数据泄露

p0dalirius/dumpsmbshare

一个Python脚本，用于从Windows SMB共享远程转储文件和文件夹。

darkspacesecurity/ssh-stealer

智能键盘记录功能，用于窃取SSH凭据，包括密码和私钥

hac01/azure-pentesting-suite

用于授权 Azure 安全评估的 Go 工具包：枚举订阅和资源，审计错误配置，并匿名攻击公共 Blob 存储。

papermtn/gitlab-watchman

在 GitLab 中查找暴露的机密和个人数据

trustedsec/sliverkeylogger

用于 Sliver C2 植入框架的 Windows 键盘记录模块，使用 Raw Input 捕获按键，并向操作员提供启动、停止和检索命令。

xret2pwn/teamsniper

Teamsniper 是一款用于在 Microsoft Teams 中获取关键词（如密码、电子邮件、数据库等）的工具。

mnemonic-no/snicat

SNIcat

moloch--/leakdb

Web规模 无NoSQL 幂等 云原生 大数据 无服务器 明文凭据搜索

mnemonic-no/grafeo

用于知识建模、收集和交换的开放平台

ricardojoserf/sharpcoverttube

将YouTube作为C2通道 - 通过将QR码视频上传至YouTube来控制Windows系统

jconwell/secret_handshake

一个通过mTLS使用x509证书的原型恶意软件C2信道

syss-research/smbcrawler

smbcrawler 是一款直截了当的工具，它接收凭据和主机列表，然后在这些共享中“爬取”（或“蜘蛛式”遍历）。

rwhitcroft/dnschan

一款基于DNS的远程访问木马

zh54321/sharepointdumper

PowerShell SharePoint 提取与审计工具，适用于红队/蓝队/紫队。通过 Microsoft Graph 枚举用户可访问的所有 SharePoint 站点/驱动器，递归下载文件，并记录每个 Graph 和 SharePoint HTTP 请求，用于 SIEM…

badsectorlabs/sccm-http-looter

通过 HTTP(s) 查找存储在 (System Center) Configuration Manager (SCCM/CM) 共享上的有趣文件

infostealers-stats/data-breach

A continuously updated resource that catalogs confirmed data breaches from across the globe. Each entry includes the breach name, usually aligned…