kernel: bonding: alb: fix UAF in rlb_arp_recv during bond up/down

A flaw was found in the Linux kernel's bonding driver, specifically within the Active-Backup Load Balancing ALB receive path. A local attacker can trigger a Use-After-Free UAF vulnerability in the rlbarprecv function by rapidly bringing a bond interface up and down while receiving Address...

arp-validator

arp-validator Security Tool to detect arp poisoning attacks Features Uses a faster approach in detection of arp poisoning attacks compared to passive approaches Detects not only presence of ARP Poisoning but also valid IP-MAC mapping when LAN hosts are using non-customized network stack Stores...

arp-validator

arp-validator Herramienta de seguridad para detectar ataques de envenenamiento ARP Características Utiliza un enfoque más rápido en la detección de ataques de envenenamiento ARP en comparación con enfoques pasivos Detecta no solo la presencia de envenenamiento ARP sino también el mapeo IP-MAC...

scutum

Cortafuegos SCUTUM Introducción En resumen, SCUTUM configura automáticamente tu computadora personal contra tráfico TCP/UDP malicioso y ataques de envenenamiento ARP. Este software utiliza UFW para configurar un cortafuegos convencional, determina y bloquea la dirección MAC de la puerta de enlace...

hyenae-ng

Hyenae NG Hyenae NG（下一代）是对最初于2010年发布的原始Hyenae工具的重写。 除了从C语言切换到C++并使用现代设计概念外，Hyenae NG（与原始Hyenae一样）在设计时也考虑了最大可移植性。由于原始Hyenae的命令行语法非常复杂，Hyenae NG提供了一个快速且直观易用的命令行菜单，让您能够在几秒钟内有效设置复杂的压力测试或攻击场景。 版权所有 C 2020 Robin Richter 功能特性 完全可定制且可组合的数据生成器： Ethernet-Layer ARP-Layer IPv4-Layer IPv6-Layer ICMPv4-Layer...

arp-dns-attacks

Ataques ARP-DNS Usando la librería PCAP en Linux para Windows, sería Winpcap 1. Los dos ataques demostrados aquí se pueden usar para envenenar la caché ARP de una víctima, con lo cual podemos esnifar/manipular los paquetes transmitidos entre la víctima y la puerta de enlace local. Tenga en cuenta...

mitm

mitm A simple yet effective python3 script to perform DNS spoofing via ARP poisoning Installation root@kitploit: adam@paradise:$ git clone https://github.com/blackeko/mitm/ adam@paradise:$ cd mitm adam@paradise:$ pip3 install -r requirements.txt adam@paradise:$ sudo python3 mitm.py Demo Outcome...

cve-2019-0227

cve-2019-0227 Apache Axis 1.4 remote code execution vulnerability You need to set up a listener on the local machine with msf, and also modify lines 24-30 of the code. ＃You need to change these variables to match your configuration myip = “ 192.168.0.117 ” ＃Your machine's IP target = “...

H3C SSL VPN <=2022-07-10 - Cross-Site Scripting

H3C SSL VPN 2022-07-10 and prior contains a cookie-based cross-site scripting vulnerability in wnm/login/login.json svpnlang. id: CVE-2022-35416 info: name: H3C SSL VPN =2022-07-10 - Cross-Site Scripting author: 0x240x23elu severity: medium description: | H3C SSL VPN 2022-07-10 and prior contains...

GONET-Scanner

GO/NET 扫描器 截图 安装 root@kitploit: chmod +x install.sh ./install.sh 以 root 身份 用法 root@kitploit: 参数 -ar CIDR: ARP 发现 -ar CIDR -s: 扫描发现的所有主机上的端口 -ap: 扫描全部 65535 个端口 -pr MINPORT MAXPORT: 定义要扫描的端口范围 -1000: 扫描前 1000 个端口（类似 nmap） -t: 设置超时时间（毫秒） 示例 go run scannerport.go -ap : 全端口 TCP 扫描 go run scannerport....

pythem

pythem - Penetration Testing Framework pythem is a multi-purpose pentest framework written in Python. It has been developed to be used by security researchers and security professionals. The tool intended to be used only for acts within the law. I am not liable for any undue and unlawful act...

patoolkit

.. image:: https://user-images.githubusercontent.com/743886/43845704-6dbd2558-9ae1-11e8-9f77-239210fe7b6a.png PA Toolkit Pentester Academy Wireshark Toolkit PA Toolkit is a collection of traffic analysis plugins to extend the functionality of Wireshark from a micro-analysis tool and protocol...

Espionage

Espionage - 一个用于Linux的网络流量拦截器 被收录于 关于 Espionage Espionage 是一个网络数据包嗅探器，用于拦截通过接口传输的大量数据。该工具允许用户运行常规和详细流量分析，实时显示流量，揭示数据包方向、协议、标志等信息。Espionage 还可以进行 ARP 欺骗，因此目标发送的所有数据都将通过攻击者（MiTM）重定向。Espionage 支持 IPv4、TCP/UDP、ICMP 和 HTTP。Espionage 使用 Python 3.8 编写，但也支持 3.6 版本。这是该工具的第一个版本，如果您想贡献代码为 Espionage...

CVE-Vulnerability-Research-Exploit-Analysis

CVE-Vulnerability-Research-Exploit-Analysis Un proyecto estructurado de pruebas de penetración que investiga y ejecuta exploits de CVE reales en un entorno sandbox controlado. Los objetivos incluyeron Windows 95 y Windows XP SP3 ejecutándose en una red virtual de múltiples máquinas construida con...

GhostInTheNet

GhostInTheNet 终极网络隐身工具，让Linux成为网络中的幽灵，并抵御MITM/DoS/扫描攻击 属性： 网络隐身穿梭 网络匿名性 抵御MITM/DoS攻击 透明化 跨平台 极简主义 依赖项： Linux 2.4.26+ —— 适用于任何基于Linux的操作系统，包括Whonix和树莓派 BASH —— 整个脚本 root权限 —— 用于内核控制 局限性： 如果使用以太网，仍可能通过VLAN日志被定位；如果使用WiFi，则可能通过三角定位/信标被追踪 若已采取适当缓解措施（如DAI或粘滞MAC），MAC欺骗将失效 在某些CISCO交换机上可能出现异常 不适用于生产服务器 工作...

NetProbe

NetProbe：网络探测 NetProbe 是一款可用于扫描网络中设备的工具。该程序向网络中的任意 IP 地址发送 ARP 请求，并列出响应设备的 IP 地址、MAC 地址、制造商和设备型号。 功能 扫描指定 IP 地址或子网上的设备 显示发现设备的 IP 地址、MAC 地址、制造商和设备型号 实时跟踪设备（可选） 将扫描结果保存到文件（可选） 按制造商过滤（例如 'Apple'）（可选） 按 IP 范围过滤（例如 '192.168.1.0/24'）（可选） 扫描间隔（秒，默认：5）（可选） 联系方式 如果您对该程序有任何疑问、建议或反馈，请随时通过以下任一平台与我联系：...

SMBetray

SMBetray Version 1.0.0. This tool is a PoC to demonstrate the ability of an attacker to intercept and modify insecure SMB connections, as well as compromise some secured SMB connections if credentials are known. Background Released at Defcon26 at "SMBetray - Backdooring and Breaking Signatures" I...

morpheus

Morpheus - automated ettercap TCP/IP Hijacking tool root@kitploit: Version release: v2.2 - STABLE Author: pedro ubuntu r00t-3xp10it Codename: oneiroi phobetor The mithologic dream greek god Distros Supported: Linux Ubuntu, Kali, Debian, BackBox, Parrot OS Suspicious-Shell-Activity© SSA RedTeam...

creak

creak Performs some of the most famous MITM attack on target addresses located in a local network. Among these, deny navigation and download capabilities of a target host in the local network performing an ARP poison attack and sending reset TCP packets to every request made to the router. Born a...

creak

creak 对局域网中的目标地址执行一些最著名的中间人（MITM）攻击。其中包括：通过执行ARP投毒攻击并向路由器发出的每个请求发送重置TCP数据包，从而拒绝目标主机的浏览和下载能力。 该项目最初是为学习Python语言而创建的教学项目。对于任何滥用、包括恶意或非法使用此代码的行为，我不承担任何责任。 安装 root@kitploit: $ git clone https://github.com/codepr/creak.git $ cd creak $ python setup.py install 或者直接克隆仓库，并在安装所有依赖后运行 creak.py：...