データ流出

dnscat2

iagox86/dnscat2

4.0k4年前

iodine

yarrick/iodine

8.0k11日前

chisel

jpillora/chisel

16.4k11日前

sshuttle

sshuttle/sshuttle

13.5k3日前

proxychains-ng

rofl0r/proxychains-ng

10.7k17日前

sliver

bishopfox/sliver

11.7k16時間55分前

merlin

ne0nd0g/merlin

5.6k8日前

Mythic

its-a-feature/mythic

4.7k11日前

#10

Empire

bc-security/empire

5.2k1ヶ月前

#11

amass

owasp-amass/amass

15.0k6ヶ月前

CVE-2023-1206-CVE-2025-40040-CVE-2024-49882

spiralbl0ck/cve-2023-1206-cve-2025-40040-cve-2024-49882

3つのLinuxカーネルバグチェーン。サイドチャネルを使用して鍵を確立し、隠れチャネルを確立することで安全な通信アプリを実現する；

container-securityexploitationdata-exfiltration+3

1210ヶ月前

pastenum

shadowbq/pastenum

Pastenumは、テキストダンプ列挙ツールです。

osintreconnaissancedata-exfiltration+3

1412年前

CVE-2026-26980

vognik/cve-2026-26980

Ghost CMS Content API向けの認証不要SQLインジェクションエクスプロイト（CVE-2026-26980）。SQLite/MySQLからデータベーステーブルをダンプし、アクティブ/パッシブチェックとCSVエクスポートに対応。

vulnerability-analysisexploitationweb-application-exploitation+4

102ヶ月前

FARO

gradiant/faro

FARO - ドキュメント感度検出器

static-analysisvulnerability-analysisconfiguration-auditing+5

104年前

CVE-2026-65400

acheong08/cve-2026-65400

Apple MacOS Screen Sharing における任意ファイル読み取り/書き込み -> RCE

privilege-escalationpersistence-mechanismsexploitation+3

82ヶ月前

Pegasus-Gram

sobri3195/pegasus-gram

Pythonベースのキーロガーおよび監視ツール。Telegram C2を備え、キーストローク、スクリーンショット、ウェブカメラ、音声、クリップボード、およびシステムアクティビティを取得します。認可されたレッドチーム活動およびセキュリティ監査向けです。

persistence-mechanismsdata-exfiltrationinformation-gathering+2

121年前

SharpDNSExfil

aniqfakhrul/sharpdnsexfil

DNS経由でファイルを外部に持ち出すためのC#ツール。XORと非対称暗号化を使用し、制限されたアウトバウンド接続環境でのレッドチーム演習向けに設計されています。

encryption-decryption-toolsdata-exfiltrationcommand-and-control+2

135年前

GitLabSniper

ynsmroztas/gitlabsniper

GitLab CE/EEのセルフマネージド環境における未認証の任意ファイル読み取り脆弱性CVE-2026-85706に対応した単一ファイルのPythonスキャナー兼エクスプロイト。プロジェクト列挙、lootパス、インタラクティブシェルを備える。

reconnaissancevulnerability-scannersexploitation+6

91ヶ月前

Apache-OFBiz-Directory-Traversal-exploit

absholi7ly/apache-ofbiz-directory-traversal-exploit

Apache OFBiz CVE-2024-32113 のパストラバーサルに対するエクスプロイト。巧妙に細工された XML-RPC リクエストを介して、脆弱なサーバー上で任意のファイル読み取りと潜在的なコマンド実行を可能にします。

vulnerability-analysisexploitationweb-application-exploitation+3

162年前

Lumma-Stealer-dllhost-Hollowing-C2-Domains-Payload-Extraction-Analysis

kaandemir993/lumma-stealer-dllhost-hollowing-c2-domains-payload-extraction-analysis

Lumma Stealerの詳細なリバースエンジニアリング分析。プロセスハローイング、Native API呼び出し、C2通信を利用する情報窃取型マルウェアです。ペイロード抽出、クリップボード乗っ取り、キーロギング、C2ドメインの特定を含みます。

privilege-escalationpersistence-mechanismsreverse-engineering+4

121ヶ月前

callstranger-detector

corelight/callstranger-detector

UPnP SUBSCRIBE/NOTIFY分析を介してCallStranger（CVE-2020-12695）の悪用を検出するZeekプラグイン。DDoS増幅、データ流出、外部コールバックを識別する。

iot-securityvulnerability-analysisdata-exfiltration+3

63年前

jupyter-notebooks

vulncheck-oss/jupyter-notebooks

VulnCheck API にクエリを実行して、脅威リサーチ向けに悪用タイムライン、Known Exploited Vulnerabilities、ボットネットデータを可視化する Jupyter ノートブックの例。

threat-feeds-aggregatorsvulnerability-analysisexploitation+5

92ヶ月前

DeepTrap

zjuicsr/deeptrap

OpenClawエージェントを、毒化されたファイル、注入されたスキル、誤解を招くツールメタデータ、エンコードされたペイロードなどの敵対的実行コンテキストに対して評価するためのセキュリティベンチマークです。攻撃スコアと有用性スコアを備えた6つのリスクスイートにわたる42のリプレイタスクが含まれます。

privilege-escalationdata-exfiltrationpenetration-testing+8

105ヶ月前

CVE-2022-26159-Ametys-Autocompletion-XML

p0dalirius/cve-2022-26159-ametys-autocompletion-xml

Ametys CMSのオートコンプリートプラグインに保存されているすべてのデータを自動的にローカルのSQLiteデータベースファイルにダンプするPythonエクスプロイト。

vulnerability-analysisexploitationweb-application-exploitation+3

144年前

exfil-scan

vikasudasi/exfil-scan

LLM出力とAI生成コンテンツを、ユーザーや下流システムに到達する前に、データ流出シグナル（EchoLeak、CVE-2025-32711）についてスキャンします。

data-exfiltrationdevsecopssecret-detection+2

62ヶ月前

ghostsplice

asset-group/ghostsplice

ゴーストスプライスリポジトリ：クロスチャネル信頼断片化攻撃のPoC

data-exfiltrationsocial-engineeringred-teaming+3