución. Funciona de la siguiente manera: Obtiene el offset que se pasa en eax a cualquiera de las funciones de descifra...

Configuration_extractors

Extractoresdeconfiguración Vidar Stealer: El extractor de configuración se probó en las siguientes muestras: 37c74886ce85682039bced4a6423e233aebd962921d9a76008d19ff75483a52c 6956fb2dd65d6627c23b680d4149983017bcb8e8b8fc1d30a5210998ca8cf801...