dolos_cloak

Dolos Cloak Dolos Cloak は、ネットワークペネトレーションテスターやレッドチームが高度な中間者攻撃を使用して 802.1x ソリューションをバイパスするために設計された Python スクリプトです。このツールは、被害者デバイスをネットワークから追い出すことなく、ターゲットネットワークで既に許可されている被害者デバイスの有線接続に便乗することができます。Kali ARM を実行する Odroid C2 上で動作するように設計されており、2 つの外部 USB イーサネットドングルが必要です。他のハードウェアやディストリビューションでも動作する可能性はありますが、現時点...

bluewall

BLUEWALL Bluewall は、攻撃的および防御的なサイバー専門家向けに設計されたファイアウォールフレームワークです。 このフレームワークにより、サイバーセキュリティ専門家はスコープ内に留まりながら環境を迅速にセットアップできます。 クレジット Andrew Benson の hostfw iptable 生成スクリプト に触発されました。 機能 Bluewall root@kitploit: ファイアウォールの設定 ホスト名の設定 インターフェースの設定 サポート対象OS root@kitploit: Redhat/CentOS Windows...

firehol

FireHOL http://firehol.org/ root@kitploit: FireHOL，一个面向人类用户的 iptables 状态化数据包过滤防火墙！ FireQOS，一个基于 TC 的面向人类用户的带宽整形器！ Git 以下说明适用于使用 git 仓库进行开发的人员。 更通用的说明请从升级说明开始阅读。 克隆 Git 仓库 GitHub 上的 firehol 仓库页面 列出了可用于克隆该仓库的 URL。 克隆之后，你应该复制 git hooks（用于风格检查等）： root@kitploit: cp hooks/ .git/hooks 构建 Git 仓库 你需要安装 GN...

access-point

伪造接入点 用于受控环境下流量捕获的开放 Wi-Fi 伪造接入点。使用 hostapd（原生 nl80211 AP 模式）+ dnsmasq（DHCP/DNS）+ iptables NAT 向上行接口转发。 要求 Linux，root 权限。 支持 AP 模式的无线网卡（iw phy → Supported interface modes: ... AP）。 软件包：hostapd、dnsmasq、iw、iptables、rfkill、wireshark。 配置 编辑 fakeap.sh 开头的变量。 INTERNETIFACE — 具有互联网连接的上行接口...

nipe

Torネットワークをデフォルトゲートウェイにするエンジン。 概要 Torプロジェクトは、ユーザーが独自の仕組みを通じて匿名でインターネットを閲覧し、チャットやインスタントメッセージを送信できるようにします。合法的な活動から違法な目的まで、さまざまな人々、企業、組織によって使用されています。Torは諜報機関、ハッキンググループ、犯罪活動、そしてデジタル世界でのプライバシーを気にする一般ユーザーによっても広く使用されてきました。...

egressbuster

EgressBuster 版权 2015 TrustedSec - EgressBuster 作者: David Kennedy ReL1K 公司: TrustedSec 免责声明：仅用于测试目的，且只能在获得明确同意的情况下使用。不得将其用于非法目的。 请阅读EgressBuster的许可协议。 功能 EgressBuster是一种测试特定区域出口过滤效果的方法。在进行渗透测试时，公司经常使用出口过滤来阻止访问外部互联网。大多数公司有特殊的例外情况并允许某些端口，但这些端口可能难以发现。 EgressBuster有两个组件： egressbuster -...

vcsa-hardening-tool

VCSA 堅牢化 & ロギングテーマ VMware vCenter Server Appliance（VCSA）向けの自動堅牢化スクリプト。ゼロトラストネットワークセグメンテーションと高度なフォレンジック監査を強制します。...

kalitorify

Kali Linux のための Tor 経由の透過プロキシ kalitorify について kalitorify は Kali Linux 用のシェルスクリプトで、iptables 設定を使用して Tor ネットワーク経由の透過プロキシ を作成します。このプログラムは、Tor Exit Node（つまり Tor プロキシ下での公開 IP アドレス）の確認や、Tor が正しく設定されているかどうかのサービスおよびネットワーク設定のチェックなど、さまざまな確認を行うこともできます。 簡単に言えば、kalitorify を使用すると、Kali Linux...

SystemVulnerabilityChecklist_Project4_Decodelabs

🔐 系统漏洞检查清单 针对一台易受攻击的 Linux 目标机器开展的安全评估与网络加固演练。该项目专注于识别关键漏洞、评估其影响，并使用 IPTables 实施基于防火墙的缓解措施。 📌 项目概述 项目名称： 渗透测试与网络安全加固 角色： 网络安全分析师（DecodeLabs 实习） 目标 IP： 192.168.56.128 日期： 2026 年 8 月 1 日 本项目展示了完整的渗透测试工作流程，包括： 主机发现 服务枚举 漏洞评估 安全分析 防火墙加固 修复后验证 🎯 目标 识别暴露的网络服务。 检测已知漏洞。 分析每项发现的安全影响。 使用 IPTables 缩小攻击面。...

psad

psad - iptablesログによる侵入検知 はじめに ポートスキャン攻撃検出器 psad は、Linux iptables/ip6tables/firewalld...

dhcpoptinj

DHCP option injector Have you ever wanted to intercept DHCP requests and squeeze in a few extra DHCP options, unbeknownst to the sender? Probably not. However, should the need ever come, dhcpoptinj will hopefully help you. Why There can be many a reason to mangle DHCP requests, although chances a...

CFC

集中型ファイアウォール制御スクリプト 集中型ファイアウォール制御は、iptablesを実行している複数のサーバーやロードバランサー上のファイアウォールを集中管理する方法を提供します。これにより、複数のサーバーに対して1つのコマンドで迅速に許可/ブロック/削除/検索などを行うことができます。 これらのサーバーにはssh経由でアクセスします。 IPv4とIPv6の両方をサポートします。 Debian 6.x / 7.x / 8.x / 9.x でテスト済みですが、他のディストリビューションでも動作するはずです。 前提条件 IPv6の 'precheck'、'protected'、'findi...

PrivacyNet

PrivacyNet: プライバシーネットワーク PrivacyNetは、iptablesとTorを設定して、すべてのサービス、トラフィック、DNSをTorネットワーク経由でルーティングする匿名化ツールです。このツールを使用すると、ユーザーはインターネットトラフィックをTor経由でルーティングし、実際のIPアドレスを隠すことができます。 機能 iptablesルールのインストールと削除 Torネットワークに接続し、IPアドレスを取得して地理位置を特定する 新しいIPで回路を変更する 指定した間隔で自動的にIPを変更 高速で使いやすい インストール root@kitploit: git...

opensnitch

Join the project community on our server! OpenSnitch is a GNU/Linux application firewall. •• Key Features • Download • Installation • Usage examples • In the press •• Key features Interactive outbound connections filtering. Block ads, trackers or malware domains system wide. Ability to configure...

sipcheck

SIPCheck v.3.0 はじめに SIPCheckは、Asteriskのユーザ認証を監視し、間違ったパスワードを使用して登録や発信を試みるユーザ（またはボット）を自動的に禁止するツールです。 Fail2Banとは異なり、SIPCheckは攻撃者だけでなく、信頼できることが証明されているクライアントも管理します。つまり、信頼できるSIPユーザがいる場合、間違ったパスワードを受け取っても禁止しません。なぜなら、そのIPの背後にいる多くのSIPクライアントも一緒に禁止されてしまう可能性があるからです。...

iptable_evil

iptableevil iptableevil は、iptables 用の非常に特殊なバックドアであり、悪意ビット（evil bit）が設定されたすべてのパケットを、ファイアウォールルールに関係なく許可します。 最初の実装は iptableevil.c にあり、iptables にテーブルを追加し、そのための場所を挿入するためにカーネルヘッダーの修正が必要です。 2 つ目の実装は、iptables コアモジュールとその依存モジュールを変更したもので、すべての Evil パケットを許可します。 Linux カーネルバージョン 5.8.0-48 でテストしていますが、これは iptables...

totp-ssh-fluxer

TOTP SSHポートフラクシング 一部の人は、サーバーのSSHポートを変更して、ボットやその他の厄介なものに見つかりにくくしています。これは一般的に隠蔽によるセキュリティと見なされますが、実際には/var/log/auth.logで常に見られる自動ログインの多くを排除するのに非常に効果的です。 しかし、これをさらに馬鹿げたレベルに引き上げたらどうでしょうか？通常はウェブサイトへのログインの第2要素として使用されるTOTPコードを、実際にsshdサーバーが待ち受けているポートを知るために使うとしたら？...

totp-ssh-fluxer

TOTP SSH port fluxing Some people change their SSH port on their servers so that it is slightly harder to find for bots or other nasties, and while that is generally viewed as an action of security through obscurity it does work very well at killing a lot of the automated logins you always see in...

fwknop

fwknop - Single Packet Authorization Introduction fwknop implements an authorization scheme known as Single Packet Authorization SPA for strong service concealment. SPA requires only a single packet which is encrypted, non-replayable, and authenticated via an HMAC in order to communicate desired...

iptables-essentials

Iptables 核心：常用防火墙规则与命令 ☑️ 待办事项 添加有用的 Iptables 配置示例 添加有用的内核参数 sysctl 配置 添加有用的外部资源链接 添加高级配置示例、命令、规则 目录 帮助配置 Iptables 的工具 手册/指南/教程 有用的内核参数 sysctl 配置 rpfilter logmartians sendredirects acceptsourceroute acceptredirects tcpsyncookies icmpechoignorebroadcasts ipforward 工作原理 Iptables 规则 保存规则 Debian 系...