wsuks

wsuks WSUS 공격 자동화 도메인에 가입된 Windows 머신에 대한 로컬 관리자 액세스를 획득하는 것은 일반적으로 침투 테스트의 첫 단계입니다. 많은 경우 Windows Server Update ServiceWSUS가 HTTP를 통해 로컬 네트워크의 클라이언트에 업데이트를 배포하도록 구성되어 있습니다. HTTPS의 보안이 없다면 공격자는 중간자 공격을 수행하여 클라이언트에 업데이트를 제공할 수 있으며, 이 업데이트는 SYSTEM 권한으로 실행됩니다. Microsoft 서명된 실행 파일은 업데이트로 제공될 수 있으며, 실...

ssh-mitm

SSH-MITM - ssh audits made simple An interactive SSH interception tool for authorized security audits. Intercept sessions, monitor live traffic, inject commands, and manipulate file transfers — all in real time. !Follow me on...

Seth

Seth Seth은 RDP 연결을 중간자 공격MitM하여 연결을 다운그레이드함으로써 평문 자격 증명을 추출하기 위해 Python과 Bash로 작성된 도구입니다. 이 도구는 침투 테스트, 워크숍 또는 발표 맥락에서 적절히 구성된 RDP 연결의 중요성에 대한 인식을 높이고 교육하기 위해 개발되었습니다. 저자는 Adrian VollmerSySS GmbH입니다. 사용법 다음과 같이 실행하세요: $ ./seth.sh RDP 호스트가 희생자 머신과 같은 서브넷에 있지 않은 한, 마지막 IP 주소는 게이트웨이의 IP여야 합니다. 마지막...

netattack2

NETATTACK2 NETATTACK2는 파이썬으로 작성된 스크립트로, 네트워크를 스캔하고 공격할 수 있습니다. GUI 기반이라 이해하기 쉽습니다. 무엇을 할 수 있나요? 스캐닝 네트워크에서 활성 호스트, 운영 체제, 열린 포트 등을 스캔합니다. 액세스 포인트를 스캔하여 암호화 유형, WPS 및 기타 유용한 데이터를 알아냅니다. 스푸핑/스니핑 간단한 ARP 스푸핑 대상에 ARP 스푸핑을 수행하고 DNS 쿼리를 청취하여 DNS 스니핑 킥 ARP 스푸핑 공격을 사용하여 인터넷에서 호스트를 강제 종료합니다. 디어스 지역의 액세스...

kickthemout

KickThemOut KickThemOut - 네트워크에서 기기 강제 퇴장시키기 네트워크에서 기기를 강제로 내보내고 모든 대역폭을 혼자 사용할 수 있는 도구입니다. 특정 기기 또는 모든 기기를 선택하여 로컬 영역 네트워크에서 ARP 스푸핑으로 퇴장시킬 수 있습니다. Python 3+와 호환 가능 🎉. Windows와 호환되지 않음. 저자: Nikolaos Kamarinakis & David Schütz. ✨최신 게시물 읽기: KickThemout v2.0! 🎉 설치 Debian 설치 KickThemOut은 Git 저장소를...

kickthemout

KickThemOut KickThemOut - Kick Devices Off Your Network A tool to kick devices out of your network and enjoy all the bandwidth for yourself. It allows you to select specific or all devices and ARP spoofs them off your local area network. Compatible with Python 3+ 🎉. Not compatible with Windows...

pythem

pythem - Penetration Testing Framework pythem is a multi-purpose pentest framework written in Python. It has been developed to be used by security researchers and security professionals. The tool intended to be used only for acts within the law. I am not liable for any undue and unlawful act...

evillimiter

Evil Limiter 로컬 네트워크의 장치에 대한 물리적 또는 관리적 접근 없이 대역폭업로드/다운로드을 모니터링, 분석 및 제한하는 도구입니다. evillimiter는 ARP 스푸핑 및 트래픽 셰이핑을 사용하여 네트워크 호스트의 대역폭을 제한합니다. Searching for a Windows-compatible version? Check out the open-source alternative EvilLimiter for Windows. 요구 사항 Linux 배포판 Python 3 이상 필요한 파이썬 패키지가 없으면 설치...

evillimiter-windows

Evil Limiter for Windows A tool to limit the bandwidth upload/download of devices connected to your network without physical or administrative access. evillimiter employs ARP spoofing and traffic shaping to throttle the bandwidth of hosts on the network. This is explained in detail below. This to...

evillimiter-windows

Evil Limiter for Windows 물리적 또는 관리자 접근 권한 없이 네트워크에 연결된 장치의 대역폭업로드/다운로드을 제한하는 도구입니다. evillimiter는 ARP 스푸핑과 트래픽 셰이핑을 사용하여 네트워크 상의 호스트 대역폭을 조절합니다. 이에 대한 자세한 설명은 아래에 있습니다. 이 도구는 Linux용 원래 CLI 도구 Evil Limiter의 Windows GUI 포트입니다. 요구 사항 Windows 7 이상 누락된 요구 사항예: Npcap과 같은 타사 응용 프로그램 포함은 설정을 실행할 때 설치됩니다. ...

cve-2019-0227

cve-2019-0227 apache axis1.4 원격 코드 실행 취약점 로컬 머신에서 msf 리스너를 설정하고 코드 24-30행을 수정해야 합니다. ＃이 변수들을 구성에 맞게 변경해야 합니다 myip = “ 192.168.0.117 ” ＃사용자 머신의 IP target = “ 192.168.0.102 ” ＃대상 IP 网关 = “ 192.168.0.1 ” ＃기본 게이트웨이 targetport = “ 8080 ” ＃대상이 Axis를 실행하는 포트 보통 8080 pathtoaxis = “...

scutum

SCUTUM 방화벽 소개 간단히 말해, SCUTUM은 악성 TCP/UDP 트래픽과 ARP 스푸핑 공격으로부터 개인용 컴퓨터를 자동으로 보호합니다. 이 소프트웨어는 UFW를 사용하여 일반적인 방화벽을 설정하고, 게이트웨이 MAC 주소를 확인 및 잠금으로써 ARP 스푸핑을 방지합니다. 이 소프트웨어는 간결하고 효과적으로 설계되었습니다. 현재는 한 번에 하나의 인터페이스만 지원할 수 있습니다. 트래픽은 하나의 인터페이스에서만 허용됩니다. 여러 인터페이스를 동시에 지원할 수 있는 방법을 모색 중입니다. 2.10.2 2019년 5월 5...

ARP-Spoof-Detector

/\ | | \ / | / | | \ | | | | / \ | | | | | | | | | | | | | | | | / /\ \ | /| / \ | ' \ / \ / | | | | | |/ \ / / | / | '| / | | \ | | | | | | | | | || | / || / | || | | // \| \| |/| ./ / /|| |/ |\||\/|| | | || 설명 컴퓨터에 대한 ARP 스푸핑 공격을 탐지하는 ARP Spoof Detector 스크립트입니다. ➡️ ARP 스푸핑 공격이 탐지되면...

EvilNet

EvilNet 설치 : sudo pip3 install -r requirements.txt EvilNet 공격 네트워크 네트워크 스캔 Wi-Fi 공격 ARP 공격 무차별 대입 공격 프로토콜 Vlan Hopping...

hyperfox

Hyperfox Hyperfox is a security auditing tool that proxies and records HTTP and HTTPS traffic between two points. Installation You can install the latest version of hyperfox to /usr/local/bin with the following command requires admin privileges: curl -sL...

EvilFOCA

Evil FOCA 요구사항 Windows XP 이상. .NET Framework 4 이상. Winpcap 라이브러리 http://www.winpcap.org 소개 Evil Foca는 보안 침투 테스터 및 감사자를 위한 도구로, IPv4 및 IPv6 데이터 네트워크의 보안을 테스트하는 것을 목적으로 합니다. 이 도구는 다음과 같은 다양한 공격을 수행할 수 있습니다: ARP 스푸핑 및 DHCP ACK 주입을 통한 IPv4 네트워크 상의 MITM 이웃 알림 스푸핑, SLAAC 공격, 가짜 DHCPv6를 통한 IPv6 네트워크 상의...

Espionage

Espionage - 리눅스용 네트워크 트래픽 인터셉터 Featured In Espionage에 대하여 Espionage는 인터페이스를 통해 전달되는 대량의 데이터를 가로채는 네트워크 패킷 스니퍼입니다. 이 도구는 사용자가 일반 및 상세 트래픽 분석을 실행할 수 있게 해주며, 트래픽의 실시간 피드를 보여주어 패킷 방향, 프로토콜, 플래그 등을 공개합니다. Espionage는 ARP 스푸핑도 할 수 있어, 대상이 보낸 모든 데이터가 공격자를 통해 리디렉션됩니다MiTM. Espionage는 IPv4, TCP/UDP, ICMP 및...

shARP

|| || /\ | ? | ? || / \ | ? | ? || / \ | ? | ? // ||------- / \ |? |? // || || /--------\ | \ | // || || / \ | \ | // || || / \ | \ | // || || / \ | \ | // || || / \ | \ | 설명- ARP 스푸핑은 공격자가 네트워크에서 데이터 프레임을 가로채거나 트래픽을 수정하거나 모든 트래픽을 중지할 수 있게 합니다. 종종 이 공격은 서비스 거부, 중간자 공격 또는 세션 하이재킹 공격과 같은 다른 공격의 시작점...

EVIL-CVE-2021-23017-Update-2025

NGINX 서버버전 0.6.181.20.0의 취약점입니다. 이 스크립트는 악의적인 DNS 응답을 전송하여 서비스 거부DoS를 유발하며, 방화벽을 우회하는 기능이 강화되었습니다. 이는 M507/CVE-2021-23017-PoC의 원본 PoC를 개선한 버전입니다. 경고 : 시스템 소유자의 명시적인 서면 허가를 받은 경우에만 사용하십시오. 무단 테스트는 불법입니다. 요구 사항 환경 : Linux 예: Kali Linux, Termux/가상화 환경. 종속성 : sudo apt-get update sudo apt-get install...

arp-dns-spoof

설치Debian 기반 Linux 배포판에서 Scapy 설치 % sudo apt-get install tcpdump graphviz imagemagick python-gnuplot python-crypto python-pyx % pip install scapy python-NetfilterQueue 설치 % sudo apt-get install build-essential python-dev libnetfilter-queue-dev % git clone...