80 matches found
Inveigh
Inveigh Inveigh는 침투 테스터를 위한 크로스 플랫폼 .NET IPv4/IPv6 중간자 공격 도구입니다. 이 저장소에는 기본 C 버전과 레거시 PowerShell 버전이 포함되어 있습니다. 개요 Inveigh는 패킷 스니핑과 프로토콜별 리스너/소켓을 통해 스푸핑 공격과 해시/자격 증명 캡처를 수행합니다. 이 도구의 원래 PowerShell 버전의 기반이었던 패킷 스니핑 방식은 다음과 같은 장점이 있습니다: Windows SMB 서비스를 통한 SMB NTLM 챌린지/응답 캡처 호스트 시스템에 표시되는 포트 바인드가 적...
got-responded
root@kitploit: | |/ \ | | | | | || || |/ | \ | || \ | || \ | | || || |||| \ | | -.-. | || || | || | || \ ||/ || ||\|||||| /|/||/|||/ Author: @wm A simple tool to detect NBT-NS and LLMNR spoofing and messing with them a bit What is it? Pentesters, Redteamers and even real attackers love to...
got-responded
| |/ | | | | | |||| |/ | \ | || \ ||| \ | | || || || || \ | |-.-. | || || | || ||| \ | |/ || ||||| ||| /| /|| /| || / 작성자: @wm NBT-NS 및 LLMNR 스푸핑을 감지및 약간 교란하는 간단한 도구입니다. 무엇인가요? 침투 테스터, 레드팀, 그리고 실제 공격자들은 Responder와 같은 도구를 사용하여 LLMNR 및/또는 NBT-NS 응답을 스푸핑하는 것을 좋아합니다. respounder와 같은 훌륭한 탐지 도구도 있습니다...
Conveigh
Conveigh Conveigh は、Windows PowerShell 製の LLMNR/NBNS スプーファー検出ツールです。 機能 Invoke-Conveigh Conveigh のメインとなる LLMNR/NBNS スプーファー検出機能。 権限要件: 管理者特権を持つ Administrator シェル 機能: ランダムまたは設定済みのホスト名を使用して IPv4 LLMNR/NBNS リクエストを生成・送信します パケットスニファを使用して、送信した IPv4 LLMNR/NBNS リクエストへの応答を検出します オプションで、パケットスニファを使用して受信したすべての...
krbrelayx
Krbrelayx - Kerberos relaying and unconstrained delegation abuse toolkit Toolkit for abusing Kerberos. Requires impacket, ldap3 and dnspython to function. It is recommended to install impacket from git directly to have the latest version available. More info about this toolkit available in my blo...
Responder
Responder Responder 는 LLMNR, NBT-NS 및 MDNS 중독자로, HTTP, SMB, MSSQL, FTP, LDAP, Kerberos, DNS 등에 내장된 rogue 인증 서버를 제공합니다. NTLMv1/NTLMv2/LMv2, 확장 보안 NTLMSSP 및 15개 이상의 프로토콜에 걸친 다양한 인증 방식을 지원합니다. 목차 개요 새로운 기능 설치 빠른 시작 네트워크 중독 Rogue 서버 설정 macOS 문제 해결 개요 Responder는 LLMNR, NBT-NS 및 MDNS 이름 확인 요청에 응답하여 자격...
VindicateTool
Vindicate -brightgreen 네트워크 관리자를 위한 LLMNR/NBNS/mDNS 스푸핑 탐지 툴킷 Vindicate란 무엇인가? Vindicate는 이름 서비스 스푸핑을 탐지하는 도구로, IT 네트워크 공격자가 사용자로부터 자격 증명예: Windows Active Directory 비밀번호을 탈취하는 데 자주 사용됩니다. Responder, Inveigh, NBNSpoof 및 Metasploit의 LLMNR, NBNS, mDNS 스푸퍼와 같은 해킹 도구 사용을 탐지하면서 오탐지를 피하도록 설계되었습니다. 이를 통해...
ipv6tools
IPv6Tools IPv6Tools 프레임워크는 사용자가 IPv6가 활성화된 네트워크를 감사할 수 있도록 해주는 강력한 모듈 및 플러그인 세트입니다. 내장 모듈은 ICMPv6 및 멀티캐스트 리스너 발견MLD과 같은 IPv6 기능의 열거를 지원합니다. 또한 이 프레임워크는 멀티캐스트 DNSmDNS 및 링크-로컬 멀티캐스트 이름 확인LLMNR과 같은 상위 계층 프로토콜ULP의 열거도 지원합니다. 사용자는 Python 언어로 플러그인과 모듈을 생성하여 프레임워크의 기능을 쉽게 확장할 수 있습니다. 소개 이 프로젝트가 어떻게 탄생했는...
ipv6tools
IPv6Tools The IPv6Tools framework is a robust set of modules and plugins that allow a user to audit an IPv6 enabled network. The built-in modules support enumeration of IPv6 features such as ICMPv6 and Multicast Listener Discovery MLD. In addition, the framework also supports enumeration of Upper...
Project-NTLM-Hash-Capture-and-Phishing-Email-Exploitation-for-CVE-2024-21413
Project Goal: 이 프로젝트는 네트워크 상의 사용자로부터 NTLM 해시를 캡처하고 이메일을 사용한 피싱 공격을 실행하기 위한 다양한 도구의 사용을 시연하기 위해 만들어졌습니다. 이를 통해 네트워크 인증 취약점과 피싱 방법이 어떻게 시스템을 손상시키기 위해 악용될 수 있는지 보여줍니다. Process Description 1. Responder를 사용한 NTLM 해시 캡처 처음에는 Responder 도구를 사용하여 네트워크를 통해 인증 해시를 캡처했습니다. Responder는 LLMNR, NBT-NS, MDNS와 같은...
UltraRealy_with_CVE-2019-1040
Lazaar Sami가 CVE-2019-1040 익스플로잇을 위해 업데이트한 UltraRelay UltraRelay는 LLMNR 중독 및 NTLM 자격 증명 릴레이를 위한 도구입니다. Responder와 impack을 기반으로 합니다. 원본 버전https://github.com/5alt/ultrarelay을 CVE-2019-1040 익스플로잇을 위해 업데이트했습니다. Dirk-jan Mollema는 ntlmrelayxhttps://github.com/CoreSecurity/impacket의 일부를 업데이트하여...
Responder
⛔ DEPRECATED Active at https://github.com/lgandx/Responder Responder.py LLMNR/NBT-NS/mDNS 포이즈너 저자: Laurent Gaffie http://www.spiderlabs.com 소개 Responder는 LLMNR, NBT-NS 및 MDNS 포이즈너입니다. 특정 NBT-NS NetBIOS 이름 서비스 쿼리에 이름 접미사에 따라 응답합니다 참조: http://support.microsoft.com/kb/163409. 기본적으로 이 도구는 파일 서버 서비스...
CVE-2025-5688-FreeRTOS-Plus-TCP-Out-of-Bounds-Write
CVE-2025-5688 – FreeRTOS-Plus-TCP 越界写入漏洞利用 远程内存损坏 / 拒绝服务 / 潜在远程代码执行触发 ——在FreeRTOS-Plus-TCP处理LLMNR或mDNS查询中过长的DNS名称时发生（缓冲区分配方案1）。 漏洞利用作者： Mohammed Idrees Banyamer 所在国家： 约旦 Instagram： @banyamersecurity 日期： 2025年12月26日 概述 本PoC发送一个精心构造的UDP多播数据包，其中包含一个超长的DNS名称，以触发存在漏洞的FreeRTOS-Plus-TCP （v2.3.4 –...
CVE-2025-33073-checker
CVE-2025-33073 チェッカースクリプト この簡易PoCチェッカースクリプトは、samba RPCを介したNTLM認証強制を用いてNTLMリフレクション攻撃を試みることにより、CVE-2025-33073脆弱性について対象をテストします。これにはsambaにアクセス権を持つアカウントが必要です。 また、後述のように内部Windows...
cyanide
Cyanideとは？ 名前が示すように、これは毒です。Cyanideは基本的に、さまざまなポイズニング手法 現在はResponderのみ を関連付けるためのトラッカーであり、キャプチャしたハッシュをImpacketのntlmrelayx.pyを介してリレーします。起動時には、既定でSMB・HTTP・DNSサーバーを無効にしたResponderと、SMBおよびHTTPサーバーを有効にしたNtlmrelayxを開始します。出力には次の情報が表示されます: 1. ポイズニングソース ポイズナー 例: responder ポイズン方法 例: LLMNR、NBT-NS、MDNS...
SMB-Penetration-Testing-NTLM-Relay-Version-2-
SMB 침투 테스트 — NTLM 릴레이 공격 레드팀 연구소 — LLMNR 포이즈닝, CVE-2007-2447, NTLMv2 해시 크래킹 및 Windows 10에서 NT AUTHORITY\SYSTEM 권한 획득을 통한 NTLM 릴레이 저자 필드| 세부정보 ---|--- 이름| Younes GitHub| @Youneskc 유형| 침투 테스트 연구소 상태| 완료 법적 고지 이 프로젝트는 교육 및 연구 목적으로만 격리된 연구소 환경 내에서 수행되었습니다. 테스트된 모든 시스템은 저자가 개인적으로 소유하고 있습니다. 외부 네트워크,...
EUVD-2020-9419
Malware in sbrugna...
EUVD-2021-27155
Malware in sbrugna...