thc-hydra

H Y D R A root@kitploit: c 2001-2023 by van Hauser / THC https://github.com/vanhauser-thc/thc-hydra Many modules were written by David dot Maciejak @ gmail dot com BFG code by Jan Dlabal Licensed under AGPLv3 see LICENSE file Please do not use in military or secret service organizations, or for...

brutespray

Brutespray 제작자: Shane Young/@x90sky && Jacob Robles/@shellfail 영감: Leon Johnson/@sho-luv 설명 Brutespray는 발견된 서비스에 대해 기본 자격 증명을 자동으로 시도합니다. NmapGNMAP/XML, Nessus, Nexpose, JSON 및 목록의 스캔 출력을 가져와 40개 이상의 프로토콜에서 병렬로 자격 증명을 무차별 대입합니다. 대화형 터미널 UI, 내장된 단어 목록 및 재개 기능을 갖춘 Go로 제작되었습니다. 빠른 설치 root@kitploit: ...

brpc

中文版 bRPC는 C++ 언어로 작성된 산업용 RPC 프레임워크로, 검색, 스토리지, 머신러닝, 광고, 추천 등 고성능 시스템에서 자주 사용됩니다. "bRPC"는 "더 나은 RPC"를 의미합니다. 다음과 같이 사용할 수 있습니다: 여러 프로토콜동일 포트에서로 통신할 수 있는 서버를 구축하거나, 다양한 서비스에 접근할 수 있습니다. restful http/https, h2/gRPC. bRPC에서 http/h2를 사용하는 것은 libcurl보다 훨씬 편리합니다. HTTP/h2+json을 사용하여 protobuf 기반 프로토콜에 접...

ESP32-Bit-Pirate

ESP32 Bit Pirate ESP32 Bit Pirate は、伝説の Bus Pirate に触発された、あなたのデバイスをマルチプロトコル開発・解析ツールに変えるオープンソースファームウェアです。 シリアルターミナルまたはウェブベースの CLI を介して、さまざまなデジタルプロトコル I2C、UART、1-Wire、SPI など のスニッフィング、送信、スクリプティング、および対話操作をサポートします。また、Bluetooth、Wi-Fi、Sub-GHz、RFID などの無線プロトコルとも通信できます。 公式プロジェクトウェブサイトにすべてが集約されています: ESP32 B...

DahuaConsole

Dahua Console バージョン: プレアルファ バグ: その通り TODO: やることがたくさん インストール要件 root@kitploit: sudo pip3 install -r requirements.txt 引数 root@kitploit: -h, --help show this help message and exit --rhost RHOST Remote Target Address IP/FQDN --rport RPORT Remote Target Port --proto dhip,dvrip,3des,http,https Protocol...

InfraGuard

레드 팀 인프라 트래커 및 C2 리다이렉터 -- RedWarden의 현대적인 대안입니다. InfraGuard는 인터넷과 C2 팀서버 사이에 위치하여, 모든 인바운드 요청을 malleable C2 프로필에 대해 검증하고 규칙에 맞지 않는 모든 것을 차단합니다. 스캐너, 봇, 블루 팀 프로브는 데코이 사이트로 리다이렉트되는 반면, 합법적인 비콘 트래픽은 팀서버로 통과합니다. 아키텍처 기능 프록시 및 리스너 멀티 도메인 프록시 -- 여러 도메인을 동시에 프록시하며, 각각 독립적인 C2 프로필, 업스트림, 규칙을 가집니다 멀티 프로토...

revsuit

RevSuit - 유연하고 강력한 역방향 연결 플랫폼 영어 ｜简体中文 개요 RevSuit는 침투 테스트 시 대상 호스트로부터 연결을 수신하기 위해 설계된 유연하고 강력한 역방향 연결 플랫폼입니다. 현재 HTTP, DNS, RMI, LDAP, MySQL 및 FTP 프로토콜을 지원합니다. 유연함: 1. RevSuit는 다양한 연결을 포착하기 위해 유연한 규칙을 설정할 수 있습니다. 2. 바이너리를 통해 배포 및 실행하여 까다로운 종속성 오류를 걱정할 필요가 없습니다. 강력함: 1. 규칙을 통해 다양한 연결에 대한 응답을 사용자...

freeradius-server

FreeRADIUS サーバー はじめに FreeRADIUS Server Project は、高性能で高度に構成可能なマルチプロトコルポリシーサーバーであり、RADIUS、DHCPv4 DHCPv6、DNS、TACACS+、VMPS をサポートしています。GNU GPLv2 の条件の下で提供されています。RADIUS を使用すると、ネットワークの認証と認可を一元管理でき、ネットワークへの新しいユーザーの追加や削除時に必要となる変更の数を最小限に抑えられます。 FreeRADIUS は、802.1x WiFi、ダイヤルアップ、PPPoE、VPN、VoIP...

legba

legba 프로젝트 커뮤니티에 가입하려면 서버를 방문하세요! Legba는 Rust와 Tokio 비동기 런타임으로 구축된 멀티프로토콜 자격 증명 무차별 대입기/비밀번호 스프레이어 및 열거 도구로, 유사한 도구보다 더 적은 리소스를 사용하면서 더 나은 성능과 안정성을 달성합니다. 주요 기능 100% Rust - Legba는 완전히 Rust로 작성되었으며, 네이티브 종속성이 없고 모든 운영 체제와 아키텍처에서 쉽게 컴파일할 수 있습니다. 🦀 멀티 프로토콜 - HTTP, DNS, SSH, FTP, SMTP, RDP, VNC, SQL...

ncrack

ncrack Ncrack은 고속 네트워크 인증 크래킹 도구입니다. 이 도구는 기업이 모든 호스트와 네트워크 장치에서 취약한 비밀번호를 사전에 테스트하여 네트워크를 보호할 수 있도록 설계되었습니다. 보안 전문가들도 고객을 감사할 때 Ncrack을 사용합니다. Ncrack은 모듈식 접근 방식, Nmap과 유사한 명령줄 구문, 네트워크 피드백에 따라 동작을 조정할 수 있는 동적 엔진을 사용하여 설계되었습니다. 여러 호스트에 대해 신속하면서도 신뢰할 수 있는 대규모 감사를 가능하게 합니다. Ncrack의 기능으로는 사용자에게 네트워크...

changeme

changeme 기본 자격 증명 스캐너입니다. 소개 changeme는 상용 스캐너가 미처 처리하지 못한 부분을 담당합니다. 주로 기본 자격 증명과 백도어 자격 증명을 탐지하는 데 중점을 두며, 일반적인 자격 증명은 반드시 대상으로 하지 않습니다. 기본 모드는 HTTP 기본 자격 증명을 스캔하지만, 다른 자격 증명도 지원합니다. changeme는 코드나 모듈을 작성하지 않고도 새로운 자격 증명을 간편하게 추가할 수 있도록 설계되었습니다. changeme는 자격 증명 데이터를 코드와 분리하여 보관합니다. 모든 자격 증명은 yaml...

CVE-2023-21971_Analysis

CVE-2023-21971 Connector/J RCE 분석 참조 Remote Code Execution RCE in com.mysql:mysql-connector-j | CVE-2023-21971 | Snyk New Vulnerability in MySQL JDBC Driver: RCE and Unauthorized DB Access MYSQL JDBC反序列化解析 - 跳跳糖 tttang.com 취약점 개요 Oracle MySQL의 MySQL Connectors 제품의 취약점 구성요소: Connector/J. 영향을 받는 지원...

XFLTReaT

XFLTReaT 이것은 인터넷에서 빠져 있던 많은 것들 중 하나입니다. 각 프로토콜에 대해 여러 터널링 도구를 시도하는 데 지쳤다면, 이것이야말로 당신의 도구 ^W 프레임워크가 되어야 합니다. 자세한 내용이 궁금하다면 Wiki를 읽어주세요. 사용 가능한 모듈 TCP UDP ICMP SOCKS v4, 4a, 5 HTTP CONNECT SCTP by Darren Martyn @infodox WebSocket DNS A/CNAME, PRIVATE, NULL - 개념 증명 RDP Windows 전용 TL;DR 다음을 원한다면: 제한된...

gpasskey

gpasskey .. image:: https://gitlab.com/renich/gpasskey/-/raw/master/assets/banner.svg :width: 100% :align: center :alt: gpasskey banner | .. image:: https://gitlab.com/renich/gpasskey/badges/master/pipeline.svg :target: https://gitlab.com/renich/gpasskey/-/commits/master :alt: pipeline status...

opencanary

Thinkst Canary による OpenCanary OpenCanary はマルチプロトコル対応のネットワークハニーポットです。主なユースケースは、攻撃者が非公開ネットワークに侵入した後に検知することです。リソース要件が非常に低く、調整・変更・拡張が可能です。 概要 OpenCanary はデーモンとして動作し、複数の一般的なネットワークプロトコルを実装しています。攻撃者がネットワークに侵入してハニーポットとやり取りすると、OpenCanary はさまざまな仕組みでアラートを送信します。 OpenCanary は Python...

dionaea

dionaea - バグを捕まえる Dionaeaはnepenthesの後継として意図されており、スクリプト言語としてpythonを組み込み、libemuを使用してシェルコードを検出し、ipv6とtlsをサポートしています。 プロトコル blackhole epmap ftp http memcache mirror mqtt mssql mysql pptp sip smb tftp upnp ロギング fail2ban hpfeeds logjson logsqlit ドキュメント ドキュメント ソース イシュー ライセンス dionaea: GPLv2+...

LogMePwn

LogMePwn LogMePwn은 완전 자동화된 다중 프로토콜, 신뢰할 수 있고 초고속 스캐닝 및 검증 툴킷으로, Log4J RCE CVE-2021-44228 취약점을 대상으로 합니다. 도구 하이라이트 이메일 또는 웹훅을 사용한 자동 Canary Token 생성 기능 기본 지원. 다중 프로토콜 지원: HTTP, IMAP, SSH, FTP 등. 여러 HTTP 메서드 지원 GET, POST, PUT, DELETE, PATCH 등 사용자 정의 HTTP 요청 본문 퍼징 지원 JSON, XML 등. 사용자 정의 콜백 서버 및 페이로드...

[SECURITY] Fedora 44 Update: curl-8.18.0-10.fc44

curl is a command line tool for transferring data with URL syntax, supporting FTP, FTPS, HTTP, HTTPS, SCP, SFTP, TFTP, TELNET, DICT, LDAP, LDAPS, FILE, IMA P, SMTP, POP3 and RTSP. curl supports SSL certificates, HTTP POST, HTTP PUT, FTP uploading, HTTP form based upload, proxies, cookies,...

Oracle MySQL Server 安全漏洞

Oracle MySQL Server is an open source relational database management system for storing, managing and retrieving data. A denial of service vulnerability exists in Oracle MySQL Server. The vulnerability stems from a failure of the Server: Optimizer component to properly handle a specific request a...

NetSecBed: A Container-Native Testbed for Reproducible Cybersecurity Experimentation

Cybersecurity research increasingly depends on reproducible evidence, such as traffic traces, logs, and labeled datasets, yet most public datasets remain static and offer limited support for controlled re-execution and traceability, especially in heterogeneous multi-protocol environments. This...