Espionage

Espionage - 리눅스용 네트워크 트래픽 인터셉터 Featured In Espionage에 대하여 Espionage는 인터페이스를 통해 전달되는 대량의 데이터를 가로채는 네트워크 패킷 스니퍼입니다. 이 도구는 사용자가 일반 및 상세 트래픽 분석을 실행할 수 있게 해주며, 트래픽의 실시간 피드를 보여주어 패킷 방향, 프로토콜, 플래그 등을 공개합니다. Espionage는 ARP 스푸핑도 할 수 있어, 대상이 보낸 모든 데이터가 공격자를 통해 리디렉션됩니다MiTM. Espionage는 IPv4, TCP/UDP, ICMP 및...

shARP

|| || /\ | ? | ? || / \ | ? | ? || / \ | ? | ? // ||------- / \ |? |? // || || /--------\ | \ | // || || / \ | \ | // || || / \ | \ | // || || / \ | \ | // || || / \ | \ | 설명- ARP 스푸핑은 공격자가 네트워크에서 데이터 프레임을 가로채거나 트래픽을 수정하거나 모든 트래픽을 중지할 수 있게 합니다. 종종 이 공격은 서비스 거부, 중간자 공격 또는 세션 하이재킹 공격과 같은 다른 공격의 시작점...

Seth

Seth Seth은 RDP 연결을 중간자 공격MitM하여 연결을 다운그레이드함으로써 평문 자격 증명을 추출하기 위해 Python과 Bash로 작성된 도구입니다. 이 도구는 침투 테스트, 워크숍 또는 발표 맥락에서 적절히 구성된 RDP 연결의 중요성에 대한 인식을 높이고 교육하기 위해 개발되었습니다. 저자는 Adrian VollmerSySS GmbH입니다. 사용법 다음과 같이 실행하세요: root@kitploit: $ ./seth.sh RDP 호스트가 희생자 머신과 같은 서브넷에 있지 않은 한, 마지막 IP 주소는 게이트웨이의...

cve-2019-0227

cve-2019-0227 apache axis1.4 원격 코드 실행 취약점 로컬 머신에서 msf 리스너를 설정하고 코드 24-30행을 수정해야 합니다. ＃이 변수들을 구성에 맞게 변경해야 합니다 myip = “ 192.168.0.117 ” ＃사용자 머신의 IP target = “ 192.168.0.102 ” ＃대상 IP 网关 = “ 192.168.0.1 ” ＃기본 게이트웨이 targetport = “ 8080 ” ＃대상이 Axis를 실행하는 포트 보통 8080 pathtoaxis = “...

hyperfox

Hyperfox Hyperfox is a security auditing tool that proxies and records HTTP and HTTPS traffic between two points. Installation You can install the latest version of hyperfox to /usr/local/bin with the following command requires admin privileges: root@kitploit: curl -sL...

kickthemout

KickThemOut KickThemOut - Kick Devices Off Your Network A tool to kick devices out of your network and enjoy all the bandwidth for yourself. It allows you to select specific or all devices and ARP spoofs them off your local area network. Compatible with Python 3+ 🎉. Not compatible with Windows...

scutum

SCUTUM 防火墙 简介 简而言之，SCUTUM 自动配置您的个人计算机，抵御恶意 TCP/UDP 流量和 ARP 欺骗攻击。 该软件使用 UFW 为您设置传统防火墙，确定并锁定网关 MAC 地址，从而防止被 ARP 欺骗。 本软件设计紧凑高效。目前一次仅支持一个接口。流量仅允许通过一个接口。我们正在研究同时支持多个接口的可能性。 2.10.2（2019年5月5日） 1. 修复了 nftables 的 ARP 问题。ARP 数据包现在已正确在 arp 表中被阻止，而非 inet 表。 2. 将格式化字符串替换为 f-string。 2.10.0（2018年11月2日） 1. 修复了首次...

EvilNet

EvilNet 설치 : root@kitploit: sudo pip3 install -r requirements.txt EvilNet 공격 네트워크 네트워크 스캔 Wi-Fi 공격 ARP 공격 무차별 대입 공격 프로토콜 !EvilNetattackhttps://raw.githubusercontent.com/Matrix07ksa/EvilNet/master/evilnet/5.png?raw=true...

EvilFOCA

Evil FOCA 必要条件 Windows XP 以降。 .NET Framework 4 以降。 Winpcap ライブラリ http://www.winpcap.org はじめに Evil Foca は、IPv4 および IPv6 データネットワークのセキュリティテストを目的とした、セキュリティペネトレーションテスターや監査人のためのツールです。 このツールは、以下のようなさまざまな攻撃を実行できます。 ARP スプーフィングと DHCP ACK インジェクションによる IPv4 ネットワーク上の MITM。 Neighbor Advertisement Spoofing、SLAA...

netattack2

NETATTACK2 NETATTACK2는 파이썬으로 작성된 스크립트로, 네트워크를 스캔하고 공격할 수 있습니다. GUI 기반이라 이해하기 쉽습니다. 무엇을 할 수 있나요? 스캐닝 네트워크에서 활성 호스트, 운영 체제, 열린 포트 등을 스캔합니다. 액세스 포인트를 스캔하여 암호화 유형, WPS 및 기타 유용한 데이터를 알아냅니다. 스푸핑/스니핑 간단한 ARP 스푸핑 대상에 ARP 스푸핑을 수행하고 DNS 쿼리를 청취하여 DNS 스니핑 킥 ARP 스푸핑 공격을 사용하여 인터넷에서 호스트를 강제 종료합니다. 디어스 지역의 액세스...

ARP-Spoof-Detector

root@kitploit: /\ | | \ / | / | | \ | | | | / \ | | | | | | | | | | | | | | | | / /\ \ | /| / \ | ' \ / \ / | | | | | |/ \ / / | / | '| / | | \ | | | | | | | | | || | / || / | || | | // \| \| |/| ./ / /|| |/ |\||\/|| | | || 설명 컴퓨터에 대한 ARP 스푸핑 공격을 탐지하는 ARP Spoof Detector 스크립트입니다. ➡️...

wsuks

wsuks 自动化 WSUS 攻击 获取已加入域 Windows 计算机的本地管理员访问权限通常是渗透测试的第一步。在许多情况下，Windows 服务器更新服务（WSUS）被配置为通过 HTTP 在本地网络上向客户端部署更新。由于没有 HTTPS 的安全保护，攻击者可以发起中间人攻击，为客户端提供一个更新，该更新随后将以 SYSTEM 权限执行。任何 Microsoft 签名的可执行文件都可以作为更新提供，包括一条用于执行该可执行文件的自定义命令。如果攻击者能够获得 WSUS 服务器的 TLS 证书，则此技术也可以通过 HTTPS 执行（参见 ESC17 和我们的博客文章）。 为了自动利...

CVE-Vulnerability-Research-Exploit-Analysis

CVE脆弱性研究・エクスプロイト解析 制御されたサンドボックス環境で実際のCVEエクスプロイトを調査・実行する、構造化されたペネトレーションテストプロジェクト。対象は、VirtualBoxで構築されたマルチマシン仮想ネットワーク上で動作するWindows 95およびWindows XP SP3。 実行されたエクスプロイト: CVE-2000-0168 — 悪意のあるデバイスパス名を武器化したApache Webサーバー経由で送り込み、Windows 95に対してDoS攻撃を実行。即座にBSoDまたはシステムフリーズを引き起こす ARPスプーフィング & MITM資格情報傍受 — Kali...

arpspoof

ARP 스푸핑 설치 root@kitploit: CGOENABLED=0 go install -ldflags "-s -w" -trimpath github.com/shadowy-pycoder/arpspoof/cmd/af@latest...

evillimiter

Evil Limiter A tool to monitor, analyze and limit the bandwidth upload/download of devices on your local network without physical or administrative access. evillimiter employs ARP spoofing and traffic shaping to throttle the bandwidth of hosts on the network. Searching for a Windows-compatible...

pythem

pythem - Penetration Testing Framework pythem is a multi-purpose pentest framework written in Python. It has been developed to be used by security researchers and security professionals. The tool intended to be used only for acts within the law. I am not liable for any undue and unlawful act...

EVIL-CVE-2021-23017-Update-2025

NGINX 서버버전 0.6.181.20.0의 취약점입니다. 이 스크립트는 악의적인 DNS 응답을 전송하여 서비스 거부DoS를 유발하며, 방화벽을 우회하는 기능이 강화되었습니다. 이는 M507/CVE-2021-23017-PoC의 원본 PoC를 개선한 버전입니다. 경고 : 시스템 소유자의 명시적인 서면 허가를 받은 경우에만 사용하십시오. 무단 테스트는 불법입니다. 요구 사항 환경 : Linux 예: Kali Linux, Termux/가상화 환경. 종속성 : root@kitploit: sudo apt-get update sudo...

DNS-Poisoning-Triage-Lab

DNS 与 ARP 流量分类实验 在 Arch Linux 工作站上完成的网络安全教育性数据包分析及解析器加固练习。 范围： 本仓库是一个学习项目。附带的流量捕获可用于练习 DNS 和 ARP 检查，但它本身不能 证明存在实时的缓存投毒攻击、恶意硬件、对特定 CVE 的利用，或与 NetworkManager 路由度量存在因果关系。 我为何修订此项目 我的第一版分析将若干观察结果视为已确认的成因。那过于武断了。一个 839 字节的 DNS 帧并不自动意味着畸形或恶意，而 DNS-over-TLS 保护的是发往所配置上游解析器的 DNS 流量——它并不能阻止 ARP 欺骗或所有二层/三层攻...

arp-dns-spoof

설치Debian 기반 Linux 배포판에서 Scapy 설치 root@kitploit: % sudo apt-get install tcpdump graphviz imagemagick python-gnuplot python-crypto python-pyx % pip install scapy python-NetfilterQueue 설치 root@kitploit: % sudo apt-get install build-essential python-dev libnetfilter-queue-dev % git clone...

arpy

Arpy Arpy is an easy-to-use ARP spoofing MiTM tool for Mac. It provides 3 targeted functions: Packet Sniffing Visited Domains Visited Domains with Gource Each function will be explained below. Tested OS to date Darwin 14.3.0 Darwin Kernel Version 14.3.0 Mac OS X Requirements Python 2.7 Gource Sca...