Data Exfiltration

ccob/volumiser

레드팀 데이터 유출을 위해 VM 디스크 이미지(VHDX, VMDK, EBS 스냅샷, raw 디스크)에서 파일을 나열, 탐색, 추출하는 CLI 및 대화형 콘솔입니다.

thewhiteh4t/flashsploit

ATtiny85 기반 HID 공격을 위한 익스플로잇 프레임워크

spiderlabs/scavenger

scavenger : 다중 스레드 사후 익스플로잇 스캐닝 도구로, 시스템을 샅샅이 뒤져 가장 자주 사용되는 파일과 폴더뿐만 아니라 민감한 정보를 포함한 '흥미로운' 파일을 찾습니다.

ricardojoserf/samdump

SAM 및 SYSTEM 하이브를 VSS(볼륨 섀도 복사본) API를 사용하여 추출합니다. 외부 유출 및 XOR 난독화 옵션을 포함합니다. C#, C++, Crystal, Python, Rust, Golang, Nim 및 Deno(Javascript)로 작성되었습니다.

synacktiv/nord-stream

Nord Stream은 악성 파이프라인을 배포하여 CI/CD 환경 내부에 저장된 비밀을 추출할 수 있는 도구입니다. 현재 Azure DevOps, GitHub 및 GitLab을 지원합니다.

tastypepperoni/pplblade

PPL 보호를 우회하여 LSASS 프로세스 메모리를 덤프하고, XOR로 덤프 파일을 난독화한 후 RAW 또는 SMB를 통해 디스크에 기록하지 않고 원격으로 추출합니다.

matheuzsecurity/ringreaper

io_uring을 사용해 일반적인 시스템 콜을 회피함으로써 EDR 탐지를 은밀하게 우회하는 Linux 포스트 익스플로잇 에이전트.

veggiedefender/browsertunnel

브라우저에서 DNS를 통해 데이터를 은밀히 유출

0xbinder/cve-2024-0044

CVE-2024-0044: Android 12 및 13에 영향을 미치는 "run-as any app" 높은 심각도 취약점

hoodoer/js-tap

JavaScript beacons 및 C2로, 웹앱 서버나 데스크탑 소프트웨어에서 XSS payload 또는 post exploitation implants로 사용되어 사용자를 모니터링하고 지속성을 유지하기 위한 도구입니다. Browser extension,…

rxwx/chlonium

Chromium 쿠키 및 비밀번호를 브라우저 간에 복제 및 가져오기, 오프라인 DPAPI 상태 키 복호화를 통해 AES-256 GCM 암호화 데이터베이스를 지원하며, 레드팀 운영을 위한 도구입니다.

darksight-analytics/tgspyder

CLI 도구로, 구조화된 Telegram OSINT 데이터 수집을 위한 도구입니다. 공개/비공개 그룹에서 구성원, 메시지, 초대 링크, 사용자 메타데이터를 스크래핑하여 조사 워크플로우를 위해 CSV로 내보냅니다.

aleksamcode/wifi-password-stealer

저장된 WiFi 데이터(SSID 및 비밀번호)를 유출하는 간단한 Windows 및 Linux 키스트로크 주입 도구

chiefautism/privacy-parser

openai 프라이버시 필터의 역방향입니다. 동일한 1.5b 모델로, 마스킹 대신 PII를 구조화된 스팬으로 반환합니다

justicerage/ffm

자유 투쟁 모드: 오픈 소스 해킹 하네스

jamescooteuk/sharpsphere

vCenter 공격용 .NET 프로젝트