sniffglue

sniffglue sniffglue 是一个用 Rust 编写的网络嗅探器。使用线程池并发解析网络数据包，以利用所有 CPU 核心。项目目标是：你可以在不受信任的网络上安全地运行 sniffglue，并且在处理数据包时不能崩溃。默认输出应尽可能有用。 用法 使用默认过滤器嗅探（dhcp，dns，tls，http） sniffglue enp0s25 提高过滤器敏感度（arp） sniffglue -v enp0s25 进一步提高过滤器敏感度（cjdns，ssdp，dropbox，含有效 utf8 的数据包） sniffglue -vv enp0s25 几乎全部 sniffglue -v...

ayaFlow

ayaFlow ayaFlow 是一个基于 Rust + eBPF 的网络流量分析工具，构建于 Aya 之上。它在每个 Linux 节点上运行一个代理，在入口和出口附加 TC 分类器，并暴露实时流量数据、基于 SQLite 的历史记录以及 Prometheus 指标。 功能 通过 eBPF TC 分类器捕获 IPv4、IPv6、TCP 和 UDP 流量。 在内存中维护实时连接统计信息，并将历史记录存储在 SQLite 中。 可选地使用反向 DNS、DNS 查询域名和 TLS SNI 增强流量信息。 暴露 REST API、WebSocket 流和 Prometheus /metrics...

web-traffic-generator

web-traffic-generator 一个简单粗暴的 HTTP/S “自然”流量生成器。 关于 只是一个简单（写得不太好）的 Python 脚本，它会从预定义的 ROOTURLS 开始，随机“点击”页面上的链接，漫无目的地“浏览”互联网，直到达到预定义的 MAXDEPTH。 我创建这个工具是作为噪声生成器，用于事件响应/网络防御模拟。唯一的问题是，我的模拟环境使用了多台 IDS/IPS/NGFW 设备，它们不会放行并记录针对预置流量的简单 TCP 重放。我需要流量尽可能自然，基本上模拟真实用户浏览网页。 已在 Ubuntu 14.04 和 16.04 minimal...

ja4

JA4+™ 网络指纹识别 JA4+ 是由 FoxIO 开发的一套网络指纹识别方法，易于使用且易于共享。这些方法既适合人类阅读，也适合机器解析，有助于更有效地进行威胁狩猎和分析。这些指纹的用例包括扫描威胁行为者、恶意软件检测、会话劫持防护、合规自动化、位置追踪、DDoS 检测、威胁行为者分组、反向 Shell 检测等。 如需快速了解 JA4+ 并在分析时作为参考，请参阅： JA4+ 速查表 如需深入了解，请阅读我们关于 JA4+ 工作原理、为何有效以及可检测/预防哪些内容的博客文章： JA4+ 网络指纹识别 JA4/S/H/L/X/SSH JA4T：TCP 指纹识别 JA4T/TS/TSc...

CHN-Server

CHN-Server 社区蜜网服务器 文档地址：https://communityhoneynetwork.readthedocs.io...

dismap

🌀 Dismap - Asset discovery and identification tool Dismap 定位是一个资产发现和识别工具，他可以快速识别 Web/tcp/udp 等协议和指纹信息，定位资产类型，适用于内外网，辅助红队人员快速定位潜在风险资产信息，辅助蓝队人员探测疑似脆弱资产 Dismap 拥有完善的指纹规则库，目前包括 tcp/udp/tls 协议指纹和 4500+ Web 指纹规则，可以识别包括 favicon、body、header 等， 对于规则库的简介位于 RuleLab 扫描结果可直接丢给Vulmap=0.8 进行漏洞扫描。, 0.3...

kernel: net: qrtr: restrict socket creation to the initial network namespace

A flaw was found in the Linux kernel's QRTR Qualcomm IPC Router networking component. An unprivileged local attacker can create a QRTR socket in a separate network namespace. Due to improper handling of global state variables, this allows the attacker to send datagrams and control-plane messages ...

kernel: ip6: vti: Use ip6_tnl.net in vti6_changelink()

A flaw was found in the Linux kernel's IPv6 Virtual Tunnel Interface vti6 component. An unprivileged local user, particularly within a user namespace, could exploit a vulnerability related to incorrect network namespace handling during the movement of a vti6 tunnel. This issue can lead to a kerne...

kernel: ice: fix double-free of tx_buf skb

A flaw was found in the Linux kernel's ice network driver. An error in the driver's handling of network packet transmission, specifically when icetso or icetxcsum functions fail, can lead to a double-free of a network buffer skb. This occurs because a transmit buffer txbuf may still point to an...

kernel: net: qrtr: restrict socket creation to the initial network namespace

A flaw was found in the Linux kernel's QRTR Qualcomm IPC Router networking component. An unprivileged local attacker can create a QRTR socket in a separate network namespace. Due to improper handling of global state variables, this allows the attacker to send datagrams and control-plane messages ...

trape

trape stable v2.0 People tracker on the Internet: Learn to track the world, to avoid being traced. Trape is an OSINT analysis and research tool, which allows people to track and execute intelligent social engineering attacks in real time. It was created with the aim of teaching the world how larg...

ipv4Bypass

ipv4Bypass 使用 IPv6 绕过安全防护 依赖（在 Kali Linux 上测试通过） python3 nmap arp-scan（apt-get install arp-scan） python-nmap（https://pypi.org/project/python-nmap/） 运行工具的示例 $ python bypass.py -i eth0 -r 10.5.192.0/24 $ python bypass.py -h Usage: bypass.py options Options: -h, --help show this help message and exi...

ehids-agent

English | 中文介绍 eHIDS 介绍 eBPF内核技术实现的HIDS demo. Warning 只是一个基于eBPF的DEMO，作者无精力维护更新。请使用其他基于ebpf的产品代替，比如 Tetragon / Tracee / falco 。 功能实现： 1. TCP网络数据捕获 2. UDP网络数据捕获 3. uprobe方式的DNS信息捕获 4. 进程数据捕获 5. uprobe方式实现JAVA的RASP命令执行场景事件捕获 6. eBPF的go框架实现，针对kprobe\uprobe挂载方式，多类型event进行抽象实现。 7...

HosTaGe

HosTaGe - 蜜罐随身行 版权所有 C 2013-2021, 奥尔堡大学（丹麦）和达姆施塔特工业大学（德国） HosTaGe 是一款轻量级、低交互、便携且通用的移动设备蜜罐，旨在检测恶意的无线网络环境。 由于大多数恶意软件通过网络上的特定协议传播，位于移动设备上的低交互蜜罐可以检查无线网络中是否存在活跃传播的恶意软件。我们设想这种蜜罐运行在各种移动设备上，例如智能手机和平板电脑，以快速评估网络的安全态势。 截至最新版本，HosTaGe 模拟以下协议：AMQP, COAP, ECHO, FTP, HTTP, HTTPS, MySQL, MQTT, MODBUS, S7COMM,...

wonitor

web monitor fast, zero config web endpoint change monitor. for comparing responses, a selected list of http headers and the full response body is stored on a local key/value store file. no configuration needed. to increase network throughput, a --worker flag allows to set the concurrency when...

gp_netSecDSS

netSecDSS 面向中小企业网络与系统安全风险评估的决策支持系统 一个基于 Docker 的网络安全监控平台，专为无力承担商业 SIEM 工具的中小企业设计。它模拟了一个真实的多子网中小企业网络，针对该网络运行分阶段攻击场景，使用映射到 MITRE ATT&CK 的 Python 流水线实时检测和分类威胁，定量评分风险，并通过 Grafana 仪表盘和一份通俗易懂的管理报告展示结果。 最初作为巴勒斯坦技术大学（卡杜里）的毕业项目开发。 功能 使用 Docker 模拟一个中小企业网络——包含人力资源、财务、销售和 IT 子网以及一个 DMZ Web 服务器 生成真实的背景流量和 11...

AIP

攻击者IP优先级排序（AIP）工具 攻击者IP优先级排序（AIP）是一个工具，用于根据从蜜罐网络捕获的网络流量，生成高效且经济的IP黑名单。 随着5G的到来，物联网设备通常在没有防火墙保护的情况下直接连接。因此，我们需要小型、高效且经济的黑名单。AIP的结构如下所示。 AIP模型 每个AIP模型根据特定标准生成自己的黑名单。主要模型有： 1. 优先新IP（PN） 关注在先前数据中不常见或未见过的新IP。 有助于识别开始针对网络的新型攻击者。 2. 优先持续性IP（PC） 关注在先前数据中持续攻击的IP。 有助于识别持续针对网络的持久性攻击者。 3. Alpha...

Praeda

本文件用于列出一些配置项和建议，以及一些基本的 Praeda 语法。 所需的 perl 模块： LWP::Simple LWP::UserAgent HTML::TagParser URI::Fetch HTTP::Cookies IO::Socket HTML::TableExtract Getopt::Std Net::SSL Net::SNMP NetAddr::IP; 快速 CPAN 命令安装： sudo cpan -i LWP::Simple LWP::UserAgent HTML::TagParser URI::Fetch HTTP::Cookies IO::Socket...

python-pentesting

渗透测试人员的Python 概述 对于渗透测试和红队参与，开始使用Python相当容易！这个仓库只是一个随机脚本的小集合，帮助你入门。 由以下机构提供： 示例：由Mike Felch @ustayready和Joff Thyer @joffthyer提供 此代码纯粹用于教育目的。 pivotwinrm.py: 展示如何使用Python与winrm在远程机器上执行命令 cloudawss3.py: 搜索AWS S3桶中是否存在敏感文件名 cloudawssecrets.py: 转储AWS Secrets Manager中的所有秘密 cloudazuread.py: 转储AzureAD用户...

PSO - Printer Security Offensive

🖨️ PSO - 打印机安全攻击工具 版本 0.4.0 | 更新日志 “打印机的 Nmap” - 用于打印机渗透测试的攻击性安全工具。 快速。专注。无冗余。 ⚠️ 法律声明 PSO 包含评估 和利用 功能。使用前务必获得明确授权。 安全模式： 扫描 + IPP 查询 攻击模式 --aggressive：PJL 文件系统利用 未经授权的网络扫描是违法的。请负责任地使用。 功能特性 ✅ 主动网络扫描 - 支持 CIDR 范围及自定义端口 ✅ 端口范围 - 高效扫描 443,631,5000-6000,9100 ✅ 二进制 IPP 协议 - 原生 IPP 精准获取打印机属性 ✅ PJL...