mtr

WHAT IS MTR? mtr combines the functionality of the 'traceroute' and 'ping' programs in a single network diagnostic tool. As mtr starts, it investigates the network connection between the host mtr runs on and a user-specified destination host. It sends probes to the destination with successively...

CVE-2017-2671

Linux kernel CVE-2017-2671 ローカルサービス拒否（DoS）の脆弱性 なにっ!! CVE-2017-2671 1 Linux kernel CVE-2017-2671 ローカルサービス拒否（DoS） その結果、切断関数の呼び出しが安全であることを保証できず、ソケットシステムコールでIPPROTOICMPのプロトコル値へのアクセスを利用することで、ローカルユーザーがサービス拒否（パニック）を引き起こす可能性があります 影響を受ける: Ubuntu Ubuntu Linux 16.04 LTS ✅ Redhat Enterprise Mrg 2 ✅ Redhat...

sx

sx is the command-line network scanner designed to follow the UNIX philosophy. The goal of this project is to create the fastest network scanner with clean and simple code. 📖 Table of Contents Features Install Build from source Quick Start References Contributing Credits License ✨ Features ⚡ 30x...

fraud-bridge

はじめに fraud-bridge は、直接のTCPまたはUDP接続をブロックする制限の厳しい検閲環境を回避するため、ICMP、NTP、またはDNS（IPv4またはIPv6経由）トンネルを設定します。 TCP MSSオプションを自動的にパッチし、非断片化されたパケットストリーム（MSSクランピングとして知られる）を実現して、ブリッジを介したWebセッションの使用を可能にするパフォーマンスを向上させます。...

pingtunnel

Pingtunnel Pingtunnel is a tool that sends TCP/UDP traffic over ICMP. Note: This tool is only to be used for study and research, do not use it for illegal purposes...

QueenSono

QueenSono ICMP データ流出 ICMP プロトコル（IPv4 および IPv6）を使用したデータ流出のための Golang パッケージ。 QueenSono ツールは、ICMP プロトコルが監視されていないという事実のみに依存しています。これはかなり一般的です。また、基本的な ICMP 検査（例：頻度とコンテンツ長監視）が行われるシステム内で、または公共 Wi-Fi（空港 Wi-Fi など）で認証後にユーザーを認証するために使用されるキャプティブポータルでの認証手順をバイパスするために使用されることもあります。PyExfil（およびその他）を模倣しようとし、対象のマシンに...

astsu

astsu 動作の仕組み 共通ポートのスキャン 定義されたポートにTCP Synパケットを送信し、ポートが開いていればnmapスキャンを使用してポート上で実行中のサービスを確認し、見つかったすべてのポートを表示します。 ネットワーク内のホストを発見 ルーターのIPをベースにして、可能なすべてのIPをマッピングします。その後、各IPにICMPパケットを送信し、応答を待ちます。応答があった場合はオンラインホストのIPを配列に保存し、すべてのホストの確認が完了したら、オンラインのホストをすべて表示します。 OSスキャン...

pyc2

pyc2 Python2で書かれたシンプルなC2で、セキュリティ概念を示すためのものです。ICMPエコー要求と応答を使用して、base64エンコードされたコマンドと応答をやり取りします。セキュリティ概念と実装の決定事項を説明する動画: https://www.youtube.com/watch?v=DHrEn7oK9vQ scapyが必要です（pip install scapy） クライアントコンピュータでは、c2config.py ファイルにC2のIPアドレスを入力してください。 commandlist.client id...

zmap

ZMap: The Internet Scanner ZMap is a fast stateless single packet network scanner designed for Internet-wide network surveys. On a typical desktop computer with a gigabit Ethernet connection, ZMap is capable of scanning the entire public IPv4 address space on a single port in under 45 minutes. Fo...

fastnetmon

Community Edition FastNetMon - A high-performance DDoS detector/sensor built on top of multiple packet capture engines: NetFlow, IPFIX, sFlow, AFPACKET port mirror. What do we do? We detect hosts in the deployed network sending or receiving large volumes of traffic, packets/bytes/flows per second...

AppleDOS

AppleDOS CVE-2018-4407 CVE-2018-4407 https://lgtm.com/blog/applexnuicmperrorCVE-2018-4407、このtweet、およびこのvideoに基づいています。このバグは、OSが不正なパケットのセグメントを含むICMPメッセージを送信者に返送しようとする際の不正なパケット処理におけるヒープオーバーフローの脆弱性です。...

xmap

XMap: The Internet Scanner XMap is a fast network scanner designed for performing Internet-wide IPv6 & IPv4 network research scanning. XMap is reimplemented and improved thoroughly from ZMap and is fully compatible with ZMap, armed with the "5 minutes" probing speed and novel scanning techniques...

hyenae-ng

Hyenae NG Hyenae NG（Next Generation）は、2010年に公開されたオリジナルのHyenaeツールを書き直したものです。 CからC++への移行に加え、最新の設計概念を使用して、Hyenae NGは（オリジナルのHyenaeと同様に）最大限の移植性を念頭に置いて書かれています。 オリジナルのHyenaeは非常に複雑なコマンドライン構文を持っていたため、Hyenae NGは高速で直感的に使用できるコマンドラインメニューを備えており、複雑なストレステストや攻撃シナリオでも数秒以内に効果的にセットアップできます。 著作権 C 2020 Robin Richter 機...

ICMP-Ghost-A-Fileless-x64-Assembly-C2-Agent

root@kitploit: |\ |\ |\ |\ |\ |\ \ |\ |\ \ \ \ | \ \ \\ \ \ |\ \ \ || \ | \ \ |||\ \ \ \ \ \ \ \ \ \\ \ \ \ \ \ \ \ \ \ \ \ \ \ |\ \ \ \ \ \ \ \\ ||\ \ \ \ \ \ \ |\ \ \ \ \ \ \ \ \ \\ \ \ \ \ \\ \ |||||||\ || ||| ||...

pingback

Pingback C2 検出 Pingback C2 ツールによって作成された ICMP ping トンネルを検出するための Zeek パッケージと Suricata ルールです。 関連ブログ記事: https://corelight.blog/2021/05/07/pingback-icmp-tunneling-malware/ インストール このパッケージをインストールする最も簡単な方法は、zkg を使用することです: zkg install corelight/pingback 使用方法 このサンプルPCAP を使用すると、以下のように実行できます: root@kitploit: ...

CVE-1999-0524-ICMP-Timestamp-and-Address-Mask-Request-Exploit

CVE-1999-0524 - ICMPタイムスタンプおよびアドレスマスク要求エクスプロイト 説明 このツールは、ICMPプロトコルの脆弱性であるCVE-1999-0524を対象としています。この脆弱性により、任意のホストが標的システムにICMPタイムスタンプ要求およびアドレスマスク要求を送信できます。これにより、機密性の高いネットワーク情報が露出したり、DoS（サービス拒否）攻撃につながる可能性があります。 作者: Afif Hidayatullah 組織: ITSEC Asia 特徴 ICMPタイムスタンプ要求またはアドレスマスク要求を送信します。...

bonesi

BoNeSi BoNeSi （DDoSボットネットシミュレータ）は、テストベッド環境においてワイヤ上のボットネットトラフィックをシミュレートするためのツールです。DDoS攻撃の影響を研究するために設計されています。 どのようなトラフィックを生成できますか？ BoNeSi は、定義されたボットネットサイズ（異なるIPアドレス）からICMP、UDP、TCP（HTTP）フラッディング攻撃を生成します。BoNeSi は高度に設定可能で、レート、データ量、送信元IPアドレス、URL、その他のパラメータを設定できます。 他のツールとの違いは何ですか？...

D3m0n1z3dShell

「😈」D3m0n1z3dShellについて Demonized Shellは、Linuxにおける永続化のための高度なツールです。 インストール root@kitploit: git clone https://github.com/MatheuZSecurity/D3m0n1z3dShell.git cd D3m0n1z3dShell chmod +x demonizedshell.sh sudo ./demonizedshell.sh ワンライナーインストール すべてのファイルを含むD3m0n1z3dShellのダウンロード: root@kitploit: curl -L...

ICMP-TransferTools

ICMP-TransferTools ICMP-TransferTools は、制限されたネットワーク環境で Windows ホストとの間でファイルを移動するために設計されたスクリプト群です。これは、各転送方向（ダウンロードとアップロード）に対して python サーバーと powershell クライアントで構成される合計4つの異なるファイルを使用して実現されます。 唯一の依存関係は、Python スクリプトの1つに必要な Impacket です。次のように pip でインストールできます。 root@kitploit: pip3 install impacket ICMP...

CVE-2022-23093

CVE-2022-23093 FreeBSD スタックベースオーバーフロー 情報 デフォルトで使用されるシェルコードは FreeBSD/x86-64 - execve - 28 bytes from Gitsnik です。変更して、自分用のものを起動用に設定してください。 脆弱性の詳細 ping ユーティリティは、ホストまたはゲートウェイから ICMP ECHORESPONSE を要求するために使用され、ICMP プロトコルの必須の ECHOREQUEST データグラムを介して、IPv4 ターゲット（IPv4-host または...