301179 matches found
EvilFOCA
Evil FOCA 必要条件 Windows XP 以降。 .NET Framework 4 以降。 Winpcap ライブラリ http://www.winpcap.org はじめに Evil Foca は、IPv4 および IPv6 データネットワークのセキュリティテストを目的とした、セキュリティペネトレーションテスターや監査人のためのツールです。 このツールは、以下のようなさまざまな攻撃を実行できます。 ARP スプーフィングと DHCP ACK インジェクションによる IPv4 ネットワーク上の MITM。 Neighbor Advertisement Spoofing、SLAA...
crypto-attacks
はじめに 暗号攻撃とユーティリティのPython実装です。 必要条件 Python 3.9 対応の SageMath PyCryptodome 以下のコマンドで SageMath の Python バージョンを確認できます： $ sage -python --version Python 3.9.0 SageMath の Python バージョンが 3.9.0 より古い場合、一部のスクリプトの一部の機能が動作しないことがあります。 使用方法 単体テストは test ディレクトリにあり、unittest モジュールまたは pytest...
CVE-2026-108521
A server-side request forgery (SSRF) vulnerability exists in Studio-Saelix Sencho up to version 0.97.1 . The flaw is located in the isValidRemoteUrl function within the backend/src/utils/validation.ts file of the Add Remote Node API Endpoint component. An authenticated user with node-management p...
wirespy
wirespy WireSpyは、様々なWiFi攻撃の自動化を可能にし、中間者攻撃（MITMA）を実行します。 WireSpy を使用すると、攻撃者は迅速なハニーポットを設定してMITMA を実行できます。被害者のトラフィックやアクティビティを記録するための監視およびログ機能が実装されています。WireSpyと他のツールを組み合わせて、より高度な攻撃を実行することもできます。 現在、以下の2種類の攻撃がサポートされています。 Evil twin（悪意の双子）...
ccat
Cloud Container Attack Tool CCAT ☁️🐈...
gotestwaf
GoTestWAF GoTestWAF는 REST, GraphQL, gRPC, SOAP, XMLRPC 등 다양한 API 프로토콜을 지원하는 API 및 OWASP 공격 시뮬레이션 도구입니다. 이 도구는 API 보안 프록시, 웹 애플리케이션 방화벽WAF, IPS, API 게이트웨이 등과 같은 웹 애플리케이션 보안 솔루션을 평가하기 위해 설계되었습니다. 작동 방식 요구 사항 Docker로 빠르게 시작하기 평가 결과 확인 데모 GoTestWAF를 실행하는 다른 방법 구성 옵션 OWASP Core Rule Set 회귀 테스트 스위트와 함께...
Stormspotter
Stormspotter는 Azure 구독 내 리소스의 “공격 그래프”를 생성합니다. 이를 통해 레드 팀과 침투 테스터는 테넌트 내 공격 표면과 피벗 기회를 시각화할 수 있으며, 방어자가 신속하게 방향을 잡고 인시던트 대응 작업의 우선순위를 정할 수 있도록 지원합니다. 설치 Docker 사용 대부분의 사용자는 Docker를 통해 Stormspotter를 설치하는 것이 더 쉽다는 것을 알게 될 것입니다. 이 방법이 권장됩니다. git clone https://github.com/Azure/Stormspotter...
AngryOxide
AngryOxide 😡 Rust 🦀 で作られた 802.11 攻撃ツール！ このツールは研究目的のみで使用してください。AngryOxide を使用してあなたが行うことや引き起こす損害について、私は一切の責任を負いません。許可を得たネットワークに対してのみ使用してください。 AngryOxide は、Rust、netlink、カーネルソケット、WiFi エクスプロイトを一度に学ぶ手段として開発されました。 AngryOxide の使い方については、ユーザーガイド を参照してください。 注: このプロジェクトは活発に開発中であり、非常に速いリリースサイクルが予想されます。...
CVE-2023-44487
HTTP2 ラピッドリセット攻撃: CVE-2023-44487 ラピッドリセット攻撃 CVE-2023-44487 をテストするためのクイックエクスプロイトです。注意: 教育目的のみ エクスプロイト: ラピッドリセット攻撃 CVE-2023-44487 をテストするためのクイックエクスプロイトです。注意: 教育目的のみ 目次 インストール 使用方法 インストール Gitを使用してリポジトリをローカルマシンにクローンし、poetryをインストールして、プログラムを実行します: git clone...
fragattacks
FragAttacks: 断片化および集約攻撃 1. はじめに このリポジトリには FragAttacks ツールが含まれています。これは、Wi-Fi クライアントとアクセスポイントを、fr agmentation（断片化）および ag gregation（集約）attacks（攻撃）に対してテストできます。これらの脆弱性は、 すべての 保護された Wi-Fi ネットワークに影響します。これらの脆弱性の詳細については、fragattacks.com を参照してください。 以下の追加リソースが利用可能です： USENIX Security のプレゼンテーション...
auditd-attack
auditd-attack MITREのAttack Frameworkに対応したLinux Auditdルールセット 免責事項 これらのルールを本番環境に導入する前に、必ずテストを行ってください。このルールセットは、すべてのルールを一度に有効にすることを意図したものではありません（理想的ではありますが）。検出/ハンティングカバレッジを向上させるためのガイダンスとして提供されています。 WIKI WIKI 謝辞 Eric Gershman iase.disa.mil cyb3rops ugurengin checkraze auditdBroFramework @MITREattack...
trape
trape stable v2.0 People tracker on the Internet: Learn to track the world, to avoid being traced. Trape is an OSINT analysis and research tool, which allows people to track and execute intelligent social engineering attacks in real time. It was created with the aim of teaching the world how larg...
unicorn
unicorn Written by: Dave Kennedy @HackingDave Website: https://www.trustedsec.com Magic Unicorn is a simple tool for using a PowerShell downgrade attack and inject shellcode straight into memory. Based on Matthew Graeber's powershell attacks and the powershell bypass technique presented by David...
webrtc-ips
STUN IP Address requests for WebRTC Demo: https://diafygi.github.io/webrtc-ips/ What this does Firefox and Chrome have implemented WebRTC that allow requests to STUN servers be made that will return the local and public IP addresses for the user. These request results are available to javascript,...
zarp
介绍 Zarp 是一个专注于本地网络攻击的网络攻击工具。它不包括系统层面的利用，而是通过滥用网络协议和协议栈来实现接管、渗透和瘫痪。可以管理会话，快速同时毒化和嗅探多个系统，自动或直接向攻击者转储敏感信息。包含多种嗅探器，可自动解析各种协议的用户名和密码，以及查看HTTP流量等。还包括DoS攻击，用于瘫痪各种系统和应用程序。这些工具为在活跃网络上快速、干净、隐蔽地实施非常复杂的攻击场景提供了可能性。 zarp 的长期目标是成为网络的中央指挥中心；提供一个模块化、定义清晰的框架，能够对整个网络进行强大的概览和深入分析。这将通过未来集成的 Web 应用程序前端来实现，它相当于电视屏幕，而 C...
jok3r
.. raw:: html .. image:: ./pictures/logo.png .. raw:: html Jok3r v3 beta .. image:: https://img.shields.io/badge/python-3.6-blue.svg :target: https://www.python.org/downloads/release/python-366/ :alt: Python 3.6 .. image:: https://readthedocs.org/projects/jok3r/badge/?version=latest :target:...
hardentools
Hardentools Hardentools は、Microsoft Windows 10 および 11 と、いくつかの広く使用されているアプリケーション（現時点では Microsoft Office、LibreOffice、Adobe PDF...
wpscan
WPScan WordPress Security Scanner WPScan WordPress Vulnerability Database - WordPress Security Plugin INSTALL Prerequisites Optional but highly recommended: rbenv Ruby = 3.3 - Recommended: latest stable Curl = 7.72 - Recommended: latest stable The 7.29 has a segfault The 7.72 could result in...
esp32-wifi-penetration-tool
ESP32 Wi-Fi ペネトレーションツール このプロジェクトは、ESP32 プラットフォーム向けの汎用ツールを紹介し、さまざまな Wi-Fi 攻撃を実装するためのものです。Wi-Fi 攻撃で一般的に使用される共通機能を提供し、新しい攻撃の実装を少し簡単にします。また、ハンドシェイクから PMKID をキャプチャしたり、ログ重複 AP を起動したり、直接 deauthentication フレームを送信するなど、さまざまな方法でハンドシェイク自体をキャプチャするなどの Wi-Fi 攻撃自体も含まれています。 当然、クラッキングはこのプロジェクトの一部ではありません。ESP32...