Datenexfiltration

cenobyte-vincit/slot2

UEFI-GRUB2-Bootkit, das über eine NVRAM-Bootoption ein Pre-Boot-Netzwerk-Implantat installiert, per Chainload eine UKI lädt, einen dracut-Payload…

joelgmsec/fakedatagen

Erzeugt vollständig gültige gefälschte Identitäten im spanischen Format, einschließlich Namen, E-Mails, Bankdaten und erweiterter Informationen, mit…

kaandemir993/dropper-gcleaner-c2-infrastructure-kernel-driver-powershell-conhost-payload-analysis

Reverse-Engineering-Analyse des Droppers GCleaner, einer Malware, die eine widerstandsfähige C2-Infrastruktur, das Laden von Kernel-Treibern, die…

tokyoneon/credphish

PowerShell-Skript, das legitime Anmeldeaufforderungen aufruft und erfasste Passwörter über DNS unter Verwendung von CredentialPicker und…

flangvik/teamfiltration

Plattformübergreifendes Framework zum Aufzählen von O365-Konten, Password Spraying, Exfiltrieren von E-Mail-/Teams-/OneDrive-Daten und Backdooring…

loociprian/gc2-sheet

GC2 ist eine Command-and-Control-Anwendung, die es einem Angreifer ermöglicht, Befehle auf dem Zielcomputer auszuführen, indem er Google Sheets oder…

alessandroz/pupy

Pupy is an opensource, multi-platform (Windows, Linux, OSX, Android), multi function RAT (Remote Administration Tool) mainly written in python. It…

taurusomar/pulsegram

Python-basierter Keylogger mit Telegram-Bot-Integration zum Erfassen von Tastatureingaben, Zwischenablageinhalten und Screenshots in autorisierten…

tomiwa-ot/moukthar

Android-Fernverwaltungstool

b3rito/peeko

peeko – Browser-based XSS C2 for stealthy internal network exploration via infected browser.

fsecurelabs/n1qlmap

Das Tool exfiltriert Daten aus der Couchbase-Datenbank, indem es N1QL-Injection-Schwachstellen ausnutzt.

cleasbycode/jdvrif

Steganography Tool for JPG Images

malwaretech/exifsmugglingpoc

Ein Proof-of-Concept, das Cache Smuggling + Exif-Daten nutzt, um passiv ein Second-Stage-Payload herunterzuladen.

androvirus/blacknet

Kostenloses fortschrittliches und modernes Windows-Botnetz mit einem ansprechenden und sicheren PHP-Panel, entwickelt mit VB.NET.

zolderio/token-proxy

Ein transparenter PII-Redaktions-Proxy für LLM-API-Traffic. Er sitzt zwischen einer Anwendung und einem LLM-Anbieter (derzeit Anthropic),…

wattocyber/agentic-dm-gateway

Sicherheits-Kontrollebene für LLM-Agenten: Allowlists, Owner-Kill-Switch, PIN-Sitzungen, Rate-Limits, Prompt-Injection-Erkennung und…

graysignal/cve-2024-23897-jenkins-arbitrary-read-file-vulnerability

Nicht authentifizierter Jenkins-CLI-Exploit-Scanner für CVE-2024-23897, der anfällige Versionen erkennt und über die @-Expansion-Schwachstelle im…