Responder

Responder Responder 는 LLMNR, NBT-NS 및 MDNS 중독자로, HTTP, SMB, MSSQL, FTP, LDAP, Kerberos, DNS 등에 내장된 rogue 인증 서버를 제공합니다. NTLMv1/NTLMv2/LMv2, 확장 보안 NTLMSSP 및 15개 이상의 프로토콜에 걸친 다양한 인증 방식을 지원합니다. 목차 개요 새로운 기능 설치 빠른 시작 네트워크 중독 Rogue 서버 설정 macOS 문제 해결 개요 Responder는 LLMNR, NBT-NS 및 MDNS 이름 확인 요청에 응답하여 자격...

thief_raccoon

Thief Raccoon - 로그인 피싱 도구 Thief Raccoon은 교육 목적으로 설계된 도구로, 다양한 운영 체제에서 피싱 공격이 어떻게 수행될 수 있는지 보여줍니다. 이 도구는 사이버 보안 위협에 대한 인식을 높이고 사용자가 2단계 인증 및 비밀번호 관리와 같은 보안 조치의 중요성을 이해하도록 돕기 위한 것입니다. 기능 Windows 10, Windows 11, Windows XP, Windows Server, Ubuntu, Ubuntu Server 및 macOS용 피싱 시뮬레이션. 교육 데모를 위한 사용자 자격 증명...

hostapd-mana

hostapd-mana Overview A featureful rogue access point first presented at Defcon 22 by Dominic White @singe & Ian de Villiers @ sensepost [email protected] Documentation Check the wiki for information of getting and using hostapd-mana. Features KARMA/MANA Mode - respond to any device looking...

fluxion

Fluxion은 MITM WPA 공격의 미래입니다 Fluxion은 vk496의 linset을 가능하면 더 적은 버그와 더 많은 기능으로 재구성한 것입니다. 최신 Kalirolling 릴리스와 호환됩니다. 최신 빌드안정판와 베타는 여기 https://sourceforge.net/projects/wififluxion/files/?source=navbar에서 찾을 수 있습니다. 처음이거나 프로젝트에 대해 잘 모르겠다면 wiki https://github.com/deltaxflux/fluxion/wiki/Tutorial를 살펴보세요...

pyrdp

PyRDP PyRDP는 Python 원격 데스크톱 프로토콜RDP 중간자 공격MITM 도구 및 라이브러리입니다. 다음과 같은 도구를 제공합니다: RDP 중간자 공격MITM 연결 시 사용된 평문 자격 증명 또는 NetNTLM 해시를 로깅합니다 클립보드에 복사된 데이터를 가로챕니다 네트워크를 통해 전송된 파일의 사본을 저장합니다 백그라운드에서 공유 드라이브를 크롤링하여 로컬에 저장합니다 연결의 리플레이를 저장하여 나중에 확인할 수 있습니다 새 연결 시 콘솔 명령 또는 PowerShell 페이로드를 자동으로 실행합니다 RDP 플레이어...

CVE-2026-15911-Confluent_Kafka

CVE-2026-15911: confluent-kafka의 HashiCorp Vault KMS에 대한 TLS 인증서 검증 비활성화 심각도: 높음, CVSS 3.1 7.4 벡터 v3.1: CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:N 영향받는 버전: confluent-kafka = 2.8.0, = 2.14.2 수정된 버전: 2.15.0 CWE: CWE-295 부적절한 인증서 검증 구성 요소:...

wifiphisher

소개 Wifiphisher는 레드 팀 공학 또는 Wi-Fi 보안 테스트를 수행하기 위한 불량 액세스 포인트 프레임워크입니다. Wifiphisher를 사용하면 침투 테스터가 타겟 Wi-Fi 연결 공격을 수행하여 무선 클라이언트에 대해 중간자MITM 위치를 쉽게 달성할 수 있습니다. Wifiphisher는 피해자 맞춤형 웹 피싱 공격을 연결된 클라이언트에 대해 수행하여 자격 증명예: 타사 로그인 페이지 또는 WPA/WPA2 사전 공유 키을 캡처하거나 피해자 스테이션을 악성 코드로 감염시키는 데 사용될 수 있습니다...

ESP-RFID-Tool

ESP-RFID-Tool By Corey Harding 공식 웹사이트: www.rfid-tool.com 현재 April Brother에서 이 하드웨어를 제조하고 있으며 중국에서 직접 구매할 수 있습니다: 공식 스토어: https://blog.aprbrother.com/product/esp-rfid-tool AliExpress 스토어: https://www.aliexpress.com/item/ESP-RFID-Tool/32850151497.html Tindie 스토어:...

ChromeAlone

ChromeAlone - 브라우저 C2 프레임워크 이것으로 무엇을 얻을 수 있나요? ChromeAlone은 Cobalt Strike나 Meterpreter와 같은 기존 임플란트를 대체할 수 있는 브라우저 임플란트입니다. 이 저장소는 간단한 빌드 프로세스를 제공하여 관리 콘솔을 생성하고, 인프라를 배포하며, 타겟에서 실행할 powershell 사이드로더 스크립트를 생성합니다. 설치 후 각 ChromeAlone 임플란트는 다음 메커니즘을 제공합니다: 호스트에서 SOCKS TCP 프록시 제공 브라우저 세션 도용 및 자격 증명 캡처...

net-creds

인터페이스나 pcap 파일에서 비밀번호와 해시를 철저하게 스니핑합니다. 조각난 패킷을 재조립하며, 서비스 식별을 위해 포트에 의존하지 않습니다. Screenshots --- 스니핑 항목 방문한 URL 전송된 POST 데이터 HTTP 폼 로그인/비밀번호 HTTP 기본 인증 로그인/비밀번호 HTTP 검색 FTP 로그인/비밀번호 IRC 로그인/비밀번호 POP 로그인/비밀번호 IMAP 로그인/비밀번호 텔넷 로그인/비밀번호 SMTP 로그인/비밀번호 SNMP 커뮤니티 문자열 NTLMv1/v2 지원 프로토콜: HTTP, SMB, LDAP ...

Koh

Koh Koh는 의도적인 토큰/로그온 세션 유출을 통해 사용자 자격 증명 자료를 캡처할 수 있는 C 및 BOFBeacon Object File 도구 모음입니다. 일부 코드는 Elad Shamir의 Internal-Monologue 프로젝트라이선스 없음와 KB180548에서 영감을 받았습니다. 이것이 가능한 이유와 Koh의 접근 방식에 대해서는 이 README의 기술적 배경 섹션을 참조하세요. Koh의 동기와 접근 방식에 대한 더 자세한 설명은 Koh: The Token Stealer 게시물을 참조하세요. @harmj0y가 이 ...

DLLPasswordFilterImplant

DLLPasswordFilterImplant DLLPasswordFilterImplant는 사용자의 자격 증명을 캡처할 수 있는 사용자 정의 암호 필터 DLL입니다. 도메인에서 암호 변경 이벤트가 발생할 때마다 등록된 DLL이 트리거되어 Active Directory AD에서 암호가 성공적으로 변경되기 전에 사용자 이름과 새 암호 값을 유출합니다. 암호 필터에 대한 자세한 내용은 Microsoft 설명서를 참조하십시오. 설치 1. 시스템에 암호 필터를 설치하려면: 대상 아키텍처에 맞는 DLL을 생성합니다. 32비트 시스템에서는...

Inveigh

Inveigh Inveigh는 침투 테스터를 위한 크로스 플랫폼 .NET IPv4/IPv6 중간자 공격 도구입니다. 이 저장소에는 기본 C 버전과 레거시 PowerShell 버전이 포함되어 있습니다. 개요 Inveigh는 패킷 스니핑과 프로토콜별 리스너/소켓을 통해 스푸핑 공격과 해시/자격 증명 캡처를 수행합니다. 이 도구의 원래 PowerShell 버전의 기반이었던 패킷 스니핑 방식은 다음과 같은 장점이 있습니다: Windows SMB 서비스를 통한 SMB NTLM 챌린지/응답 캡처 호스트 시스템에 표시되는 포트 바인드가 적...

CVE-2026-105223

maclof kubernetes-client 0.17.0 before 0.32.0 disables TLS certificate verification in parseKubeconfig and parseKubeconfigFile when a kubeconfig lacks certificate-authority-data, ignoring insecure-skip-tls-verify. On-path attackers can impersonate the Kubernetes API server to capture Bearer token...

EUVD-2026-92155

maclof kubernetes-client 0.17.0 before 0.32.0 disables TLS certificate verification in parseKubeconfig and parseKubeconfigFile when a kubeconfig lacks certificate-authority-data, ignoring insecure-skip-tls-verify. On-path attackers can impersonate the Kubernetes API server to capture Bearer token...

CVE-2026-105223 maclof kubernetes-client 0.17.0 before 0.32.0 Disabled TLS Certificate Verification

maclof kubernetes-client 0.17.0 before 0.32.0 disables TLS certificate verification in parseKubeconfig and parseKubeconfigFile when a kubeconfig lacks certificate-authority-data, ignoring insecure-skip-tls-verify. On-path attackers can impersonate the Kubernetes API server to capture Bearer token...

CredSniper

CredSniper 개요 장점 기본 사용법 설치 스크린샷 Gmail 모듈 유지 관리자 기여 개요 CredSniper를 사용하여 SSL이 완전히 적용된 새로운 피싱 사이트를 쉽게 시작하고 자격 증명과 2FA 토큰을 캡처할 수 있습니다. API는 무작위로 생성된 API 토큰을 사용하여 다른 애플리케이션에서 소비할 수 있는 현재 캡처된 자격 증명에 대한 안전한 액세스를 제공합니다. 제공: 장점 Let's Encrypt를 통한 완전 지원 SSL 사실적인 피싱을 위한 정확한 로그인 양식 클론 모든 수의 중간 페이지 가능 예: Gmail...

ARP-poisoning-packet-sniffer

ARP Poisoning - 패킷 스니퍼 동일한 네트워크에 있는 대상 컴퓨터에 ARP 포이즈닝poisoning을 수행하고 네트워크 트래픽을 모니터링할 수 있도록 작성된 두 개의 스크립트입니다. arpspoofy.py 스크립트는 동일한 네트워크에 있는 대상 컴퓨터에 ARP 포이즈닝을 수행하는 데 사용되는 스크립트입니다. arpspoofy.py 스크립트가 대상 컴퓨터에 ARP 포이즈닝을 수행하는 동안, paketsniffer.py 스크립트는 동시에 HTTP 요청을 수신하여 가능한 사용자 이름/비밀번호 입력을 표시합니다. 설치할 모...

lab-SMB-responder-CVE-2024-21413

SMB + Responder 실습 CVE-2024-21413 🎯 목표 이 프로젝트는 CVE-2024-21413 MonikerLink 취약점을 연구하고, SMB/NTLM 프로토콜이 자격 증명 탈취에 어떻게 악용될 수 있는지 탐구하는 것을 목표로 했습니다. Microsoft의 공식 패치 이후에도, 이 실습은 내부 시나리오에서 개념이 여전히 유효함을 보여줍니다. 📖 익스플로잇 이론 이 취약점CVE-2024-21413은 MonikerLink로 알려져 있으며, 심각도가 높음CVSS 9.8으로 분류되었습니다. 이 취약점은 Outlook이...

chuckle

Chuckle - 자동화된 SMB 릴레이 스크립트 Chuckle이 작동하려면 몇 가지 도구가 필요합니다: SMBRelayX.py Veil git 최신 버전 Responder Chuckle이 사용 중인 버전을 감지합니다. Nmap Nbtscan unixwiz MSFconsole 사용법은 아주 간단합니다. root로 실행하거나 sudo를 사용하세요: sudo ./chuckle.sh 잠시 기다리거나 권한 있는 사용자가 인증하도록 유도하면 대상 머신에서 셸을 얻을 수 있습니다. 실행 시 주의하시고, 허가받지 않은 네트워크에서는 절대...