M474

🛰️ M474 — 网络隐私增强器 M474 是一款开源网络隐私与MAC随机化工具 ，旨在提升你的在线匿名性。 它提供： MAC地址欺骗（Linux） IP地址续约（Linux + Windows） 网络接口自动检测 带备份的安全还原功能 无损坏的供应商解析，无临时文件 完全跨平台安全执行 本工具仅供概念验证和教育目的使用。 !IMPORTANT 滥用MAC地址欺骗可能中断网络连接。 请负责地运行，并仅在你控制的系统上使用。 ✨ 功能特性 🟢 Linux（完全支持） MAC地址欺骗 随机生成本地管理的有效MAC MAC还原功能 从安全备份中自动恢复原始MAC 自动接口检测 支持...

virtualbox_e1000_0day

为什么 我喜欢 VirtualBox，但这与我发布一个 0day 漏洞无关。原因在于我对当今信息安全领域，尤其是安全研究和漏洞赏金现状的不认同： 1. 等待半年直到漏洞被修补被认为是正常的。 2. 在漏洞赏金领域，以下情况被认为是正常的： 1. 提交漏洞后，等待一个多月才被验证并决定是否收购。 2. 临时改变决定。你发现某个漏洞赏金计划会收购某个软件的漏洞，一周后你带着漏洞和利用代码出现，却收到“不感兴趣”。 3. 没有精确列出漏洞赏金计划感兴趣的软件清单。这对漏洞赏金计划方便，对研究者却很尴尬。 4...

libsrtp

Introduction to libSRTP This package provides an implementation of the Secure Real-time Transport Protocol SRTP, the Universal Security Transform UST, and a supporting cryptographic kernel. The SRTP API is documented in include/srtp.h, and the library is in libsrtp2.a after compilation. This...

DetectPacket-CVE-2017-8464

构建检测CVE-2017-8464漏洞的应用 源码（点击此处） 内容: 第一部分：CVE-2017-8464 概述 1. LNK文件概念 2. 搭建存在CVE-2017-8464漏洞的系统 3. CVE-2017-8464漏洞的攻击工具 第二部分：使用Metasploit工具利用CVE-2017-8464 2.1. CVE-2017-8464利用模型 2.2. 实施CVE-2017-8464利用 第三部分：基于Python语言构建CVE-2017-8464检测工具 3.1. 基于捕获网络数据包的CVE-2017-8464签名分析 3.2...

CVE-2024-24919

CVE-2024-24919 用于检测漏洞 CVE-2024-24919 的 Nmap 脚本 漏洞参考： https://www.cvedetails.com/cve/CVE-2024-24919/ https://support.checkpoint.com/results/sk/sk182336 Dorks Hunter Hunter: /product.name="Check Point SSL Network Extender" Shodan SHODAN: http.title:"Check Point SSL Network Extender" Fofa 查询 FOFA:...

attack-surface-framework

Attack Surface Framework Overview ASF aims to protect organizations acting as an attack surface watchdog, provided an “Object” which might be a: Domain, IP address or CIDR Internal or External, ASF will discover assets/subdomains, enumerate their ports and services, track deltas and serve as a...

LuLu

LuLu English | 正體中文 LuLu 是免费的开源 macOS 防火墙： 文档： 可在此处找到完整的详细信息和使用说明。 支持： ❤ 喜欢这个产品并想支持它？请查看我的 patreon 页面...

CVE-2021-22005

CVE-2021-22005 VMware vCenter Server任意文件上传漏洞 Code By:Junsheng @橘子网络安全实验室 橘子网络安全实验室 https://0range.team/ 0x00 风险概述 本工具仅限授权安全测试使用,禁止未授权非法攻击站点 在线阅读《中华人民共和国网络安全法》 0x01 工具使用 python cve-2021-22005.py -h获取使用帮助 0x02 Bug问题 Bug请提交Issues，有时间会看的 0x03 已知Bug 在使用代理的情况下利用过程中所有步骤均失败 0x04 版本迭代 v0.2 更新内容...

suricata

Suricata 简介 Suricata 是由 OISF 和 Suricata 社区开发的网络 IDS、IPS 和 NSM 引擎。 资源 主页 Bug 跟踪器 用户指南 开发者指南 安装指南 用户支持论坛 贡献 我们非常乐意接受补丁和其他贡献。请参阅我们的贡献流程了解如何开始。 Suricata 是一款复杂的软件，处理的大多是不可信的输入。错误处理这些输入将产生严重后果： 在 IPS 模式下，崩溃可能导致网络离线 在被动模式下，IDS 被攻破可能导致关键和机密数据丢失 漏检可能导致网络被入侵而未被发现 换句话说，我们认为风险相当高，尤其是在许多常见情况下，攻击者可以直接访问 IDS/IP...

v2ray-core

Project V Project V 是一套网络工具，帮助你构建自己的计算机网络。它保护你的网络连接，从而保护你的隐私。 相关链接 文档 和 新手入门指南 欢迎通过 Transifex 翻译 V2Ray 文档 打包状态 如果您愿意为其他发行版/平台打包 V2Ray，请通过 GitHub issues 告诉我们或寻求帮助。 许可证 The MIT License MIT 致谢 本仓库依赖以下第三方项目： 生产环境依赖： gorilla/websocket quic-go/quic-go pires/go-proxyproto seiflotfy/cuckoofilter...

PivotSuite

免责声明：本软件仅供教育用途。此软件不应被用于非法活动。作者对其使用不承担任何责任。 PivotSuite PivotSuite：破解隐藏网络——一款网络跳板工具包 描述 PivotSuite 是一款便携、跨平台且功能强大的网络跳板工具包， 帮助红队人员/渗透测试人员利用受害主机在网络内部进行横向移动。 它是一个独立的实用程序，既可以作为服务器使用，也可以作为客户端使用。 PivotSuite 作为服务器： 如果受害主机可以直接从我们的渗透测试机器访问（正向连接）， 那么我们可以在受害机器上运行 PivotSuite 作为服务器，并从我们的渗透测试机器访问不同的子网主机，...

CVE-2019-8997

CVE-2019-8997 BlackBerry AtHoc 早于 7.6 HF-567 版本的管理系统（控制台）中存在一个 XML 外部实体注入（XXE）漏洞，攻击者可能通过在现有字段中输入恶意构造的 XML，从而读取应用服务器上的任意本地文件或向网络发出请求。 报告人 Nolan B. Kennedy nxkennedy 安全公告 http://support.blackberry.com/kb/articleDetail?articleNumber=000047227 https://nvd.nist.gov/vuln/detail/CVE-2019-8997 博文...

tcpcopy

TCPCopy - A TCP Stream Replay Tool TCPCopy is a TCP stream replay tool for realistic testing of Internet server applications. Getting to Know TCPCopy An Overview of TCPCopy for Beginners A General Overview of TCPCopy Architecture TCPCopy Testing Use Cases TCPCopy Pre-Warming Examples Description...

Passhunt

Passhunt Passhunt 是一个用于搜索网络设备、Web 应用程序等默认凭据的简单工具。可搜索 523 家供应商及其 2084 个默认密码。 截图 先决条件 确保已安装以下内容： - Python 3.0 or later. - pip3 sudo apt-get install python3-pip 如何安装？ git clone https://github.com/Viralmaniar/Passhunt.git cd Passhunt pip3 install -r requirements.txt python3 Passhunt.py 如何使用？...

babyshark

babyshark 让 Wireshark 变得更简单（在终端里）。 Babyshark 是一个 PCAP TUI，帮助你回答： 什么在使用网络？ 什么看起来坏了/奇怪？ 接下来应该选择什么？ 状态： v0.3.0（alpha）。 离线 .pcap / .pcapng 查看无需 Wireshark 实时捕获需要 tshark（Wireshark 命令行工具） 概览 概览是“从这里开始”的仪表板。 它总结捕获数据并建议下一步操作。 显示快速总计（数据包/流）、流量混合以及“热门”表格（端口/主机/流）。 在实时模式下，显示捕获状态（pps + 来自 tshark 的最后状态/错误行）。...

gatekeeper

Gatekeeper Gatekeeper 是什么？ Gatekeeper 是首个开源 DDoS 防护系统。它旨在扩展到任何峰值带宽，因此能够抵御现在和未来的 DDoS 攻击。尽管 Gatekeeper 采用地理分布式架构，但描述所有必须对入站流量执行的决策的网络策略是集中式的。这种集中式策略使网络运营商能够利用在极高延迟下不可行的分布式算法（例如分布式数据库），并同时抵御多个多向量 DDoS 攻击。 Gatekeeper 的目标用户是机构、服务提供商和内容提供商、企业网络等的网络运营商。它不旨在被个人互联网用户使用。 更多信息，请参阅 Gatekeeper 维基。 如何设置 配置大页...

MacMaster

MacMaster：高级网络接口管理与监控 MacMaster 是一款专为网络专业人士和爱好者打造的综合性命令行工具。它是一款功能强大的实用程序，用于管理系统上网络接口的 MAC 地址。MacMaster 的设计兼顾简洁性和功能性，在增强网络匿名性、进行安全测试以及执行各种网络诊断和监控任务方面表现出色。无论您是想匿名化网络存在、排查连接问题，还是进行高级网络分析，MacMaster 都能为您提供高效完成这些任务所需的工具。 特性 自定义 MAC 地址： 为网络接口设置特定的 MAC 地址。 随机 MAC 地址： 生成并设置随机 MAC 地址。 恢复原始地址： 将 MAC...

io_uring_scanner

iouring 扫描器 基于 iouring 的网络扫描器，使用 Rust 编写。 参见 在 Rust 中构建基于 iouring 的网络扫描器。 支持 3 种扫描模式： TCP 连接 SSH 版本匹配（正则表达式匹配） HTTP 头匹配（对响应头进行正则表达式匹配） 从源码构建 你需要一个带有 nightly 工具链的 Rust 构建环境，可从 rustup 获取。 cargo build --release binary is built as target/release/iouringscanner 用法 运行 iouringscanner -h 获取包含示例的详细命令行使用帮助...

ntopng

ntopng 简介 ntopng® 是一款基于 Web 的网络流量监控应用，采用 GPLv3 许可发布。它是 1998 年原始 ntop 的新化身，在性能、可用性和功能方面进行了全面革新。 您可以在 ntop 网站（http://www.ntop.org）上了解更多关于 ntopng 的信息，但我们建议您首先阅读 doc/README.md 文件，以学习如何编译和使用 ntopng。 如果您更倾向于使用预构建的软件包而非源代码，请访问 http://packages.ntop.org 我们为以下平台构建二进制包： Debian/Ubuntu LTS x64...

ntopng

ntopng Introduction ntopng® is a web-based network traffic monitoring application released under GPLv3. It is the new incarnation of the original ntop written in 1998, and now revamped in terms of performance, usability, and features. While you can read more about ntopng on the ntop web site...