AirBorne-PoC

AirBorne PoC Framework – 精英 RCE 版 针对 CVE-2025-24252 与 CVE-2025-24132 的完整 PoC 框架 由 ekomsSavior 提供 | AirBorne 是一个组合式概念验证（PoC）框架，针对 Apple AirPlay 服务中的两个严重漏洞。它包含完整的崩溃触发器和可用的反向 shell 漏洞利用，并可选持久化、监听器及多种 payload 格式——全部集成在一个脚本中。 想找原始版本？ 旧版仍可在本仓库的 legacy 分支中找到。 查看方式： root@kitploit: git checkout legacy 涵盖的...

krbrelayx

Krbrelayx - Kerberos relaying and unconstrained delegation abuse toolkit Toolkit for abusing Kerberos. Requires impacket, ldap3 and dnspython to function. It is recommended to install impacket from git directly to have the latest version available. More info about this toolkit available in my blo...

whosthere

Whosthere 一个用 Go 编写的局域网发现工具，带有交互式终端用户界面 TUI。以直观的方式发现、探索和了解你的局域网。 Whosthere 通过 mDNS 和 SSDP 扫描器执行 无特权的并发扫描 。此外，它还会扫描本地子网，尝试 TCP/UDP 连接以触发 ARP 解析，然后读取 ARP 缓存 来识别局域网内的设备。这种技术无需提升权限即可填充 ARP 缓存。所有发现的设备都会通过 OUI 查询进行增强，以显示制造商（如果可用）。 Whosthere 以友好、直观的方式回答了每个网络管理员都会问的问题：“我的网络上都有谁？” 特性 交互式 TUI：...

Responder

Responder Responder es un envenenador de LLMNR, NBT-NS y MDNS con servidores de autenticación falsos incorporados para HTTP, SMB, MSSQL, FTP, LDAP, Kerberos, DNS y más. Soporta NTLMv1/NTLMv2/LMv2, NTLMSSP de seguridad extendida y varios métodos de autenticación en más de 15 protocolos. Tabla de...

VindicateTool

Vindicate -brightgreen 一个面向网络管理员的 LLMNR/NBNS/mDNS 欺骗检测工具包 Vindicate 是什么？ Vindicate 是一款用于检测名称服务欺骗的工具，IT 网络攻击者常利用此类手段窃取用户凭据（例如 Windows Active Directory 密码）。它旨在检测诸如 Responder、Inveigh、NBNSpoof 以及 Metasploit 的 LLMNR、NBNS 和 mDNS 欺骗模块等黑客工具，同时避免误报。这使蓝队能够快速检测并隔离网络中的攻击者。它利用 Windows 事件日志与 Active Directory...

ipv6tools

IPv6Tools IPv6Tools 框架是一套强大的模块和插件集合，允许用户审计支持 IPv6 的网络。内置模块支持枚举 IPv6 特性，如 ICMPv6 和组播监听发现 MLD。此外，该框架还支持上层协议 ULP 的枚举，例如组播 DNS mDNS 和链路本地组播名称解析 LLMNR。用户可以通过用 Python 语言创建插件和模块来轻松扩展框架的功能。 详细说明 要了解更多关于该项目如何实现以及如何使用相同技术构建应用程序的信息，请点击下面的链接！ There’s No Place Like ::1 — Enumerating Local IPv6 networks...

spycast

SpyCast is a crossplatform mDNS enumeration tool that can work either in active mode by recursively querying services, or in passive mode by only listening to multicast packets. Building root@kitploit: cargo build --release OS specific bundle packages for example dmg and app bundles on OSX can be...

spycast

SpyCast 是一个跨平台的 mDNS 枚举工具，既可以工作在主动模式（递归查询服务），也可以工作在被动模式（仅监听多播数据包）。 构建 root@kitploit: cargo build --release 特定操作系统的捆绑包（例如 OSX 上的 dmg 和 app 捆绑包）可以通过以下方式构建： root@kitploit: cargo tauri build SpyCast 也可以在没有默认 UI 的情况下构建，此时所有输出将打印在终端上： root@kitploit: cargo build --no-default-features --release 运行 以主动模式运...

CVE-2025-24132-Scanner

EN | KR 📄 概述 该工具通过 mDNS（Zeroconf）发现本地网络中的 AirPlay 设备，并检测它们是否存在 CVE-2025-24132 “零点击” HTTP RCE 漏洞。发现的设备显示在简单的 GUI 中；点击设备可查看所有获取的属性。 前提条件 Python 3.7+ PyQt5 zeroconf 包（pip install zeroconf） 安装 root@kitploit: pip install PyQt5 zeroconf 或 root@kitploit: pip install -r requirements.txt 使用方法 root@kitploi...

Sapito

Sapito Authors: Sebastian Garcia [email protected], @eldracote, Veronica Valeros [email protected], @verovaleros About Sapito Sapito is a multicast DNS mDNS sniffer and interpreter written in Python. Sapito sniffs packets from a pcap or interface and interprets the findings. This means...

Responder

⛔ 已弃用 当前活跃版本位于 https://github.com/lgandx/Responder Responder.py LLMNR/NBT-NS/mDNS 投毒工具 作者：Laurent Gaffie http://www.spiderlabs.com 简介 Responder 是一个 LLMNR、NBT-NS 和 MDNS 投毒工具。它会根据名称后缀来回应 特定 的 NBT-NS（NetBIOS 名称服务）查询（参见：http://support.microsoft.com/kb/163409）。默认情况下，该工具仅回应文件服务器服务请求，即 SMB。...

CVE-2025-5688-FreeRTOS-Plus-TCP-Out-of-Bounds-Write

CVE-2025-5688 – FreeRTOS-Plus-TCP 越界写入漏洞利用 远程内存损坏 / 拒绝服务 / 潜在远程代码执行触发 ——在FreeRTOS-Plus-TCP处理LLMNR或mDNS查询中过长的DNS名称时发生（缓冲区分配方案1）。 漏洞利用作者： Mohammed Idrees Banyamer 所在国家： 约旦 Instagram： @banyamersecurity 日期： 2025年12月26日 概述 本PoC发送一个精心构造的UDP多播数据包，其中包含一个超长的DNS名称，以触发存在漏洞的FreeRTOS-Plus-TCP （v2.3.4 –...

CVE-2026-71194

A flaw was found in the OpenStack Designate mDNS NOTIFY handler. The handlenotify method performs zone lookups without poolid scoping, unlike the QUERY and AXFR handlers which were previously updated to be pool-aware. When zones with the same name exist across different DNS pools, the storage lay...

EUVD-2026-57692

In OpenStack Designate before 22.0.2, the mDNS handler performs pool-blind lookups when resolving record queries and NOTIFY requests. When two zones with the same name exist across different pools, the lookup fails with a deterministic error, causing the handler to return REFUSED for all DNS...

CVE-2026-71194

In OpenStack Designate before 22.0.2, the mDNS handler performs pool-blind lookups when resolving record queries and NOTIFY requests. When two zones with the same name exist across different pools, the lookup fails with a deterministic error, causing the handler to return REFUSED for all DNS...

CVE-2026-71194

In OpenStack Designate before 22.0.2, the mDNS handler performs pool-blind lookups when resolving record queries and NOTIFY requests. When two zones with the same name exist across different pools, the lookup fails with a deterministic error, causing the handler to return REFUSED for all DNS...

UBUNTU-CVE-2026-71194

In OpenStack Designate before 22.0.2, the mDNS handler performs pool-blind lookups when resolving record queries and NOTIFY requests. When two zones with the same name exist across different pools, the lookup fails with a deterministic error, causing the handler to return REFUSED for all DNS...

CVE-2026-71194

Technical details for CVE-2026-71194 are not publicly available in the provided documents. Monitor for updates.

CVE-2026-71194

In OpenStack Designate before 22.0.2, the mDNS handler performs pool-blind lookups when resolving record queries and NOTIFY requests. When two zones with the same name exist across different pools, the lookup fails with a deterministic error, causing the handler to return REFUSED for all DNS...

CVE-2026-71194

In OpenStack Designate before 22.0.2, the mDNS handler performs pool-blind lookups when resolving record queries and NOTIFY requests. When two zones with the same name exist across different pools, the lookup fails with a deterministic error, causing the handler to return REFUSED for all DNS...