
chromecookiestealer
DevTools (--remote-debugging-port) 프로토콜을 통해 Chrome 쿠키를 훔치거나 주입합니다.

DevTools (--remote-debugging-port) 프로토콜을 통해 Chrome 쿠키를 훔치거나 주입합니다.

은밀한 C2 작전을 위한 Discord 음성 채널 C2 프레임워크입니다. 모든 데이터를 음성 채널을 통해 RTP 패킷으로 전송하며, 텍스트 채팅에 흔적을 남기지 않습니다. Windows, Linux 및 macOS에서 셸 명령, 스크린샷 및 파일 유출을 지원합니다.

사용자 정의 가능한 정규식 패턴을 사용하여 파일에서 민감한 정보를 재귀적으로 검색하며, 침투 테스터가 대규모 파일 세트에서 비밀 및 자격 증명을 신속하게 발견할 수 있도록 설계되었습니다.

CLI 또는 Node.js 모듈을 통해 TikTok 동영상 게시물, 사용자 프로필, 해시태그 트렌드 및 뮤직 피드 메타데이터를 스크래핑하고 다운로드합니다. 배치 다운로드, 프록시 로테이션 및 세션 관리를 지원합니다.

prnt.sc에 업로드된 스크린샷 내부에서 민감한 데이터를 찾는 정찰 도구

MAAD Attack Framework - M365 및 Entra ID (Azure AD)의 간단하고 빠르며 효과적인 보안 테스트를 위한 공격 도구.

인코딩/암호화된 페이로드와 tar 아카이브를 캡처, 처리 및 로깅하기 위한 Python Flask 웹 서버로, 침투 테스터와 레드 팀원을 위한 C2 유출 엔드포인트로 설계되었습니다.

Chromium 쿠키 및 비밀번호를 브라우저 간에 복제 및 가져오기, 오프라인 DPAPI 상태 키 복호화를 통해 AES-256 GCM 암호화 데이터베이스를 지원하며, 레드팀 운영을 위한 도구입니다.

DNS 기반 데이터 유출 테스트 도구로, 양방향 전송, 웹 UI 및 제한된 환경에서 블라인드 RCE/XXE 취약점을 탐지하기 위한 클라이언트 스크립트를 제공합니다.


Selenium을 무기화하여 Chromium 브라우저에서 자격 증명 탈취, 쿠키 덤프, 이메일 유출 및 파일 추출을 자동화해 레드 팀 작전을 수행합니다.

🔪 토큰으로 Telegram 봇을 위한 Dumper & ripper. 웹 인터페이스를 갖춘 포렌식 CLI 도구

Windows SMB 공유에서 원격으로 파일과 폴더를 덤프하는 파이썬 스크립트.

DDWPasteRecon 도구는 코드 유출, 민감한 파일, 평문 비밀번호, 비밀번호 해시를 식별하는 데 도움을 줍니다. 또한 SOC 및 블루팀(Blue Team) 구성원이 조직의 pastesites 노출에 대한 상황 인식을 얻을 수 있게 합니다. Google의…

Google Drive, OneDrive 및 Youtube를 은밀 채널로 사용 - Google Drive, OneDrive, Youtube 또는 Telegram에 파일을 업로드하여 시스템을 원격으로 제어

제한된 네트워크 환경에서 ICMP를 통해 Windows 호스트와 파일을 주고받습니다.

완전히 유효한 가짜 신원을 스페인 형식으로 생성하며, 이름, 이메일, 은행 정보 및 추가 정보를 포함하고, 선택적으로 zip 압축 및 비밀번호 보호 기능을 제공합니다.

Python 라이브러리로, 저수준 네트워크 프로토콜 조작을 지원하며 SMB, MSRPC, Kerberos, WMI 구현을 포함합니다. 인증 공격, 패스더해시, Windows 환경에서의 측면 이동을 위한 도구를 제공합니다.