kickthemout

KickThemOut KickThemOut - デバイスをネットワークから強制切断 ネットワークからデバイスを追い出し、帯域を独り占めするためのツールです。 特定のデバイスまたはすべてのデバイスを選択し、ローカルエリアネットワーク上でARPスプーフィングを行います。 Python 3+ に対応 🎉。 Windows には非対応。 作者: Nikolaos Kamarinakis & David Schütz ✨最新記事を読む: KickThemout v2.0！🎉 インストール Debian インストール...

webscan

webscan webscan は、ブラウザベースのネットワークIPスキャナ兼ローカルIP検出ツールです。WebRTC経由でRTPデータチャネルをリッスンし、生存している任意のIPのポートにループバックすることで、ユーザー/被害者にバインドされたIPを検出します。また、有効なサブネット上のIPアドレスを、fetch 呼び出しや、有効なサブネット/IPを指す非表示の img タグから即座のタイムアウト（TCP RSTパケットの返送）を監視することで、すべての生存IPアドレスを発見します。モバイルおよびデスクトップの主要ブラウザとOSで動作します。ベータ版は拡張可能で、複数の手法を追加できま...

LocalNet_Attacker

LocalNetAttacker これはJavaベースのローカルネットワーク攻撃ツールです。このツールを使うことで、同じネットワークに接続されているターゲットのWindowsシステムに対して攻撃を行ったり、情報を収集したりすることができます。 機能 IP情報の取得 システム情報の取得 Web攻撃 ディレクトリ探索 ファイルやプログラムのダウンロードと実行 導入 このプロジェクトを導入するには、以下を実行します。 JDKの最新バージョンをインストール 最初に攻撃者アプリケーションを実行 次にターゲットシステムで被害者アプリケーションを実行し、自分のシステムのIPアドレスを入力...

singularity

Singularity of Origin 最近の更新: 新着 2025-11-25 : Chrome リリース 142 に Local Network Access LNA が追加され、Singularity で実装された DNS リバインディング攻撃手法を防止します。Singularity of Origin の LNA-from-Non-Secure-Contexts ブランチは Trial for Local Network Access from Non-Secure Contexts...

CVE-2024-50395

CVE-2024-50395 CVE 情報 ユーザーが制御するキーによる認証バイパスの脆弱性が、Media Streaming アドオンに影響を与えることが報告されています。この脆弱性が悪用されると、ローカルネットワークの攻撃者が権限を昇格させる可能性があります。この脆弱性は、以下のバージョンですでに修正されています: Media Streaming アドオン 500.1.1.6 2024/08/02 以降 PoC GIF 根本原因 GET メソッドによる認証バイパス Ghidra の関数 FUN001293f0 元のソースコードでは ParseHttpHeaders...

evillimiter

Evil Limiter 物理的または管理アクセスを必要とせずに、ローカルネットワーク上のデバイスの帯域幅（アップロード/ダウンロード）を監視、分析、制限するツールです。 evillimiter は ARPスプーフィング と トラフィックシェーピング を利用して、ネットワーク上のホストの帯域幅を制限します。 Windows互換のバージョンをお探しですか？ オープンソースの代替品 EvilLimiter for Windows をチェックしてください。 必要条件 Linuxディストリビューション Python 3以降...

ESFileExplorerOpenPortVuln

ES文件浏览器开放端口漏洞 - CVE-2019-6447 根据其在Google Play上的描述： ES文件浏览器（文件管理器）是一款功能齐全的文件（图片、音乐、电影、文档、应用）管理器，支持本地和网络使用！全球超过5亿用户，ES文件浏览器（文件管理器）帮助您高效地管理安卓手机和文件，并无数据成本地分享文件。 每次用户启动该应用时，都会启动一个HTTP服务器。该服务器在本地开放端口59777： angler:/ netstat -ap | grep com.estrongs tcp6 0 0 :::59777 ::: LISTEN 5696/com.estrongs.android.p...

Puwr

目次 Puwrについて Puwrの使用方法 ポートスキャン 発表例 免責事項 将来の計画 Puwr SSHを介してより多くのホストを発見することで、ローカルネットワーク上の攻撃対象領域を簡単に拡張できます。 SSHサービスを実行しているマシンを使用して、Puwrは指定されたサブネット範囲内のIPをスキャンし、成功したpingリクエストを返送します。 これにより、侵害されたマシンからピボット攻撃を仕掛けることができ、通常は自分のデバイスから発見できないホストを教えてくれます。...

CVE-2024-24760

CVE-2024-24760 mailcow: Docker Containerのローカルネットワークへの露出...

isowall

isowall これは、対象デバイスをローカルネットワークから完全に隔離するミニファイアウォールです。感染したマシンにインターネットアクセスを許可する一方で、ローカルネットワークを危険にさらさないためのものです。 ビルド このプロジェクトは libpcap と、もちろんCコンパイラに依存しています。 Debianでは、以下でうまくいくはずです。 apt-get install git gcc make libpcap-dev git clone https://github.com/robertdavidgraham/isowall cd isowall make これにより、バイナリ...

EsFileExplorer-CVE-2019-6447

EsFileExplorer-CVE-2019-6447 AndroidのESファイルエクスプローラーの脆弱性を悪用する 脆弱性 ESファイルエクスプローラーは、DO Globalの一部であり中国に本拠を置くES...

EasySpider 0.6.2 - Arbitrary File Read

A vulnerability classified as problematic was found in NaiboWang EasySpider 0.6.2 on Windows. Affected by this vulnerability is an unknown functionality of the file \EasySpider\resources\app\server.js of the component HTTP GET Request Handler. The manipulation with the input...

Gradio - Server-Side Request Forgery

A Server-Side Request Forgery SSRF vulnerability exists in the gradio-app/gradio version 4.21.0, specifically within the /queue/join endpoint and the saveurltocache function. The vulnerability arises when the path value, obtained from the user and expected to be a URL, is used to make an HTTP...

creak

creak ローカルネットワーク上のターゲットアドレスに対して、最も有名なMITM攻撃のいくつかを実行します。その中には、ARPポイズニング攻撃を実行し、ルーターへのすべてのリクエストにTCPリセットパケットを送信することで、ターゲットホストのネットワーク通信およびダウンロード機能を拒否するものがあります。 Python言語学習のための教育プロジェクトとして生まれたものであり、このコードの悪意のある使用や違法な使用を含む一切の悪用について、私は責任を負いません。 インストール $ git clone https://github.com/codepr/creak.git $ cd cre...

sharesniffer

sharesniffer sharesniffer は、ローカルネットワーク上のオープンおよびクローズされたファイル共有を検出するためのネットワーク分析ツールです。自動ネットワーク検出と、オープンな cifs および nfs 共有の自動マウント機能を含みます。 使用方法 すべてのローカルネットワーク上でオープン/クローズされた nfs/smb 共有を持つホストを検出する例: python sharesniffer.py 192.168.56.0/24 ネットワーク内のすべてのホストを、可能性のあるルーター/ファイアウォールを除外して検出し、オープンな nfs/smb 共有を /mnt...

ARP-poisoning-packet-sniffer

ARP Poisoning - Packet Sniffer 同一ネットワーク上のターゲットコンピュータに対してARPポイズニングを行い、ネットワークトラフィックを監視するために書かれた2つのスクリプトです。 arpspoofy.py スクリプトは、同一ネットワーク上のターゲットコンピュータに対してARPポイズニングを行うために使用されるスクリプトです。 arpspoofy.py スクリプトがターゲットコンピュータに対してARPポイズニングを行っている間、paketsniffer.py スクリプトは同時にHTTPリクエストを監視し、可能性のあるユーザー名/パスワードの入力を表示します。...

killcast

ネットワーク内のChromecastデバイスを操作する 利用可能な環境： 着想元 - Thousands of Google Chromecast Devices Hijacked to Promote PewDiePie このツールは概念実証であり、研究目的のみに使用されます。killcastは、Chromecastデバイスが誰でも簡単に操作され乗っ取られる方法を示しています。 機能 Chromecastデバイス情報の抽出 IPアドレス偵察 保存されたネットワークの抽出 近くのWiFiアクセスポイントのスキャン WiFiアクセスポイントの忘却 デバイスの名前変更...

lgosp-poc

LG On Screen Phone 認証バイパス PoC LG On Screen Phone とは？ LG On-Screen Phone アプリケーション（OSP）を使用すると、PC から LG の Android スマートフォンに簡単にアクセスして制御できる。接続は、USB ケーブルを使用するか、Wi-Fi または Bluetooth 経由でワイヤレスで確立できる。OSP 経由で電話に接続しようとすると、電話にポップアップダイアログが表示され、所有者が確認して受け入れる必要がある。チャネルが確立されると、デバイスの画面内容がモーションストリームとして PC に送信され、PC...

arp-dns-attacks

ARP-DNS攻撃 LinuxでPCAPライブラリを使用（Windowsの場合はWinpcap） 1. ここで示す2つの攻撃は、被害者のARPキャッシュをポイズニングするために使用でき、それにより被害者とローカルゲートウェイ間で送信されるパケットをスニッフィング/操作できます。なお、これらの攻撃は、攻撃者と被害者のシステムが同じゲートウェイに接続されたローカルネットワーク内で実行されることを意図しています。 2. また、これらは教育目的のみであり、LAN内の未知の人物のシステムを攻撃して利益や快楽を得るためのものではないことに注意してください。 タスク 2つの攻撃の詳細は近日中に更新され...

dref

DNSリバインディングエクスプロイトフレームワーク このプロジェクトはメンテナンスされていません。 drefはDNSリバインディングの重労働を行います。以下は、組み込みペイロードの一つからのスニペットで、フックされたブラウザからローカルサブネットをスキャンするためにフレームワークが使用される様子を示しています。ライブWebサービスを特定した後、Same-Originポリシーを簡単に突破してGETレスポンスを流出させます。 // mainFrame runs first async function mainFrame // We use some tricks to derive the...