IFA

IFA IndexedDB経由のディスクフラッディング攻撃 IFA は、攻撃者が一般的なWebブラウザのIndexedDB APIを悪用してディスクフラッディング攻撃を実行する方法を示すProof of Concept（PoC ）です。この攻撃は特にIndexedDBの制限の欠如を利用し、ブラウザが効果的な制限なしにデータを保存できるようにし、毎秒数百MBを注入することでユーザーのディスク容量を急速に消費します。これにより、システムパフォーマンスの大幅な低下、ストレージの枯渇、極端な場合にはシステム全体のクラッシュを引き起こす可能性があります。 なぜ懸念すべきか？...

bonesi

BoNeSi BoNeSi （DDoSボットネットシミュレータ）は、テストベッド環境においてワイヤ上のボットネットトラフィックをシミュレートするためのツールです。DDoS攻撃の影響を研究するために設計されています。 どのようなトラフィックを生成できますか？ BoNeSi は、定義されたボットネットサイズ（異なるIPアドレス）からICMP、UDP、TCP（HTTP）フラッディング攻撃を生成します。BoNeSi は高度に設定可能で、レート、データ量、送信元IPアドレス、URL、その他のパラメータを設定できます。 他のツールとの違いは何ですか？...

QUIC-attacks

QUIC-attacks CVE-2022-30591 本仓库用于分享我们在教育用途中使用的脚本。这些攻击是我们研究的一部分（参见此处），并针对 6 个支持 QUIC 的服务器（IIS、NGINX、LiteSpeed、Cloudflare、H2O 和 Caddy）进行了测试。quic-loris 脚本是利用影响 quic-go 库的 CVE-2022-30591 问题的漏洞利用脚本。该脚本也可用于攻击 Caddy 服务器。 安装步骤 为了实施这些攻击，我们使用了 Ubuntu 18.04 客户端，并借助 aioquic Python 库进行 QUIC-loris 和...

CVE-2016-8610-PoC

CVE-2016-8610 PoC CVE-2016-8610 SSL死亡警报 PoC 用法: python ssl-death-alert.py DOMAIN/IP PORT PROTOCOL-VERSIONSSLv3, TLS1.0, TLS1.1, TLS1.2 NUMBER-OF-ALERTS1000 THREADS50 python ssl-death-alert.py test.tdl 443 TLS1.2 1000 50 更多信息: http://security.360.cn/cve/CVE-2016-8610/...

Pummel

██████╗ ██╗ ██╗███╗ ███╗███╗ ███╗███████╗██╗ ██╔══██╗██║ ██║████╗ ████║████╗ ████║██╔════╝██║ ██████╔╝██║ ██║██╔████╔██║██╔████╔██║█████╗ ██║ ██╔═══╝ ██║ ██║██║╚██╔╝██║██║╚██╔╝██║██╔══╝ ██║ ██║ ╚██████╔╝██║ ╚═╝ ██║██║ ╚═╝ ██║███████╗███████╗ ╚═╝ ╚═════╝ ╚═╝ ╚═╝╚═╝ ╚═╝╚══════╝╚══════╝ 免責事項:...

CVE-2019-16279

CVE-2019-16279 （CVE-2019-16279）拒绝服务 该漏洞利用在单个连接中发送过多\r\n时的内存错误。 示例 $ curl http://127.0.0.1:8080 HELLO! $ ./CVE-2019-16279.sh 127.0.0.1 8080 $ curl http://127.0.0.1:8080 curl: 7 Failed to connect to 127.0.0.1 port 8080: Connection refused...

hyenae-ng

Hyenae NG Hyenae NG Next Generation is a re-write of the original Hyenae tool which was originally published back in the year 2010. Besides switching from C to C++, using modern design concepts, Hyenae NG was just like the original Hyenae written with maximum portability in mind. Since the origin...

mdk4

MDK4 MDKは、一般的なIEEE 802.11プロトコルの弱点を悪用するための概念実証ツールです。 MDK4について MDK4はMDK3の新バージョンです。 MDK4はE7mer、ASPj of k2wrlzによるWi-Fiテストツールで、aircrack-ngプロジェクトのosdepライブラリを使用して、複数のオペレーティングシステムでフレームを注入します。...

network-attacker

Network-Attacker network-attacker V0.1は、Mdk3 ビーコンフラッディング＆非認証攻撃に基づくWi-Fiストレステスト用Bashスクリプトプログラムです。 ネットワークに対するビーコンフラッディングまたは非認証攻撃のための初心者からプロフェッショナルまでを支援するために作成されました。 インストール sudo apt-get install git sudo git clone https://github.com/TunisianEagles/network-attacker.git cd network-attacker sudo chmod +...

EvilNet

EvilNet インストール : sudo pip3 install -r requirements.txt EvilNet 攻撃ネットワーク ネットワークスキャン Wifi 攻撃 ARP 攻撃 ブルートフォース 攻撃プロトコル Vla...

CVE-2023-22622

DoS WP-Cron - CVE-2023-22622 漏洞利用PoC 概述 本仓库包含一个利用 WordPress 中 CVE-2023-22622 漏洞的脚本，通过 WP-Cron 造成拒绝服务（DoS）。此脚本可用于向易受攻击的 WordPress 站点发送大量请求，可能导致服务器过载。 漏洞利用详情 漏洞利用标题： DoS WP-Cron - CVE-2023-22622 日期： 2024年7月29日 漏洞利用作者： Michael Fry 供应商主页： WordPress 软件链接： 下载 WordPress 版本： 至（包括）6.6.1 测试环境： Kali Linux...

DotNET_XorCryptor

DotNET XorCryptor 你也可以关注一个较老的项目 - NET-MalwareCryptor 这是一个带有负载加密的 .NET 可执行文件加壳器。仅用于教育目的。 如何使用？ --file path - 指定文件名 --flood - 向文件添加垃圾类 --proxy - 将原始入口点从 Main 移动 例如： xor-pack.exe --file "stub.exe" --proxy --flood 为了增强效果，强烈建议在应用加密过程之前对程序集进行重度混淆。 下载已编译版本...

hawk

Hawk Hawk 是一个网络和渗透测试实用工具，我开发它是为了能够使用同一套工具执行不同类型的任务，而不是在多个工具之间来回切换。 目前，该脚本可以执行多种任务，例如 ifconfig 、ping 、traceroute 、端口扫描 （包括 SYN、TCP、UDP、ACK、全面扫描、主机发现 （扫描本地网络上的在线设备）、MAC 地址检测 （获取本地网络上主机 IP 的 MAC 地址）、Banner 抓取 、DNS 检查 （含地理位置信息）、WHOIS 、子域枚举 、漏洞侦察 、数据包嗅探 、MAC 欺骗 、IP 欺骗 、SYN 泛洪 、Deauth 攻击 和暴力破解攻击 （Beta）...

CVE-2004-0789-DDOS

sudo python3 exploit.py Enter the DNS server IP address: IP Enter the number of requests to send: NUMBER...

CVE-2023-44487-

CVE-2023-44487- 1- 安装 Go。 2- 在一台独立的机器上运行服务器（server.go 文件） 3- 在另一台独立的机器上执行 main.go 文件。注意：main.go 包含攻击代码。 4. 指定目标的 IP 地址。 5- 定义请求数量：运行 main.go -requests 5000。...

Rocky Linux 9.6 [TuxCare] Security Update: libsoup / libsoup-devel / libsoup-doc (ALMALINUX9.6:CLSA-2026:1784192091)

The Rocky Linux 9.6 host has packages installed that are affected by a vulnerability as referenced in the TuxCare ALMALINUX9.6:CLSA-2026:1784192091 advisory. - The fix for CVE-2026-2443 was regressed by a subsequent rework commit that replaced specific overflow checks with a general signed...

Rocky Linux 8 [CIQ] Security Update: aspnetcore-runtime-6.0 / aspnetcore-targeting-pack-6.0 / etc Multiple Vulnerabilities (crlsa-2024_7851)

The Rocky Linux 8 host has packages installed that are affected by multiple vulnerabilities as referenced in the CIQ crlsa-20247851 advisory. dotnet: System.IO.Packaging - Multiple DoS vectors in use of SortedList CVE-2024-43484 dotnet: Multiple .NET components susceptible to hash flooding...

CentOS Linux 8.5 [TuxCare] Security Update: expat / expat-devel / expat-static (CENTOS8.5:CLSA-2026:1780592184)

The CentOS Linux 8.5 host has packages installed that are affected by a vulnerability as referenced in the TuxCare CENTOS8.5:CLSA-2026:1780592184 advisory. - libexpat before 2.8.0 uses insufficient entropy, and thus hash flooding can occur via a crafted XML document. CVE-2026-41080 Note that Ness...

CentOS Linux 8 [TuxCare] Security Update: python2 / python2-debug / python2-devel / python2-libs / etc Multiple Vulnerabilities (CENTOS-STREAM8:CLSA-2026:1781179629)

The CentOS Linux 8 host has packages installed that are affected by multiple vulnerabilities as referenced in the TuxCare CENTOS-STREAM8:CLSA-2026:1781179629 advisory. - The tarfile module would still apply normalization of AREGTYPE \x00 blocks to DIRTYPE, even while processing a multi-block memb...

CentOS Linux 6 [TuxCare] Security Update: expat / expat-devel (CENTOS6:CLSA-2026:1780918343)

The CentOS Linux 6 host has packages installed that are affected by a vulnerability as referenced in the TuxCare CENTOS6:CLSA-2026:1780918343 advisory. - libexpat before 2.8.0 uses insufficient entropy, and thus hash flooding can occur via a crafted XML document. CVE-2026-41080 Note that Nessus h...