airgorah

Airgorah A WiFi security auditing software mainly based on aircrack-ng tools suite Installation | Usage | Credits Airgorah is a WiFi security auditing software that can capture nearby WiFi traffic, discover clients connected to access points, perform deauthentication attacks, capture handshakes,...

UltraViolet

UltraViolet セルフホスト型ネットワーク探索＆検索 — あなたのハードウェア上で動く、あなた専用のShodan。 TCP/UDPスキャン · 約100種のプロトコルプローブ · TLS/JARMフィンガープリント · CVEマッチング · 全文検索 · 差分追跡 · アラート クイックスタート · 機能 · アーキテクチャ · ドキュメント · 本番運用 重要。 スキャンするのは、自分が所有するネットワーク、またはスキャンについて書面による許可 を得たネットワークだけにしてください。UltraVioletは受動的なサービス偵察を行うものであり、脆弱性を悪用することはありません。...

metabigor

Metabigor - API 키 없이 사용하는 OSINT 파워 Metabigor란 무엇인가? Metabigor는 API 키를 하나도 등록하지 않고도 타겟의 인프라를 매핑합니다. 네트워크 범위, 인증서, 관련 도메인, 노출된 포트, CDN 벤더, 코드 유출까지 - 모든 것이 무료 소스에서 제공되며, 서로 파이프로 연결할 수 있습니다. 기능 네트워크 디스커버리 - ASN, 조직, 도메인 또는 IP에서 IP 범위CIDR 찾기 인증서 투명성Certificate Transparency - crt.sh를 통해 서브도메인 발견 IP...

netmap.js

netmap.js Fast browser-based network discovery module This project is no longer maintained. Description netmap.js provides browser-based host discovery and port scanning capabilities to allow you to map website visitors' networks. It's quite fast, making use of es6-promise-pool to efficiently run...

netmap.js

netmap.js ブラウザベースの高速ネットワーク発見モジュール このプロジェクトはメンテナンスされなくなりました。 説明 netmap.js は、ブラウザベースのホスト発見とポートスキャン機能を提供し、ウェブサイト訪問者のネットワークをマッピングできるようにします。 es6-promise-pool を利用して、ブラウザが許可する最大数の同時接続を効率的に実行するため、非常に高速です。 動機 私は取り組んでいるアイデアのためにブラウザベースのポートスキャナーが必要でした。既存のモジュールをインポートするか、BeEF...

python-pentesting

침투 테스터를 위한 Python 개요 침투 테스트 및 레드팀 작업을 위한 Python 사용법을 시작하는 것은 상당히 쉽습니다! 이 저장소는 시작하는 데 도움이 되는 몇 가지 무작위 스크립트 모음입니다. 제공: 예제: Mike Felch @ustayready 및 Joff Thyer @joffthyer 제공 이 코드는 순수하게 교육 목적으로 제공됩니다. pivotwinrm.py: Python과 WinRM을 사용하여 원격 머신에서 명령을 실행하는 방법을 보여줍니다 cloudawss3.py: AWS S3 버킷에서 민감한 파일 이름을...

scapy

Scapy Scapy is a powerful Python-based interactive packet manipulation program and library. It is able to forge or decode packets of a wide number of protocols, send them on the wire, capture them, store or read them using pcap files, match requests and replies, and much more. It is designed to...

trackerjacker

trackerjacker 연결되지 않은 WiFi 네트워크를 매핑하는 nmap과 같은 도구입니다. 원시 802.11 모니터링을 통해 WiFi 네트워크와 장치를 매핑하고 추적합니다. PyPI 페이지: https://pypi.python.org/pypi/trackerjacker 설치 root@kitploit: pip3 install trackerjacker 지원 플랫폼 : Linux Ubuntu, Kali, RPi에서 테스트 및 macOS pre-alpha trackerjacker는 다음과 같은 작업에 도움이 됩니다: 주변의 모든...

sharesniffer

sharesniffer sharesniffer is a network analysis tool for finding open and closed file shares on your local network. It includes auto-network discovery and auto-mounting of any open cifs and nfs shares. How to use Example to find all hosts on any local network with open/closed nfs/smb shares:...

RedRabbit

RedRabbit 概要 RedRabbitは、ペネトレーションテスターが倫理的なハッキング（RedTeam）を実施する際に役立つPowerShellスクリプトです。このツールの目的は、PowerShellがいかに強力であり、それが（倫理的に）どのように利用され得るかを強調することです。 実行方法 ローカルでスクリプトをダウンロードして実行するか、リモートから以下のコマンドで実行できます： powershell –nop –c “iexNew-Object...

LetsMapYourNetwork

Omniscient - 당신의 네트워크를 지도화하자 v2.0 목차 1. 정의 2. 이유 3. 사용처 4. 발표 자료 5. 주요 기능 6. 설치 가이드 7. 사용 방법 8. 노드 이해하기 9. 기여자 10. LMYN 작동 장면 11. 로드맵 12. 연락처 정보 정의 보안 엔지니어에게 네트워크를 보호하기 전에 먼저 네트워크를 이해하는 것은 매우 중요하며, 광범위한 네트워크를 ‘진정으로’ 이해하는 것은 어려운 작업입니다. 중대형 조직의 네트워크에서는 네트워크 아키텍처 다이어그램이 완전한 이해를 제공하지 못하며, 수동 확인은 악몽과...

attack-surface-framework

Attack Surface Framework Overview ASF aims to protect organizations acting as an attack surface watchdog, provided an “Object” which might be a: Domain, IP address or CIDR Internal or External, ASF will discover assets/subdomains, enumerate their ports and services, track deltas and serve as a...

w12scan-client

w12scan-client ネットワーク資産検索・発見エンジン、大規模資産識別、卒業設計、w12scan クライアントプログラム 設計思想 clientの思想は、受信したデータurl, ipのみを実行し、urlの301自動リダイレクトに従わず、urlに基づいてipをスキャンしないことです。これらの処理は、ターゲットをclientに追加する前に行う必要があります。例えば、http://url と https://url および対応するipを追加することで、w12scanは関連コンテンツに基づいて集約分析を行います。 設定説明...

CVE-2026-20169

IoT-FND 概要 特徴 ネットワーク検出 スキャナは定義されたIPレンジを確認し、期待される管理サービスを公開しているデバイスを探します。 チェックの例: IPレンジの列挙 TCPポートの可用性テスト サービスの検出 基本的な接続検証 Windowsネイティブ実装 ネイティブWindows APIを使用して構築: WinINet WinHTTP Winsock Windowsネットワーキングライブラリ 外部フレームワークは不要です。 動作の仕組み 調査ワークフロー: root@kitploit: Target IP Range | v Port Discovery | v...

HIKRAVEN

HIKRAVEN 🛡️ 高级海康威视安全评估平台 - 专业版 功能特性 • 快速开始 • 安装 • 使用 • 文档 • 免责声明 ⚠️ 重要法律声明 ! 本工具仅限授权安全测试使用 ! 未经授权访问计算机系统是非法且不道德的行为。 使用本工具即表示您同意： · 仅测试您拥有或已获得明确书面许可的系统 · 遵守所有适用的法律法规 · 负责任地使用测试结果并合乎道德地报告漏洞 · 对您的行为承担全部法律责任 📋 目录 · 概述 · 功能特性 · 安装 · 快速开始 · 使用指南 · 命令参考 · 报告 · 检测到的漏洞 · 架构 · 配置 · 贡献 · 免责声明 · 许可证 🔍 概述...

LG TV flaws could let attackers listen in, even in standby mode

Smart TVs are internet-connected computers with microphones, app stores, advertising systems, and access to the same home networks used by your family's phones, laptops, printers, and smart-home devices. A major manufacturer in Smart TVs, LG, has come under the spotlight this week after an...

CVE-2026-63642

MagicMirror² is an open source modular smart mirror platform. Prior to 2.37.0, checkArticleUrl in defaultmodules/newsfeed/nodehelper.js accepts the CHECKARTICLEURL notification through the unauthenticated Socket.IO namespace /newsfeed and performs fetchurl, method: "HEAD" without validating the...

CVE-2026-63769

Huginn through 2022.08.18 contains a server-side request forgery vulnerability in the fetchurl method of ScenarioImport that allows authenticated users to make arbitrary HTTP requests by submitting crafted URLs. Attackers can probe internal network services, enumerate ports via error signatures,...

windows7-eternalblue-lab

MS17-010 EternalBlue Exploitation Lab Hands-on penetration t...

CVE-2026-58468 NocoBase 2.1.20 Server-Side Request Forgery via serverRequest wrapper

NocoBase through 2.1.20 contains a server-side request forgery vulnerability in the serverRequest wrapper that allows authenticated administrators to issue arbitrary outbound HTTP requests by supplying malicious URLs to workflow request nodes, custom request action buttons, or the AI plugin...