sncscan

sncscan SAP Secure Network Communications SNC を分析するためのツール。 使用方法 現在の状態では、sncscan を使用して、SAP Router および DIAG SAP GUI 接続の SNC 設定を読み取ることができます。SAP RFC プロトコルの実装は現在開発中です。 SAP Router SAP Router は SNC をサポートするかしないかのどちらかであり、SNC パラメータのより詳細な設定はできません。 それでも、sncscan は有効化されているかどうかを調べます。 sncscan -H 10.3.161.4 -S 32...

sharesniffer

sharesniffer sharesniffer is a network analysis tool for finding open and closed file shares on your local network. It includes auto-network discovery and auto-mounting of any open cifs and nfs shares. How to use Example to find all hosts on any local network with open/closed nfs/smb shares: pyth...

sharesniffer

sharesniffer sharesniffer は、ローカルネットワーク上のオープンおよびクローズされたファイル共有を検出するためのネットワーク分析ツールです。自動ネットワーク検出と、オープンな cifs および nfs 共有の自動マウント機能を含みます。 使用方法 すべてのローカルネットワーク上でオープン/クローズされた nfs/smb 共有を持つホストを検出する例: python sharesniffer.py 192.168.56.0/24 ネットワーク内のすべてのホストを、可能性のあるルーター/ファイアウォールを除外して検出し、オープンな nfs/smb 共有を /mnt...

cloudmapper

CloudMapper Note the Network Visualization functionality command prepare is no longer maintained. CloudMapper helps you analyze your Amazon Web Services AWS environments. The original purpose was to generate network diagrams and display them in your browser functionality no longer maintained. It...

cloudmapper

CloudMapper 注意 ネットワーク可視化機能（prepareコマンド）はメンテナンスされなくなりました。 CloudMapperは、Amazon Web Services（AWS）環境の分析を支援します。 元々の目的は、ネットワーク図を生成してブラウザに表示することでした（この機能はメンテナンスされなくなりました）。 現在は、セキュリティ問題の監査を含む、より多くの機能を備えています。 ネットワークマッピングデモ レポートデモ 紹介記事 ネットワークの設定ミスを発見する方法についての記事 継続的監査の実行についての記事 コマンド audit: 潜在的な設定ミスをチェックします。...

linset

Linset Is Not a Social Enginering Tool First of all, commented that this is a project for educational purposes that have served to me and hopefully others to be more in touch with the world of programming and Wireless. It is prohibited under any circumstances the use this tool in foregin Wireless...

linset

Linset 不是一个社会工程工具 首先，需要说明的是，这是一个用于教育目的的项目，它帮助我（希望也能帮助其他人）更好地接触编程和无线网络的世界。在任何情况下，都禁止将此工具用于非授权的无线网络！ 工作原理 扫描网络。 选择网络。 3. 捕获握手包（也可以在没有握手包的情况下使用） 4. 我们选择几个为特定场景定制的 Web 界面之一（感谢用户的合作） 5. 搭建一个模仿原网络的 FakeAP 6. 在 FakeAP 上创建 DHCP 服务器 7. 创建 DNS 服务器，将所有请求重定向到宿主机 8. 启动带有选定界面的 Web 服务器 9. 启动验证密码有效性的机制 10...

hyenae-ng

Hyenae NG Hyenae NG Next Generation is a re-write of the original Hyenae tool which was originally published back in the year 2010. Besides switching from C to C++, using modern design concepts, Hyenae NG was just like the original Hyenae written with maximum portability in mind. Since the origin...

hyenae-ng

Hyenae NG Hyenae NG（Next Generation）は、2010年に公開されたオリジナルのHyenaeツールを書き直したものです。 CからC++への移行に加え、最新の設計概念を使用して、Hyenae NGは（オリジナルのHyenaeと同様に）最大限の移植性を念頭に置いて書かれています。 オリジナルのHyenaeは非常に複雑なコマンドライン構文を持っていたため、Hyenae NGは高速で直感的に使用できるコマンドラインメニューを備えており、複雑なストレステストや攻撃シナリオでも数秒以内に効果的にセットアップできます。 著作権 C 2020 Robin Richter 機...

CVE-2019-0708-Batch-Blue-Screen

CVE-2019-0708-Batch-Blue-Screen 改写某大佬写的0708蓝屏脚本 改为网段批量蓝屏 使用方法： python3 poc.py 192.168.20 64 对 192.168.20 网段内的的所有主机 1-255 批量攻击蓝屏 根据自己所在网段相应的修改即可...

CVE-2026-23744-PoC

描述 MCPJam inspector 是面向 MCP 服务器的本地优先开发平台。1.4.2 及更早版本存在远程代码执行（RCE）漏洞，攻击者可发送精心构造的 HTTP 请求，触发 MCP 服务器的安装，从而导致 RCE。由于 MCPJam inspector 默认监听 0.0.0.0 而非 127.0.0.1，攻击者可通过简单的 HTTP 请求远程触发 RCE。1.4.3 版本已包含修复补丁。 受影响版本 漏洞来源| 受影响版本| 已修补版本 ---|---|--- @mcpjam/inspector| 'id /tmp/mcpjampwned.txt' 截图 !\Pasted ima...

brutus

Brutus "Et tu, Brute?" — 認証情報が陥落する前の最後の言葉。 純粋なGoで書かれた最新の認証情報テストツール インストール • クイックスタート • パイプライン • プロトコル • 列挙 • プロキシ • ライブラリ 概要...

oathkeeper

聊天 · 讨论 · 新闻通讯 · 文档 · 试用 Ory Network · 招聘 Ory Oathkeeper 是一个身份与访问代理（IAP）和访问控制决策 API，它根据一组访问规则来授权 HTTP 请求。它遵循 Google 设计的 BeyondCorp 模型，并保护零信任网络中的应用程序。 什么是 Ory Oathkeeper？ 为什么选择 Ory Oathkeeper 部署选项 安装 快速开始 谁在使用 Ory Oathkeeper 生态系统 Ory Kratos：身份与用户基础设施及管理 Ory Hydra：OAuth2 与 OpenID Connect 服务器 Ory...

smtpshell

smtpshell ネットワーク制限を回避するために、Gmail SMTPまたは他のSMTPを介して通信できるシンプルなリバースシェルです。 注意: このリバースシェルはGmail SMTP（または他のSMTPサーバーも使用可能）を介して通信します。 しかし、Gmail SMTPが有効な理由は、ほとんどの企業が未知のトラフィックをブロックするため、 Gmailトラフィックは有効であり、どこでも許可されているからです。 警告: 1. VirusTotal.comにペイロードをアップロードしないでください。このツールは時間とともに機能しなくなります。 2...

UltraViolet

UltraViolet 自托管网络发现与搜索——你自己的 Shodan，运行在你自己的硬件上。 TCP/UDP 扫描 · 约 100 种协议探测 · TLS/JARM 指纹 · CVE 匹配 · 全文搜索 · 增量跟踪 · 告警 快速开始 · 功能特性 · 架构 · 文档 · 生产环境 重要提示。 仅扫描你拥有或已获得书面授权 的网络。UltraViolet 执行被动服务侦察——它不会利用漏洞。 为什么选择 UltraViolet 使用场景| 你能获得什么 ---|--- 边界与资产盘点| 跨 CIDR 范围的开放端口与服务持续发现 基础设施搜索| 对 HTTP 响应体、横幅、TLS、D...

v2ray-core

Project V Project V は、独自のコンピュータネットワークを構築するためのネットワークツール群です。ネットワーク接続を保護し、プライバシーを守ります。 関連リンク ドキュメント および 初心者向けガイド V2Ray ドキュメントの翻訳は Transifex で歓迎しています パッケージング状況 V2Ray を他のディストリビューション/プラットフォーム用にパッケージ化したい場合は、GitHub issues でお知らせいただくか、助けを求めてください。 ライセンス The MIT License MIT クレジット...

NetMRI-2014-3418

NetMRI-CVE-2014-3418 - Metasploit 模块 InfoBlox Network Automation OS 命令注入 Metasploit 模块 产品：Network Automation NetMRI Switch Port Manager Automation Change Manager Security Device Controller 厂商： InfoBlox 受影响版本： 6.4.X.X-6.8.4.X 测试版本： 6.8.2.11 CVE 参考： CVE-2014-3418 发现与提供： Nate Kettlewell, Depth...

sniffles

Sniffles--Packet Capture Generator for IDS and Regular Expression Evaluation Sniffles is a tool for creating packet captures that will test IDS that use fixed patterns or regular expressions for detecting suspicious behavior. Sniffles works very simply. It takes a set of regular expressions or...

ICS-TestBed-Framework

ICS TestBed Framework 本文提出了一个可扩展的框架，用于在本地（或远程）自动部署多台虚拟机，以复现监控与数据采集（SCADA）网络。该框架包括多个模拟传感器和执行器的虚拟主机，并由人机界面（HMI）控制这些主机。 该框架包含一组自动化脚本，用于构建和部署数量可变的虚拟机，这些虚拟机预先配置为充当远程终端单元（RTU）、HMI 或数据历史记录器（Data Historian）。本工作包含符合标准的 IEC 60870-5-104（IEC104）和 OPC 统一架构（OPC-UA）实现，并具备支持 Modbus-TCP（Modbus）和 IEC61850 等其他协议的能力...

rvbbit-arsenal

RVBBIT Arsenal：攻撃と防御の究極の二面性 概要 このリポジトリには、表裏一体をなす2つの側面が収められています。 attack/ – RVBBITプロジェクト。埋め込みマイナーとネットワークワームを備えた、定番のLinuxカーネルルートキットです。 defense/ – RvbbitSafe。RVBBITのあらゆる痕跡を検出・無力化・除去する決定版の対策ツールです。 この2つが一体となって、現代のLinuxルートキット攻防に関する包括的な教育リソースを構成します。 クイックスタート 悪夢の構築（攻撃） cd attack...