pbscan

SUMMARY polarbearscan is an attempt to do faster and more efficient banner grabbing and port scanning. It combines two different ideas which hopefully will make it somewhat worthy of your attention and time. The first of these ideas is to use stateless SYN scanning using cryptographically protect...

packETH

packETH packETH is GUI and CLI packet generator tool for ethernet. It allows you to create and send any possible packet or sequence of packets on the ethernet link. It is very simple to use, powerful and supports many adjustments of parameters while sending packets. It runs on Linux. With the GUI...

etherify

Etherify - 이더넷에 에테르를 되돌리다 c 2020 Jacek Lipkowski SQ5BPF [email protected] 2020 RC3 컨퍼런스 발표: https://www.youtube.com/watch?v=7ek994-fwNE Etherify 1 및 2: https://lipkowski.com/etherify RPI 4 사용 Etherify 3: https://lipkowski.com/etherify3/ 이더넷 케이블 없이 Etherify 4: https://lipkowski.com/etherify4/...

USBCoercer

지원 대상| ESP32-S3 ---|--- USBCoercer: TinyUSB 기반 WPAD 강제 장치 USBCoercer는 네이티브 USB-OTG를 갖춘 ESP32 개발 보드를 WPAD를 통해 프록시 구성을 강제할 수 있는 Ethernet-over-USB 가젯으로 전환합니다. 이 프로젝트는 TinyUSB Network Control Model NCM 예제를 기반으로 하며, DHCP 옵션 252WPAD/PAC를 주입하는 초소형 DHCP 서버를 추가하고, 필요 시 EDR 텔레메트리를 차단하기 위해 클래스리스 정적 경로옵션 121...

thc-ipv6

THC-IPV6-ATTACK-TOOLKIT c 2005-2022 [email protected] https://github.com/vanhauser-thc/thc-ipv6 AGPLv3에 따라 라이선스가 부여됨 LICENSE 파일 참조 소개 이 코드는 IPv6에 접하게 되면서 영감을 받아 작성되었습니다. IPv6에 대해 더 많이 배우고 나서 놀고 읽기: "해킹" 사용할 도구가 없다는 것을 알게 되었습니다. 처음에는 libnet을 사용하여 구현하려고 했지만, IPv6 구현이 부분적이고 형편없다는 것을 알게 되었습니다. 누...

CVE-2015-5374-DoS-PoC

CVE-2015-5374 Siemens SIPROTEC 4 and SIPROTEC Compact EN100 Ethernet Module CVE-2015-5374 Siemens SIPROTEC 4 and SIPROTEC Compact EN100 Ethernet Module ... Done, say goodbye! Metasploit 모듈 이 모듈은 포트 50000/UDP로 특수하게 조작된 패킷을 전송하여 영향을 받는 장치의 서비스 거부를 유발할 수 있습니다. 장치를 다시 서비스 상태로 복구하려면 수동 재부팅이 필요합니다. 검증 ...

CECster

CECSTeR CECSTeR은 HDMI CECConsumer Electronics Control 및 HECHDMI Ethernet Channel 프로토콜에 대한 보안 테스트를 수행하는 GUI 기반 도구인 Consumer Electronics Control Security Testing Resource입니다. NCC Group Plc가 오픈소스로 공개했습니다 - http://www.nccgroup.com/ 개발: Andy Davis, andy dot davis at nccgroup dot com...

CVE-2015-2291

CVE-2015-2291 1 IQVW32.sys 1.3.1.0 이전 버전 및 2 IQVW64.sys 1.3.1.0 이전 버전Windows용 인텔 이더넷 진단 드라이버은 로컬 사용자가 조작된 a 0x80862013, b 0x8086200B, c 0x8086200F 또는 d 0x80862007 IOCTL 호출을 통해 서비스 거부를 일으키거나 커널 권한으로 임의 코드를 실행할 수 있도록 합니다. 개요 이 저장소에는 해당 취약점에 대한 분석 자료와 64비트 Windows 7 SP1 및 Windows 10 20H2에서 작동하는 개념 증...

GenEtherExploit

GenEtherExploit GenEtherExploit는 macOS 취약점 CVE-2023-40404에 대한 PoCProof-of-Concept 익스플로잇입니다. 이 PoC는 IOKit API를 활용하여 IOUserEthernetResource 네트워크 서비스와 상호작용하며 시스템의 네트워크 인터페이스를 조작합니다. 이 익스플로잇의 목적은 이더넷 컨트롤러를 생성하고 상호작용함으로써 취약한 macOS 시스템에서 잠재적인 커널 패닉을 유발할 수 있음을 입증하는 것입니다. 면책 조항 이 코드는 교육 및 연구 목적으로만 제공됩니다...

eero-zero-length-ipv6-options-header-dos

eeroOS 이더넷 인터페이스 서비스 거부 취약점 CVE-2023-5324 eero Pro 5 장치가 페이로드 길이가 0이고 존재하지 않는 다른 hop-by-hop 또는 destination options 확장 헤더를 참조하는 hop-by-hop 또는 destination options 확장 헤더를 포함하는 IPv6 패킷을 수신하면패킷이 해당 콘텐츠를 제공하기 전에 끝나기 때문에 이더넷 인터페이스는 더 이상 패킷을 수신하지 않게 됩니다. 이더넷을 통한 전송 및 모든 WiFi 통신은 영향을 받지 않습니다. 모든 테스트는 "브리지...

cip-security-poc

cip-security-poc — CVE-2021-22681 뒤에 있는 수정 원리 를 입증 단순한 결함만이 아님 실행 가능한 스크립트 6개 — 실제 EtherNet/IP 프로토콜 트래픽테스트 1, 실제 TLS/PKI 메커니즘 테스트 36 — 체인 어디에도 Rockwell 소프트웨어나 라이선스가 없습니다. 주장을 신앙으로 받아들이기 위한 것이 아니라, 문서로 작성하기 전에 주장을 검증하기 위해 구축되었습니다. 출처: 2026-07-31에 구축되었으며, 미네소타주 브라함Braham WWTF에 대한 병행 조사와 함께 진행 — 202...

Pwn2Own-Auto-2024-CHARX

Pwn2Own Automotive 2024 CHARX 익스플로잇 이 익스플로잇은 Pwn2Own Automotive 2024에서 Phoenix Contact CHARX SEC-3100을 대상으로 성공적으로 제출되었습니다. 관련 블로그 게시물에서 연구 과정과 발견된 취약점에 대한 세부 정보 중 일부를 다루며, 후속 게시물에서는 실제 사용된 익스플로잇 기법을 설명합니다. 익스플로잇을 실행하려면 다음이 필요합니다: 펌웨어 1.5.0을 실행 중인 CHARX python3 / scapy scapy는 raw 패킷을 보내기 위해 root 권...

iqvw64e-privilege-escalation

iqvw64e-privilege-escalation CVE-2015-2291 로컬 권한 상승 PoC 개요 이 프로젝트는 드라이버 iqvw64e.sys SHA256: 37c637a74bf20d7630281581a8fae124200920df11ad7cd68c14c26cc12c5ec9 — 즉 CVE-2015-2291 과 관련된 Intel 이더넷 진단 드라이버 — 의 로컬 권한 상승LPE 취약점에 대한 교육용 개념 증명PoC입니다. KDMapper 같은 커널 모드 로더에서 이 드라이버가 악용되는 것을 본 후, IOCTL 디스패치가 어...

CVE-2026-97982

A flaw was found in the Cortina Ethernet driver in the Linux kernel. The driver incorrectly returns the remaining packet budget instead of the number of packets processed during receive polling. This miscalculation causes idle network polling routines to remain continuously scheduled, which can...

CVE-2026-97981

A flaw was found in the Cortina Gemini Ethernet driver within the Linux kernel. The network packet receive handler fails to count dropped or malformed packets against its processing budget. An attacker could exploit this vulnerability by sending a stream of invalid network frames, causing the...

CVE-2026-97978

A flaw was found in the Linux kernel's Intel Ethernet driver ice. Event tracing routines dereferenced internal data pointers when formatting log messages instead of capturing the necessary values when the event was recorded. A local user with administrative access or tracing privileges could...

CVE-2026-97972

A flaw was found in the Linux kernel's Cadence MACB ethernet driver. During network interface initialization, the driver fails to properly release a device tree node reference upon successful registration. Repeated device probe or bind cycles can result in a reference count leak and progressive...

CVE-2026-97973

A flaw was found in the Linux kernel's Cadence MACB Ethernet driver. When device initialization fails during the probing process, the error-handling path fails to properly release an allocated physical link phylink structure. A local user capable of triggering repeated probe failures could exploi...

ROS-20260930-73-0141

The vulnerability of the setupnicdevices function in the drivers/net/ethernet/cavium/liquidio/liomain.c file of the Linux kernel is related to a offset error. Exploiting this vulnerability could allow an attacker to cause a service failure...

ROS-20260930-73-0142

The vulnerability of the setupnicdevices function in the drivers/net/ethernet/cavium/liquidio/liomain.c file of the Linux kernel is related to the use of an uninitialized pointer. Exploiting this vulnerability could allow a attacker to cause a service failure...