QueenSono

QueenSono ICMP データ流出 ICMP プロトコル（IPv4 および IPv6）を使用したデータ流出のための Golang パッケージ。 QueenSono ツールは、ICMP プロトコルが監視されていないという事実のみに依存しています。これはかなり一般的です。また、基本的な ICMP 検査（例：頻度とコンテンツ長監視）が行われるシステム内で、または公共 Wi-Fi（空港 Wi-Fi など）で認証後にユーザーを認証するために使用されるキャプティブポータルでの認証手順をバイパスするために使用されることもあります。PyExfil（およびその他）を模倣しようとし、対象のマシンに...

nipe

Torネットワークをデフォルトゲートウェイにするエンジン。 概要 Torプロジェクトは、ユーザーが独自の仕組みを通じて匿名でインターネットを閲覧し、チャットやインスタントメッセージを送信できるようにします。合法的な活動から違法な目的まで、さまざまな人々、企業、組織によって使用されています。Torは諜報機関、ハッキンググループ、犯罪活動、そしてデジタル世界でのプライバシーを気にする一般ユーザーによっても広く使用されてきました。...

Windows-CVE-2024-38063

Windows-TCP/IP-IPv6CVE-2024-38063 漏洞CVE-2024-38063是存在于Windows操作系统TCP/IP组件中的远程代码执行漏洞。根据微软官方介绍，该漏洞最高严重等级为严重，CVSS 评分为 9.8，Windows 系统的多个版本受此漏洞影响。攻击者可利用该漏洞实现远程代码执行。 漏洞原理 漏洞成因在于 Windows 操作系统 TCP/IP 组件中存在整数下溢漏洞，未经身份验证的攻击者可重复向 Windows 计算机发送 IPv6 数据包（包括特别构建的数据包），从而实现远程代码执行。 POC已公布...

ipv6_frag_escape

IPV6FRAGESCAPE 一个针对CentOS / RHEL 10的可靠的未特权容器/监狱逃逸概念验证。 它利用了Linux内核中一个现已修复的IPv6分段漏洞，位于ip6appenddata函数中（上游通过 38becddc 修复，无CVE），这是一个 slab 内的线性溢出，溢出到数据包自身头部对象尾部的 skbsharedinfo 结构中。本README仅记录利用链，不涵盖触发条件。 范围 目标：CentOS / RHEL 10（内核 6.12.x，例如 6.12.0-242.el10）。 起始条件：一个位于网络隔离容器内的未特权进程，能够访问未特权用户命名空间。...

CVE-2024-38063

CVE-2024-38063 - Windows TCP/IP 远程代码执行漏洞。BSOD 的出现可能导致 RCE，而我的代码仅导致 BSOD。我持续分析补丁并进行测试，以实现在目标系统中触发 RCE。 Star History 概述 CVE-2024-38063 是 Windows TCP/IP 栈中的一个严重安全漏洞，允许远程代码执行（RCE）。该漏洞源于 Windows 对 IPv6 网络数据包的不正确处理，攻击者可利用该漏洞在易受攻击的系统上执行任意代码。 CVE ID ：CVE-2024-38063 CVSS 评分 ：9.8（严重） 影响 ：远程代码执行 受影响组件...

xmap

XMap: The Internet Scanner XMap is a fast network scanner designed for performing Internet-wide IPv6 & IPv4 network research scanning. XMap is reimplemented and improved thoroughly from ZMap and is fully compatible with ZMap, armed with the "5 minutes" probing speed and novel scanning techniques...

xmap

XMap: インターネットスキャナー XMapは、インターネット全体のIPv6およびIPv4ネットワーク研究スキャンを実行するために設計された高速ネットワークスキャナーです。...

thc-ipv6

THC-IPV6-ATTACK-TOOLKIT c 2005-2022 [email protected] https://github.com/vanhauser-thc/thc-ipv6 根据AGPLv3许可（见LICENSE文件） 简介 这段代码的灵感来自于我接触IPv6后，对它了解得越来越多——然后发现没有任何工具可以用来玩弄（读作：“黑客”）它。起初我尝试用libnet实现，但后来发现IPv6的实现只是部分完成——而且很差。我尝试添加缺失的代码，但嗯，并不那么容易，所以我节省了时间，快速编写了自己的库。 限制 此代码目前仅在以下环境运行： Linux 2.6.x...

EvilFOCA

Evil FOCA 必要条件 Windows XP 以降。 .NET Framework 4 以降。 Winpcap ライブラリ http://www.winpcap.org はじめに Evil Foca は、IPv4 および IPv6 データネットワークのセキュリティテストを目的とした、セキュリティペネトレーションテスターや監査人のためのツールです。 このツールは、以下のようなさまざまな攻撃を実行できます。 ARP スプーフィングと DHCP ACK インジェクションによる IPv4 ネットワーク上の MITM。 Neighbor Advertisement Spoofing、SLAA...

fi6s

fi6s: 高速IPv6スキャナー fi6sは、高速性を重視して設計されたIPv6ポートスキャナーで、インターネットスキャンと発見を目的としています。 これは、生のパケットを非同期で送信・処理することで実現されています。 設計と目標はMasscanとかなり似ていますが、それほど多機能ではありません。 ライセンスにご注意ください。 最後に: これはセキュリティ研究ツールであり、使用する際は現地の規制を遵守し、必要に応じて許可を得る責任は完全にユーザーにあります。 コンパイル fi6sのビルドは、最近のLinuxシステム（例：Ubuntu）で非常に簡単です： apt install gcc...

fi6s

fi6s: Fast IPv6 scanner fi6s is an IPv6 port scanner designed to be fast, aimed at Internet scanning and discovery. This is achieved by sending and processing raw packets asynchronously. The design and goal is pretty similar to Masscan, though it is not as full-featured. Please take note of the...

vc5

VC5 本 README 正在更新以反映近期变更——部分信息可能与当前代码库不符。此迭代代码尚未达到实战就绪状态——生产环境中请使用 v0.2 版本。 一种基于 Linux XDP/eBPF 的、支持水平扩展的直连服务器返回（DSR）四层负载均衡器（L4LB）。 如果您认为这可能有帮助，或有任何疑问/建议，欢迎通过 [email protected] 与我联系，或在 GitHub 上提 Issue。 现已支持 IPv6 以及三层分发（即隧道模式） ！XVS 库已更新包含这些功能，同时不再需要从网络命名空间运行健康检查，大幅简化了代码。这将结束所有后端服务器必须与负载均衡器共享同...

CVE-2024-38063

CVE-2024-38063 Research – Windows IPv6 Kernel Remote Code Execution 1. Project Overview This repository contains our research and analysis of CVE-2024-38063 , a critical vulnerability in the Windows TCP/IP stack. CVE stands for Common Vulnerabilities and Exposures. It is a standardized dictionary...

CVE-2020-16898--EXP-POC

CVE-2020-16898 CVE-2020-16898 Windows TCP/IP远程代码执行漏洞 EXP&POC 复现 forforever：https://www.cnblogs.com/forforever/p/13846077.html poc CVE-2020-16898Checker-poc 命令： 管理员启动powershell/CMD Powershell.exe -ExecutionPolicy UnRestricted -File .\CVE-2020-16898-poc.ps1 exp cve-2020-16898-exp2...

CVE-2024-38063-scanner

概述 此项目是一个 Python 脚本，利用 Shodan 进行侦察、Scapy 构造和发送恶意 IPv6 数据包，以识别并利用易受攻击的 Windows 系统，针对 CVE-2024-38063 漏洞。该工具自动化了搜索易受攻击主机、验证其受影响情况以及执行拒绝服务（DoS）攻击以引发蓝屏死机（BSOD）的过程。 CVE-2024-38063 详解 CVE-2024-38063 是某些版本 Windows 操作系统中发现的一个严重漏洞。该漏洞源于对 IPv6 邻居发现（ND）数据包（特别是分片 IPv6 数据包的处理）的不当处理。攻击者可通过发送特制的 IPv6 数据包利用此缺陷，导致...

sslsplit

SSLsplit - transparent SSL/TLS interception https://www.roe.ch/SSLsplit Overview SSLsplit is a tool for man-in-the-middle attacks against SSL/TLS encrypted network connections. It is intended to be useful for network forensics, application security analysis and penetration testing. SSLsplit is...

CVE-2023-1206-CVE-2025-40040-CVE-2024-49882

组合隐蔽信道：CVE-2023-1206 + CVE-2024-49882 概述 本项目演示了利用两个Linux内核漏洞构建的隐蔽通信信道： 组件| CVE| 目的 ---|---|--- 同步信道| CVE-2023-1206| 通过IPv6哈希碰撞时序实现时钟同步 数据信道| CVE-2024-49882| 通过大页泄漏实现跨容器数据传输 ┌─────────────────────────────────────────────────────────────────────┐ │ 非加密隐蔽信道 │...

etaHEN

etaHEN - AIO 自制软件启用器 🚀 支持本项目 如果你觉得这个项目有用，并希望支持它的持续开发，可以考虑请我喝杯咖啡！ 从源码构建 源码在 Source code 文件夹中根据 GPLv3 提供，包含按照 GPLv3 要求构建它所需的全部文件。不过，我不会提供构建说明，因为任何开发人员都应该知道如何使用 cmake。 官方 PS5 漏洞利用网站 https://tinyurl.com/PS5IPV6 （需要你手动发送 payload，但稳定性最好） https://ps5jb.pages.dev/ （会自动为你加载 payload，我建议使用 IPV6 漏洞利用而不是 UMTX...

CVE-2022-25064

CVE-2022-25064 TP-LINK TL-WR840N 通过函数 oalwan6setIpAddr 实现 RCE POC POST /cgi?2&2&2 HTTP/1.1 Host: 192.168.0.1 User-Agent: Mozilla/5.0 Macintosh; Intel Mac OS X 10.15; rv:95.0 Gecko/20100101 Firefox/95.0 Accept: / Accept-Language: es-ES,es;q=0.8,en-US;q=0.5,en;q=0.3 Accept-Encoding: gzip, deflate...

simplewall

simplewall Definitely for advanced users. Description: Simple tool to configure Windows Filtering Platform WFP which can configure network activity on your computer. The lightweight application is less than a megabyte, and it is compatible with Windows 7 SP1 and higher operating systems. You can...