#1Tools zur Exfiltration sensibler Daten von kompromittierten Systemen, ohne erkannt zu werden.
Kitploit empfohlen

CVE-2024-30056 Microsoft Edge (Chromium-basiert) Informationsoffenlegungsschwachstelle

泛微oa数据库配置文件读取

Ein transparenter PII-Redaktions-Proxy für LLM-API-Traffic. Er sitzt zwischen einer Anwendung und einem LLM-Anbieter (derzeit Anthropic),…

Open-Source-Plattform für kollaboratives Notizenmachen für Cybersicherheits- und CTI-Teams. IOC-Auto-Extraktion, STIX 2.1-Export,…

Kuratierter Leitfaden zu Zero-Data-Retention-Konfigurationen für LLM APIs. Deckt anbieterspezifische ZDR-Endpunkte, Bedrohungsmodelle,…


Ressourcen, um mehr über chinesischsprachige Cybercrime-Akteure zu erfahren.

Ausnutzen des read://-URL-Handlers von Edge

Vollständige statische & Speicheranalyse von Overlord RAT: Go-Agent-Architektur, HTTP/2- + WebSocket-C2, reflektive DLL-Injektion, Browser-Keylogging…

Ein Python-Skript, das Netzwerkverkehr im Zusammenhang mit loki-bot (Malware) erkennen und parsen kann. Dieses Skript kann für DFIR-Analysten und…

TwonkyMedia Server 7.0.11-8.5 Verzeichnis-Traversal CVE-2018-7171

Eine Liste von Tools und Materialien zu Steganografie und Informationsverstecken.

VMware vCenter (ohne Authentifizierung)

Ein WiFi-Pineapple-Wurm, der Systeme infiziert.

Ein Python-Skript, mit dem du automatisch Stories von deinen Telegram-Freunden scrapen und herunterladen kannst, unter Verwendung der…

Python-basierter Keylogger mit Telegram-Bot-Integration zum Erfassen von Tastatureingaben, Zwischenablageinhalten und Screenshots in autorisierten…

Black-Box-XXE-Scanner, der In-Band-, fehlerbasierte und blinde Out-of-Band-Injektionen durch statistisches Baselining, Parser-Fingerprinting und…

Verdecktes Dateiübertragungstool mithilfe von DNS-over-HTTPS: kodiert Nutzlastblöcke in TXT-Records, wendet XOR-Verschleierung an und kann Shellcode…