79 matches found
Inveigh
Inveigh Inveigh は、ペネトレーションテスター向けのクロスプラットフォーム .NET IPv4/IPv6 中間者攻撃ツールです。このリポジトリには、主要な C バージョンと、従来の PowerShell バージョンの両方が含まれています。 概要 Inveigh は、パケットスニッフィングとプロトコル固有のリスナー/ソケットの両方を介して、なりすまし攻撃とハッシュ/資格情報のキャプチャを実行します。このツールのオリジナルの PowerShell バージョンの基礎となったパケットスニッフィング方式には、次のような利点があります。 Windows の SMB サービスを介した S...
Responder
Responder Responder は、LLMNR、NBT-NS、MDNS ポイズナーで、HTTP、SMB、MSSQL、FTP、LDAP、Kerberos、DNS などのための組み込みの不正認証サーバーを備えています。NTLMv1/NTLMv2/LMv2、拡張セキュリティ NTLMSSP、および15以上のプロトコルにわたるさまざまな認証方式をサポートしています。 目次 概要 新機能 インストール クイックスタート ネットワークポイズニング 不正サーバー 設定 macOS トラブルシューティング 概要...
ipv6tools
IPv6Tools IPv6Tools 프레임워크는 사용자가 IPv6가 활성화된 네트워크를 감사할 수 있도록 해주는 강력한 모듈 및 플러그인 세트입니다. 내장 모듈은 ICMPv6 및 멀티캐스트 리스너 발견MLD과 같은 IPv6 기능의 열거를 지원합니다. 또한 이 프레임워크는 멀티캐스트 DNSmDNS 및 링크-로컬 멀티캐스트 이름 확인LLMNR과 같은 상위 계층 프로토콜ULP의 열거도 지원합니다. 사용자는 Python 언어로 플러그인과 모듈을 생성하여 프레임워크의 기능을 쉽게 확장할 수 있습니다. 소개 이 프로젝트가 어떻게 탄생했는...
got-responded
root@kitploit: | |/ \ | | | | | || || |/ | \ | || \ | || \ | | || || |||| \ | | -.-. | || || | || | || \ ||/ || ||\|||||| /|/||/|||/ 作者: @wm LLMNR/NBT-NSスプーフィングを検出するシンプルなツール（そしてちょっとした妨害も含む） これは何ですか？...
VindicateTool
Vindicate -brightgreen 네트워크 관리자를 위한 LLMNR/NBNS/mDNS 스푸핑 탐지 툴킷 Vindicate란 무엇인가? Vindicate는 이름 서비스 스푸핑을 탐지하는 도구로, IT 네트워크 공격자가 사용자로부터 자격 증명예: Windows Active Directory 비밀번호을 탈취하는 데 자주 사용됩니다. Responder, Inveigh, NBNSpoof 및 Metasploit의 LLMNR, NBNS, mDNS 스푸퍼와 같은 해킹 도구 사용을 탐지하면서 오탐지를 피하도록 설계되었습니다. 이를 통해...
UltraRealy_with_CVE-2019-1040
Lazaar Sami가 CVE-2019-1040 익스플로잇을 위해 업데이트한 UltraRelay UltraRelay는 LLMNR 중독 및 NTLM 자격 증명 릴레이를 위한 도구입니다. Responder와 impack을 기반으로 합니다. 원본 버전https://github.com/5alt/ultrarelay을 CVE-2019-1040 익스플로잇을 위해 업데이트했습니다. Dirk-jan Mollema는 ntlmrelayxhttps://github.com/CoreSecurity/impacket의 일부를 업데이트하여...
CVE-2025-33073-checker
CVE-2025-33073 체커 스크립트 이 간단한 PoC 체커 스크립트는 samba RPC를 통한 NTLM 인증 강제coercion를 이용해 NTLM 리플렉션reflection 공격을 시도함으로써 CVE-2025-33073 취약점에 대해 대상을 테스트합니다. 이를 위해서는 samba에 접근 권한이 있는 계정이 필요합니다. 또한 아래 내부 Windows DNS에 설명된 대로 localhost1UWhRCAAAAAAAAAAAAAAAAAAAAAAAAAAAAwbEAYBAAAA 도메인을 공격자 IP에 등록해야 합니다. 이 기능은 기본적...
Project-NTLM-Hash-Capture-and-Phishing-Email-Exploitation-for-CVE-2024-21413
Project Goal: 이 프로젝트는 네트워크 상의 사용자로부터 NTLM 해시를 캡처하고 이메일을 사용한 피싱 공격을 실행하기 위한 다양한 도구의 사용을 시연하기 위해 만들어졌습니다. 이를 통해 네트워크 인증 취약점과 피싱 방법이 어떻게 시스템을 손상시키기 위해 악용될 수 있는지 보여줍니다. Process Description 1. Responder를 사용한 NTLM 해시 캡처 처음에는 Responder 도구를 사용하여 네트워크를 통해 인증 해시를 캡처했습니다. Responder는 LLMNR, NBT-NS, MDNS와 같은...
cyanide
什么是 Cyanide？ 顾名思义，它是毒药。Cyanide 本质上是一个追踪器，用于关联各种投毒技术（目前仅使用 Responder），并通过 Impacket 的 ntlmrelayx.py 转发捕获的哈希。启动时，默认会启动不带 SMB、HTTP 或 DNS 服务器的 Responder，以及带 SMB 和 HTTP 服务器的 Ntlmrelayx。输出将告知你： 1. 投毒来源 投毒者（例如 responder） 投毒方法（例如 LLMNR、NBT-NS、MDNS） 被投毒的主机 主机被投毒的时间戳 请求 协议（例如 SMB、MSSQL 等） 捕获的用户名 捕获的哈希...
CVE-2025-5688-FreeRTOS-Plus-TCP-Out-of-Bounds-Write
CVE-2025-5688 – FreeRTOS-Plus-TCP 아웃오브바운즈 쓰기 익스플로잇 원격 메모리 손상 / DoS / 잠재적 RCE 트리거 - FreeRTOS-Plus-TCP가 LLMNR 또는 mDNS 쿼리에서 과도하게 긴 DNS 이름을 처리할 때 발생 버퍼 할당 방식 1. 익스플로잇 제작자: Mohammed Idrees Banyamer 국가: 요르단 Instagram: @banyamersecurity 날짜: 2025년 12월 26일 개요 이 PoC는 과도하게 긴 DNS 이름이 포함된 특수 제작된 UDP 멀티캐스트 패킷을...
ipv6tools
IPv6Tools The IPv6Tools framework is a robust set of modules and plugins that allow a user to audit an IPv6 enabled network. The built-in modules support enumeration of IPv6 features such as ICMPv6 and Multicast Listener Discovery MLD. In addition, the framework also supports enumeration of Upper...
Responder
⛔ DEPRECATED Active at https://github.com/lgandx/Responder Responder.py LLMNR/NBT-NS/mDNS 포이즈너 저자: Laurent Gaffie http://www.spiderlabs.com 소개 Responder는 LLMNR, NBT-NS 및 MDNS 포이즈너입니다. 특정 NBT-NS NetBIOS 이름 서비스 쿼리에 이름 접미사에 따라 응답합니다 참조: http://support.microsoft.com/kb/163409. 기본적으로 이 도구는 파일 서버 서비스...
SMB-Penetration-Testing-NTLM-Relay-Version-2-
SMB 침투 테스트 — NTLM 릴레이 공격 레드팀 연구소 — LLMNR 포이즈닝, CVE-2007-2447, NTLMv2 해시 크래킹 및 Windows 10에서 NT AUTHORITY\SYSTEM 권한 획득을 통한 NTLM 릴레이 저자 필드| 세부정보 ---|--- 이름| Younes GitHub| @Youneskc 유형| 침투 테스트 연구소 상태| 완료 법적 고지 이 프로젝트는 교육 및 연구 목적으로만 격리된 연구소 환경 내에서 수행되었습니다. 테스트된 모든 시스템은 저자가 개인적으로 소유하고 있습니다. 외부 네트워크,...
got-responded
root@kitploit: | |/ \ | | | | | || || |/ | \ | || \ | || \ | | || || |||| \ | | -.-. | || || | || | || \ ||/ || ||\|||||| /|/||/|||/ Author: @wm A simple tool to detect NBT-NS and LLMNR spoofing and messing with them a bit What is it? Pentesters, Redteamers and even real attackers love to...
krbrelayx
Krbrelayx - Kerberos relaying and unconstrained delegation abuse toolkit Toolkit for abusing Kerberos. Requires impacket, ldap3 and dnspython to function. It is recommended to install impacket from git directly to have the latest version available. More info about this toolkit available in my blo...
EUVD-2021-27155
Malware in sbrugna...
EUVD-2020-9419
Malware in sbrugna...
EUVD-2025-16897
Malicious code in bioql PyPI...