n0Mac

n0Mac 又一个MAC地址更改器！！！ 该脚本会在系统启动时使用crontab将网络接口的MAC地址更改为随机生成的地址。然后使用macchanger命令生成一个MAC地址供应商列表，随机选择一个供应商，将其前缀与随机生成的后缀组合，形成新的MAC地址。 注意：此工具仅用于教育目的。无意用于任何恶意活动或任何其他非法活动。使用此工具即表示您同意免责声明中规定的条款和条件，并对任何误用工具承担全部责任。此工具的作者不对任何人因使用或误用此工具而造成的任何损害或损失负责。 安装 chmod +x install.sh ./install.sh 用法 chmod +x n0Mac.sh...

MacMaster

MacMaster：高级网络接口管理与监控 MacMaster 是一款专为网络专业人士和爱好者打造的综合性命令行工具。它是一款功能强大的实用程序，用于管理系统上网络接口的 MAC 地址。MacMaster 的设计兼顾简洁性和功能性，在增强网络匿名性、进行安全测试以及执行各种网络诊断和监控任务方面表现出色。无论您是想匿名化网络存在、排查连接问题，还是进行高级网络分析，MacMaster 都能为您提供高效完成这些任务所需的工具。 特性 自定义 MAC 地址： 为网络接口设置特定的 MAC 地址。 随机 MAC 地址： 生成并设置随机 MAC 地址。 恢复原始地址： 将 MAC...

crestron_getsudopwd

crestrongetsudopwd 基于 Ricky Lawshae 在 Crestron TSW-X60 和 MC3 设备上的发现，本工具旨在利用 CVE-2018-13341。通过目标设备的 MAC 地址，你可以恢复隐藏账户 "crengsuperuser" 的密码，该账户拥有提升权限并允许你运行 SUDO 命令。 描述 在 Crestron TSW-X60 （版本低于 2.001.0037.001）和 MC3 （版本低于 1.502.0047.00）设备上，特殊 sudo 账户的密码可以通过普通用户可访问的信息计算得出。攻击者可能破解这些密码，从而执行隐藏的 API...

IOCScraper

IOC Scraper IOC Scraper utilises IOCPARSER service to fetch IOCs from different vendor Blogs, PDFs, and CSV files. Parsing IOCs is time-consuming process, using current script one can automatically extract and aggregate IOCs easily. Features Defanged IOCs : Supports extracting and defanging IOCs...

CVE-2012-1803

CVE-2012-1803 Vulnerabilidad crítica en dispositivos Siemens RuggedCom ROS que permite a los atacantes derivar una contraseña oculta de cuenta de fábrica a partir de la dirección MAC del dispositivo y obtener acceso administrativo no autorizado a través de interfaces TELNET, rsh o serie. Afecta a...

CVE-2017-9476

CVE-2017-9476 AP oculto con credenciales deterministas. Compilación root@kitploit: cc xhscmmac2psk.c -o xhscmmac2psk Uso root@kitploit: ./xhscmmac2psk El algoritmo también se ha añadido a PSKracker. Referencias CVE-2017-9476 Bastille-18.home-security-wifi-network.txt Documento técnico de DEFCON 2...

pwnfb50

pwnfb50 Trasferisci la proprietà di qualsiasi smart lock FB50 a te stesso CVE-2019-13143 Video PoC Utilizzo root@kitploit: $ python3 pwnfb50.py id mac Dove id è il tuo ID utente e mac è l'indirizzo MAC della tua serratura...

NetProbe

NetProbe: Sonda di Rete NetProbe è uno strumento che puoi utilizzare per scansionare i dispositivi sulla tua rete. Il programma invia richieste ARP a qualsiasi indirizzo IP sulla tua rete e elenca gli indirizzi IP, gli indirizzi MAC, i produttori e i modelli dei dispositivi che rispondono...

CVE-2025-15474

Уязвимость типа «Отказ в обслуживании» DoS для умного замка с BLE Флуд неаутентифицированных подключений Bluetooth Low Energy BLE может надёжно помешать легитимным пользователям открыть устройство, прерывая ввод на клавиатуре и вызывая повторяющиеся состояния блокировки. 📌 Краткое описание Этот...

macchanger

GNU MAC Changer GNU MAC Changer è un'utilità che rende più facile la manipolazione degli indirizzi MAC delle interfacce di rete. Sito web: http://www.gnu.org/software/macchanger Repository: http://github.com/alobbs/macchanger Cordiali saluti, Alvaro Lopez Ortega [email protected]...

CVE-2018-13797

node-macaddress Recupera gli indirizzi MAC in Linux, OS X e Windows. Un equivoco comune sugli indirizzi MAC è che ogni host abbia un indirizzo MAC, mentre un host può avere più indirizzi MAC – poiché ogni interfaccia di rete può avere il proprio indirizzo MAC. Questa libreria consente di...

creak

creak Performs some of the most famous MITM attack on target addresses located in a local network. Among these, deny navigation and download capabilities of a target host in the local network performing an ARP poison attack and sending reset TCP packets to every request made to the router. Born a...

Blackash-CVE-2025-20343

🔒 CVE-2025-20343: Vulnerabilità DoS di soppressione RADIUS in Cisco ISE 🌐 ⚠️ Panoramica 🚨 Vulnerabilità di denial-of-service DoS ad alta gravità in Cisco Identity Services Engine ISE! 💥 Un attaccante remoto non autenticato può bloccare il dispositivo con pacchetti RADIUS appositamente predisposti...

CVE-2024-57366

Exploit CVE-2024-57366 Un exploit robusto per CVE-2024-57366 che consente l'esecuzione remota di codice su router vulnerabili attraverso il bypass della convalida dell'indirizzo MAC e l'iniezione di comandi. Questo è un exploit post-autenticazione che richiede che la funzione "Controllo remoto" d...

CVE-2018-13341

CVE-2018-13341 Questo strumento mira a sfruttare la CVE-2018-13341; utilizzando l'indirizzo MAC del dispositivo target, è possibile recuperare la password dell'account nascosto "crengsuperuser" che ha privilegi elevati e consente di eseguire comandi SUDO. Il protocollo Crestron Toolbox CTP può...

cve-2020-35498-flag

cve-2020-35498-flag Segnala l'attacco cve-2020-35498 Build Compilazione Richiede gcc e go. root@kitploit: make Filter Filtro Il filtro è stato costruito con bpfasm e inserito in filter.c. Rileva la vulnerabilità con root@kitploit: sudo ./target/catch Attiva con Attiva la vulnerabilità attraverso...

gattacker

A Node.js package for BLE Bluetooth Low Energy Man-in-the-Middle & more. Prerequisites see: https://github.com/sandeepmistry/noble https://github.com/sandeepmistry/bleno Install root@kitploit: npm install gattacker Usage Configure Running both components Set up variables in config.env:...

CVE-2026-8173

The web GUI of affected Murrelektronik Xelity switches logs MAC addresses from the devices MAC address table when an authenticated administrator uses the 'Copy learned MAC Addresses' function. Due to improper generation of error messages, an unauthenticated attacker with network access to the web...

CVE-2026-8173

The web GUI of Murrelektronik Xelity switches is affected by an information disclosure vulnerability. When an authenticated administrator uses the 'Copy learned MAC Addresses' function, MAC addresses from the device's MAC address table are logged. Due to improper generation of error messages , an...

CVE-2026-8173 Information Disclosure via 'Copy learned MAC Addresses' Function

The web GUI of affected Murrelektronik Xelity switches logs MAC addresses from the devices MAC address table when an authenticated administrator uses the 'Copy learned MAC Addresses' function. Due to improper generation of error messages, an unauthenticated attacker with network access to the web...