3916 matches found
singularity
Singularity of Origin 최근 업데이트: 신규 2025-11-25 : Chrome 릴리스 142에는 DNS 리바인딩 공격 기술을 방지하는 Local Network AccessLNA가 추가되었습니다. Singularity of Origin의 LNA-from-Non-Secure-Contexts 브랜치는 Trial for Local Network Access from Non-Secure Contexts를 지원합니다. 이는 비보안 컨텍스트에서 로컬 네트워크의 리소스에 일시적으로 접근할 수 있도록 하여, Chrome을 사...
LocalNet_Attacker
LocalNetAttacker 이것은 Java 기반의 로컬 네트워크 공격 도구입니다. 이 도구를 사용하면 동일한 네트워크에 연결된 대상 Windows 시스템을 공격하거나 정보를 수집할 수 있습니다. 기능 IP 세부 정보 가져오기 시스템 세부 정보 가져오기 웹 공격 디렉토리 검색 파일 및 프로그램 다운로드 및 실행 배포 이 프로젝트를 배포하려면 다음을 실행하세요. jdk 최신 버전 설치 먼저 공격자 애플리케이션을 실행하세요 그런 다음 대상 시스템에서 피해자 애플리케이션을 실행하고 시스템의 IP 주소를 입력하세요 스크린샷 피해자...
CVE-2024-50395
CVE-2024-50395 CVE 情報 ユーザーが制御するキーによる認証バイパスの脆弱性が、Media Streaming アドオンに影響を与えることが報告されています。この脆弱性が悪用されると、ローカルネットワークの攻撃者が権限を昇格させる可能性があります。この脆弱性は、以下のバージョンですでに修正されています: Media Streaming アドオン 500.1.1.6 2024/08/02 以降 PoC GIF 根本原因 GET メソッドによる認証バイパス Ghidra の関数 FUN001293f0 元のソースコードでは ParseHttpHeaders...
evillimiter
Evil Limiter 로컬 네트워크의 장치에 대한 물리적 또는 관리적 접근 없이 대역폭업로드/다운로드을 모니터링, 분석 및 제한하는 도구입니다. evillimiter는 ARP 스푸핑 및 트래픽 셰이핑을 사용하여 네트워크 호스트의 대역폭을 제한합니다. Searching for a Windows-compatible version? Check out the open-source alternative EvilLimiter for Windows. 요구 사항 Linux 배포판 Python 3 이상 필요한 파이썬 패키지가 없으면 설치...
Puwr
목차 Puwr 소개 Puwr 사용법 포트 스캔 데모 면책 조항 향후 계획 Puwr SSH를 통해 더 많은 호스트를 발견하여 로컬 네트워크에서 공격 표면을 쉽게 확장하세요. Puwr은 SSH 서비스를 실행하는 시스템을 사용하여 주어진 서브넷 범위로 IP를 탐색하고, 성공한 핑 요청이 있으면 다시 보내줍니다. 이를 통해 손상된 시스템에서 피보팅 공격을 수행하여 일반적으로 자신의 장치에서는 발견할 수 없는 호스트를 반환받을 수 있습니다. 발견된 장치에서 열린 포트를 프로브하여 더 많은 장치를 공격할 수 있는 게이트웨이를 찾을 수...
ESFileExplorerOpenPortVuln
ES File Explorer オープンポート脆弱性 - CVE-2019-6447 Google Playの説明によると： ES File Explorer ファイルマネージャーは、ローカルおよびネットワーク使用の両方に対応したフル機能のファイル画像、音楽、動画、ドキュメント、アプリマネージャーです！世界中で5億人以上のユーザーがいるES File Explorer ファイルマネージャーは、Androidスマートフォンとファイルを効率的かつ効果的に管理し、データ費用なしでファイルを共有するのに役立ちます。...
isowall
isowall これは、対象デバイスをローカルネットワークから完全に隔離するミニファイアウォールです。感染したマシンにインターネットアクセスを許可する一方で、ローカルネットワークを危険にさらさないためのものです。 ビルド このプロジェクトは libpcap と、もちろんCコンパイラに依存しています。 Debianでは、以下でうまくいくはずです。 apt-get install git gcc make libpcap-dev git clone https://github.com/robertdavidgraham/isowall cd isowall make これにより、バイナリ...
creak
creak 로컬 네트워크에 있는 대상 주소에 대해 가장 잘 알려진 MITM 공격 중 일부를 수행합니다. 이 중에는 ARP 스푸핑 공격을 수행하고 라우터로 가는 모든 요청에 TCP 리셋 패킷을 전송하여 로컬 네트워크에 있는 대상 호스트의 탐색 및 다운로드 기능을 차단합니다. Python 언어 학습을 위한 교재 프로젝트로 탄생했으며, 이 코드의 악의적이거나 불법적인 사용을 포함한 모든 남용에 대한 책임을 지지 않습니다. 설치 $ git clone https://github.com/codepr/creak.git $ cd creak ...
sharesniffer
sharesniffer sharesniffer는 로컬 네트워크에서 열려 있거나 닫힌 파일 공유를 찾는 네트워크 분석 도구입니다. 열려 있는 cifs 및 nfs 공유의 자동 네트워크 검색과 자동 마운트를 포함합니다. 사용 방법 로컬 네트워크에서 열려 있거나 닫힌 nfs/smb 공유가 있는 모든 호스트를 찾는 예: python sharesniffer.py 192.168.56.0/24 네트워크에서 가능한 라우터/방화벽을 제외하고 모든 호스트를 찾고, 열려 있는 nfs/smb 공유를 /mnt에 자동 마운트하는 예: python...
EasySpider 0.6.2 - Arbitrary File Read
A vulnerability classified as problematic was found in NaiboWang EasySpider 0.6.2 on Windows. Affected by this vulnerability is an unknown functionality of the file \EasySpider\resources\app\server.js of the component HTTP GET Request Handler. The manipulation with the input...
Gradio - Server-Side Request Forgery
A Server-Side Request Forgery SSRF vulnerability exists in the gradio-app/gradio version 4.21.0, specifically within the /queue/join endpoint and the saveurltocache function. The vulnerability arises when the path value, obtained from the user and expected to be a URL, is used to make an HTTP...
EsFileExplorer-CVE-2019-6447
EsFileExplorer-CVE-2019-6447 AndroidのESファイルエクスプローラーの脆弱性を悪用する 脆弱性 ESファイルエクスプローラーは、DO Globalの一部であり中国に本拠を置くES...
ARP-poisoning-packet-sniffer
ARP Poisoning - 패킷 스니퍼 동일한 네트워크에 있는 대상 컴퓨터에 ARP 포이즈닝poisoning을 수행하고 네트워크 트래픽을 모니터링할 수 있도록 작성된 두 개의 스크립트입니다. arpspoofy.py 스크립트는 동일한 네트워크에 있는 대상 컴퓨터에 ARP 포이즈닝을 수행하는 데 사용되는 스크립트입니다. arpspoofy.py 스크립트가 대상 컴퓨터에 ARP 포이즈닝을 수행하는 동안, paketsniffer.py 스크립트는 동시에 HTTP 요청을 수신하여 가능한 사용자 이름/비밀번호 입력을 표시합니다. 설치할 모...
killcast
ネットワーク内のChromecastデバイスを操作する 利用可能な環境： 着想元 - Thousands of Google Chromecast Devices Hijacked to Promote PewDiePie このツールは概念実証であり、研究目的のみに使用されます。killcastは、Chromecastデバイスが誰でも簡単に操作され乗っ取られる方法を示しています。 機能 Chromecastデバイス情報の抽出 IPアドレス偵察 保存されたネットワークの抽出 近くのWiFiアクセスポイントのスキャン WiFiアクセスポイントの忘却 デバイスの名前変更...
lgosp-poc
LG On Screen Phone 認証バイパス PoC LG On Screen Phone とは？ LG On-Screen Phone アプリケーション（OSP）を使用すると、PC から LG の Android スマートフォンに簡単にアクセスして制御できる。接続は、USB ケーブルを使用するか、Wi-Fi または Bluetooth 経由でワイヤレスで確立できる。OSP 経由で電話に接続しようとすると、電話にポップアップダイアログが表示され、所有者が確認して受け入れる必要がある。チャネルが確立されると、デバイスの画面内容がモーションストリームとして PC に送信され、PC...
dref
DNS 리바인딩 공격 프레임워크 이 프로젝트는 더 이상 유지보수되지 않습니다. dref는 DNS 리바인딩의 복잡한 작업을 처리합니다. 다음은 내장 페이로드 중 하나에서 가져온 코드 조각으로, 후킹된 브라우저에서 로컬 서브넷을 스캔하는 데 프레임워크를 사용하는 방법을 보여줍니다. 라이브 웹 서비스를 식별한 후 GET 응답을 외부로 유출하며, 동일 출처 정책을 우회합니다: // mainFrame runs first async function mainFrame // We use some tricks to derive the...
arp-dns-attacks
ARP-DNS攻撃 LinuxでPCAPライブラリを使用（Windowsの場合はWinpcap） 1. ここで示す2つの攻撃は、被害者のARPキャッシュをポイズニングするために使用でき、それにより被害者とローカルゲートウェイ間で送信されるパケットをスニッフィング/操作できます。なお、これらの攻撃は、攻撃者と被害者のシステムが同じゲートウェイに接続されたローカルネットワーク内で実行されることを意図しています。 2. また、これらは教育目的のみであり、LAN内の未知の人物のシステムを攻撃して利益や快楽を得るためのものではないことに注意してください。 タスク 2つの攻撃の詳細は近日中に更新され...
kickthemout
KickThemOut KickThemOut - 네트워크에서 기기 강제 퇴장시키기 네트워크에서 기기를 강제로 내보내고 모든 대역폭을 혼자 사용할 수 있는 도구입니다. 특정 기기 또는 모든 기기를 선택하여 로컬 영역 네트워크에서 ARP 스푸핑으로 퇴장시킬 수 있습니다. Python 3+와 호환 가능 🎉. Windows와 호환되지 않음. 저자: Nikolaos Kamarinakis & David Schütz. ✨최신 게시물 읽기: KickThemout v2.0! 🎉 설치 Debian 설치 KickThemOut은 Git 저장소를...
webscan
webscan webscan은 브라우저 기반 네트워크 IP 스캐너이자 로컬 IP 탐지기입니다. WebRTC를 통해 RTP 데이터 채널에서 수신 대기하고 활성 IP로 포트에 다시 루프백하여 사용자/피해자에게 바인딩된 IP를 탐지하며, 유효한 서브넷의 모든 활성 IP 주소를 fetch 호출 또는 유효한 서브넷/IP를 가리키는 숨겨진 img 태그로부터의 즉각적인 시간 초과반환된 TCP RST 패킷를 모니터링하여 발견합니다. 모바일 및 데스크톱에서 모든 주요 브라우저와 OS에서 작동합니다. 베타 버전은 여러 기술을 추가할 수 있도록 ...