データ流出

pgedge/pgedge-anonymizer

本番環境からコピーされた開発/テスト用データベース内のPIIや類似データを置換するための匿名化ツール。

invicti-security/web-inf-path-trav

Java Webアプリケーションにおけるパストラバーサル脆弱性の悪用を支援するツール

bibi1959/cve-2019-15514

ユーザーの非公開電話番号を漏洩するTelegramのバグ（未修正）（エクスプロイト含む）

maldevel/dicerosbicornis

メールをC&Cサーバーとして使用する、フル機能を備えたWindowsバックドア

cybertechajju/cve-2025-14847_expolit

MongoDBのzlib圧縮処理における重大なメモリ情報漏洩脆弱性です。このツールにより、セキュリティ研究者は脆弱なMongoDBインスタンスから機密データを抽出できます。

advancedhacker101/android-c-sharp-rat-server

これは、Androidベースの電話システムへの拡張機能を提供する c# R.A.T server 用のプラグインです。

kira2040k/redbloodc2

Node.jsのコマンド＆コントロールサーバー。FUDペイロード生成、暗号化通信、セッション管理、データ流出およびWindows永続化のモジュールを備えています。

advanced-threat-research/netllix

さまざまなネットワークプロトコルを介したデータの不正流出をエミュレートおよびテストすることを目的として作成されたプロジェクト。

blacksnufkin/deadmanswitch

複数のトリガー（リモート、ローカル、ネットワーク）を備えたRust製DeadManSwitch

b1ack0wl/miniupnpd_poc

miniupnpd <= v2.1 向けの範囲外読み取り PoC

thegamestopsnow/power-tracks-research

市場のミクロ構造で発見されたPower Tracksに関する研究。

agentshield-ai/sigma-ai

AIエージェントのセキュリティ監視のためのSigma検出ルール

gryfman/dlpwn

Red Team向けのツール。Bluetooth音声伝送を介した隠蔽ファイル流出を行い、バイナリデータをFLAC信号にエンコードすることでEDR、XDR、DLPセキュリティシステムをバイパスします。

ammaraskar/vscode-github-token-grab-extension

VSCodeからGitHubトークンを取得する拡張機能

jssngc/ontheedge

Microsoft Edgeのプロセスメモリをスキャンして認証情報関連データを検索するC言語によるWindows研究用PoC。スタンドアロン実行ファイルと、C2ラボ環境向けのBOF版を提供。

ricardojoserf/http-protocol-exfil

HTTPプロトコルバージョンを使用してファイルを外部に送信します（"HTTP/1.0"は0、"HTTP/1.1"は1）