CVE-2021-37152

CVE-2021-37152 무선 TP-LINK 네트워크 클라이언트에 패킷을 전송하여 액세스하고 mitm 공격을 준비하는 익스플로잇 익스플로잇 이 익스플로잇은 네트워크 클라이언트에 접근 및 스캔하고 쉽게 mitm 공격을 준비할 수 있도록 설계되었습니다. 익스플로잇은 계층 3과 2에서 공격합니다. 자세한 내용은 아래에서 확인할 수 있습니다. 이 익스플로잇은 대부분의 장치에서 수행되며, 테스트된 모델의 범위와 공격 옵션은 다음과 같습니다. TP-LINK 54Mbps 무선 ADSL2+ 모뎀 라우터 TD-W8901G 전원 9V ==...

LANs.py

LANs.py 참고 저는 더 이상 이 프로젝트를 유지 관리하지 않습니다. ARP 및 MITM 작업에는 bettercap을 사용할 것을 강력히 권장합니다. 가장 활발한 WLAN 사용자를 자동으로 찾은 다음 그중 한 명을 감시하고/하거나 해당 사용자가 방문하는 페이지에 임의의 HTML/JS를 주입합니다. 대상 컴퓨터, 라우터, 필요한 경우 DNS 서버의 ARP 테이블을 개별적으로 오염시킵니다. 네트워크의 다른 누구도 오염시키지 않습니다. 트래픽에서 가장 흥미로운 부분을 모두 표시하고, 해당 사용자가 방문하는 페이지에 사용자 정의...

SKA

소개 SKA를 사용하면 매우 간단하고 빠른 카르마 공격을 구현할 수 있습니다. 프로브 요청을 스니핑하여 가짜 AP 이름을 선택하거나, 원한다면 AP 이름을 수동으로 입력할 수 있습니다 악성 트윈 공격. 대상이 당신의 WLAN에 연결되면 HTTP 리디렉션을 활성화하고 MITM 공격을 수행할 수 있습니다. 세부 사항 스크립트는 다음 단계를 구현합니다: 1. 공격을 위한 NIC 선택 LAN용 하나, WAN용 하나 2. 프로브 요청을 캡처하여 가짜 AP 이름 선택 tcpdump 3. 가짜 AP 활성화 hostapd 및 dnsmasq ...

CVE-2020-10749

CVE-2020-10749 CVE-2020-10749 PoC IPv6 가짜 라우터 알림을 통한 Kubernetes MitM 공격 교육 목적으로만 사용하십시오. 요구사항 다음 kubelet 버전을 사용하는 Kubernetes 클러스터 kubelet v1.18.0-v1.18.3 kubelet v1.17.0-v1.17.6 kubelet mtu 1450 state UP inet6 fe80::3c07:afff:feb5:7219/64 scope link validlft forever preferredlft forever / ip -6...

flashlight

침투 테스터를 위한 자동 정보 수집 도구 영상 : https://www.youtube.com/watch?v=EUMKffaAxzs&list=PL1BVM6VWlmWZOv9Hv8TV2v-kAlUmvA5g7&index=4 https://www.youtube.com/watch?v=qCgW-SfYl1c&list=PL1BVM6VWlmWZOv9Hv8TV2v-kAlUmvA5g7&index=5...

wirespy

wirespy WireSpy는 다양한 WiFi 공격을 자동화하여 중간자 공격MITMAs을 수행할 수 있게 합니다. WireSpy 는 공격자가 신속한 허니팟을 설정하여 MITMAs 를 수행할 수 있게 합니다. 모니터링 및 로깅 기능이 구현되어 피해자의 트래픽/활동 기록을 보관합니다. 다른 도구를 Wirespy와 함께 사용하여 더 고급 공격을 수행할 수 있습니다. 현재 두 가지 유형의 공격이 지원됩니다: Evil twin : 신뢰할 수 있는 핫스팟을 스푸핑하여 피해자가 허니팟에 자동 연결되도록 강제합니다 기존 액세스 포인트를 복제...

fluxion

FluxionはMITM WPA攻撃の未来です Fluxionはセキュリティ監査およびソーシャルエンジニアリング研究ツールです。これはvk496によるlinsetのリメイクであり、（できれば）バグが少なく、より多機能です。このスクリプトは、ソーシャルエンジニアリング（フィッシング）攻撃により、対象のアクセスポイントからWPA/WPA2キーを取得しようとします。最新のKali（ローリング）リリースと互換性があります。Fluxionの攻撃のセットアップはほとんど手動ですが、実験的な自動モードが一部の攻撃セットアップパラメータを処理します。問題を報告する前にFAQをお読みください。...

EvilFOCA

Evil FOCA 요구사항 Windows XP 이상. .NET Framework 4 이상. Winpcap 라이브러리 http://www.winpcap.org 소개 Evil Foca는 보안 침투 테스터 및 감사자를 위한 도구로, IPv4 및 IPv6 데이터 네트워크의 보안을 테스트하는 것을 목적으로 합니다. 이 도구는 다음과 같은 다양한 공격을 수행할 수 있습니다: ARP 스푸핑 및 DHCP ACK 주입을 통한 IPv4 네트워크 상의 MITM 이웃 알림 스푸핑, SLAAC 공격, 가짜 DHCPv6를 통한 IPv6 네트워크 상의...

injectify

Injectify 웹사이트에서 고급 MiTM 공격을 쉽게 수행하세요. ✨ 개발 지원: Patreon 또는 일회성 Paypal 테스트해보기 | 설치 | 문서 | Trello | Discord 피해자 화면 보기 버튼 상호작용 및 클릭 기능 스크롤 양방향 동기화 데이터 기록 데이터 기록 및 저장을 위한 데이터베이스 API 새로운 모듈 API 모듈에서 서버측 코드 실행 가능 Injectify는 BeEF와 유사한소스 코드는 완전히 다르지만 최신 웹 기반 MiTM 도구입니다. 크로스 플랫폼 클라이언트웹, 데스크톱, 브라우저 확장 프로그램...

sshhipot

Version 2 is under development. Please switch to the v2 branch, build, and run with -h. SSHHiPot High-interaction SSH honeypot ok, it's really a logging ssh proxy. Still more or less a work-in-progress. Feel free to go install this repository if you'd like to try it. Run it with -h to see more...

PRISM-AP

PRISM-AP 소개: PRISM-AP는 자동화된 무선 RogueAP MITM 공격 프레임워크입니다. 기능: 설정과 사용이 쉽고 완전 자동화됨 MANA WiFi 공격을 활용하여 클라이언트 연결을 유인합니다 bettercap을 통한 부분적 HSTS 우회 모든 HTTP 헤더, 쿠키 및 URL을 가로채고 확인합니다 클라이언트의 모든 DNS 요청을 확인합니다 쉬운 분석을 위해 전체 Wireshark PCAP을 저장합니다 driftnet을 통해 "스니핑된" 모든 이미지를 저장합니다 모든 HTTP 요청에 BeeF 훅을 주입합니다...

CVE-2019-13498

CVE-2019-13498 익스플로잇 제목: MITM - HSTS 부재로 인한 자격 증명 탈취 및 콘텐츠 변조 날짜: 07/10/2019 익스플로잇 작성자: Furqan Khan 공급업체 홈페이지: https://www.oneidentity.com/ 소프트웨어 링크: https://www.oneidentity.com/products/cloud-access-manager/ 버전: 8.1.3 테스트 환경: Kali Linux , Windows 7 , Ubuntu 16.04 MITM 공격을 수행하고 사용자 이름 , 비밀번호 및 OT...

CVE-2020-23587

CVE-2020-23587 OPTILINK E-PON "모델 번호: OP-XT71000N", "하드웨어 버전: V2.2", "펌웨어 버전: OPV3.3.1-191028" "OPTILINK OP-XT71000N 하드웨어 버전: V2.2, 펌웨어 버전: OPV3.3.1-191028"에서 발견된 취약점으로, 인증되지 않은 원격 공격자가 " /routing.asp "에서 라우팅 설정RoutingConfiguration에 새 경로를 추가하여 중간자 공격man-in-the-middle attack을 수행할 수 있는 사이트 간 요청...

mitm-router

☠ 중간자 공격 라우터 🌐 모든 리눅스 컴퓨터를 공용 Wi-Fi 네트워크로 전환하여 모든 HTTP 트래픽을 조용히 중간자 공격합니다. Docker 컨테이너 내부에서 hostapd, dnsmasq, mitmproxy를 사용하여 "Public"이라는 개방형 허니팟 무선 네트워크를 생성합니다. 재미를 더하려면 네트워크 이름을 "xfinitywifi"로 변경하면 해당 네트워크에 한 번이라도 연결한 사람들이 자동으로 연결됩니다... 그런 네트워크는 도처에 있습니다. 면책 조항: 이 소프트웨어는 교육 목적으로만 제공됩니다. 불법 활동에...

xerosploit

Xerosploit Xerosploit은 테스트 목적으로 중간자MITM 공격을 수행하기 위한 침투 테스트 툴킷입니다. 효율적인 공격을 실행할 수 있는 다양한 모듈을 제공하며, 서비스 거부DoS 공격과 포트 스캐닝도 수행할 수 있습니다. bettercap 및 nmap 기반입니다. 의존성 nmap hping3 build-essential ruby-dev libpcap-dev libgmp3-dev tabulate terminaltables 설치 의존성은 자동으로 설치됩니다. root@kitploit: git clone...

creak

creak 로컬 네트워크에 있는 대상 주소에 대해 가장 잘 알려진 MITM 공격 중 일부를 수행합니다. 이 중에는 ARP 스푸핑 공격을 수행하고 라우터로 가는 모든 요청에 TCP 리셋 패킷을 전송하여 로컬 네트워크에 있는 대상 호스트의 탐색 및 다운로드 기능을 차단합니다. Python 언어 학습을 위한 교재 프로젝트로 탄생했으며, 이 코드의 악의적이거나 불법적인 사용을 포함한 모든 남용에 대한 책임을 지지 않습니다. 설치 root@kitploit: $ git clone...

coffeeMiner

CoffeeMiner 와이파이 네트워크에서 협력적 mitm 암호화폐 채굴 풀 경고: 이 프로젝트는 학술/연구 목적으로만 사용됩니다. 이 프로젝트에 대한 블로그 글은 여기에서 읽을 수 있습니다: http://arnaucode.com/blog/coffeeminer-hacking-wifi-cryptocurrency-miner.html 개념 선택된 모든 피해자에게 MITM 공격 수행 피해자가 요청한 모든 HTML 페이지에 js 스크립트 주입 주입된 js 스크립트에는 암호화폐 채굴기가 포함됨 LAN 네트워크에 연결된 모든 피해자 장치가...

CVE-2025-26465

CVE-2025-26465 OpenSSH 클라이언트는 6.8p1 9.9p1포함 버전 사이에 논리 오류가 있어, VerifyHostKeyDNS 옵션이 활성화된 경우 능동적 MitM 공격에 취약해집니다. 이로 인해 악의적인 침입자가 클라이언트가 연결을 시도할 때 합법적인 서버로 위장할 수 있습니다. 이 탐지 방법은 어떻게 작동하나요? 이 템플릿은 다음 취약한 버전을 매칭합니다: root@kitploit: - "SSH-2.0-OpenSSH6.8p1" - "SSH-2.0-OpenSSH6.9p1" -...

accfly

당신의 "보안" 카메라는 얼마나 안전한가? 요약 2020년 초, 이전 직장에서 내부 pwn2own 스타일 이벤트에 참여할 기회가 있었습니다. 여러 대상이 있었지만, 저는 Accfly 무선 보안 카메라에 가장 관심이 있었습니다. 안타깝게도 실제 이벤트를 위해 연구를 마치지는 못했지만, 이 기기에 다른 시도가 없었기 때문에 연구를 계속 진행했습니다. 연구의 주요 초점은 원격 코드 실행RCE으로 이어질 수 있는 취약점이었습니다. 이 유형의 취약점은 공격자가 기기를 완전히 제어할 수 있게 해주며, 비디오 카메라의 경우 소유자의...

SMBetray

SMBetray 버전 1.0.0. 이 도구는 공격자가 안전하지 않은 SMB 연결을 가로채고 수정할 수 있는 능력과, 자격 증명이 알려진 경우 일부 보안 SMB 연결을 손상시킬 수 있는 능력을 입증하기 위한 PoC입니다. 배경 Defcon26에서 "SMBetray - Backdooring and Breaking Signatures"로 공개됨 SMB 연결에서 서버와 클라이언트 간에 전달되는 데이터의 무결성을 보호하는 보안 메커니즘은 SMB 서명 및 암호화입니다. SMB 서명이 사용될 때 SMB 패킷의 서명은 인증 단계에서 네트워크...