Linux Distros Unpatched Vulnerability : CVE-2026-83550

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - A flaw was found in postgres-exporter. Due to the blank import of net/http/pprof, debug endpoints are exposed on the unauthenticated metrics listener. A remote...

Linux Distros Unpatched Vulnerability : CVE-2026-106234

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - Use after free in Network in Google Chrome prior to 155.0.8059.39 allowed a remote attacker leveraging social engineering to potentially execute arbitrary code...

JavaDeserialization

Java 역직렬화 취약점 탐지 CVE-2017-10271과 같은 취약점을 대상으로 하는 Java 역직렬화 취약점 스캐너입니다. 이 프로젝트에는 하나의 PoC만 포함되어 있으며, 나머지는 아직 정리되지 않았습니다. 설치 1. nmap 설치 ​ https://nmap.org/download.html 운영 체제에 따라 다른 버전을 다운로드하여 설치합니다. 2. 타사 패키지 설치 pip install -r requirements.txt 3. 스캔 PoC를 수정하여 ping 명령어의 IP 주소를 자신의 IP 주소로 변경합니다. 25번째...

gundog

gundog gundog - PowerShell based guided hunting in Microsoft 365 Defender Gundog provides you with guided hunting in Microsoft 365 Defender. Especially if not only for Email and Endpoint Alerts at the moment. Functionality You provide an AlertID you might received via Email notification and gundo...

passivedns

| | @ | \ | \ | || | TM | |.------. .-----. .-----. -. .-.------. | |\ || | || | | | | || --'| --'| |\ Y /| --| | |/ || || | | || || ||||||| / | /|/ | |||| A tool to collect DNS records passively to aid Incident handling, Network Security Monitoring NSM and general digital forensics. PassiveDNS...

iotmap

IoTMap IoTMap은 하나 이상의 프로토콜을 동시에 사용하여 IoT 네트워크를 모델링하는 도구입니다. 이는 사물인터넷 보안에 관한 박사 학위 논문의 일부로 진행 중인 작업입니다. 이 저장소는 새로운 결과가 얻어질 때마다 정기적으로 업데이트됩니다. 현재 이 프로젝트는 BLE, ZigBee, OS4I의 세 가지 프로토콜을 지원합니다. 더 많은 프로토콜이 추가될 예정입니다. 요구사항 : Python 3 요구사항 Python 3.5 Scapy requirements 파일을 통해 설치할 수도 있지만 최신 소스에서 빌드하는 것을...

dockernymous

SCROLL DOWN FOR REQUIREMENTS AND INSTRUCTIONS IT JUST WON'T WORK IF YOU DON'T FOLLOW THEM Warning: Dockernymous is in a very early state of development. Only use it for educational purposes. DON'T use it if you rely on strong anonymity! News 13.10.2018 I completely changed the overall function...

eyeballer

Eyeballer Give those screenshots of yours a quick eyeballing. Eyeballer is meant for large-scope network penetration tests where you need to find "interesting" targets from a huge set of web-based hosts. Go ahead and use your favorite screenshotting tool like normal EyeWitness or GoWitness and th...

Prober

네트워크 가정 사항을 재현 가능하게 확인하기 이 프로젝트는 Ansible을 사용하여 네트워크 인프라에 대한 보안 가정을 검증하는 BATS 테스트 파일을 생성합니다. 테스트는 Prober가 배포된 프로브 머신"프로버 노드 "에서 실행됩니다. 이 도구는 자체 네트워크의 재현 가능하고 자동화된 테스트를 위해 설계되었습니다. 각각 프로브된 네트워크에 대해 다른 관점을 가진 여러 프로버 노드가 테스트를 실행할 수 있습니다. 예를 들어 외부 영역에서의 관점, 내부 영역에서의 관점, DMZ 내부에서의 관점 등이 있습니다. 권한이 없는...

smb

SMB SMBを介して通信するためのGoパッケージです。現在、クライアント側の機能のみが最小限実装されています。 以下は、サーバーとのセッションを確立するサンプルクライアントです： package main import "log" "github.com/stacktitan/smb/smb" func main host := "172.16.248.192" options := smb.Options Host: host, Port: 445, User: "alice", Domain: "corp", Workstation: "", Password:...

ARP-poisoning-packet-sniffer

ARP Poisoning - 패킷 스니퍼 동일한 네트워크에 있는 대상 컴퓨터에 ARP 포이즈닝poisoning을 수행하고 네트워크 트래픽을 모니터링할 수 있도록 작성된 두 개의 스크립트입니다. arpspoofy.py 스크립트는 동일한 네트워크에 있는 대상 컴퓨터에 ARP 포이즈닝을 수행하는 데 사용되는 스크립트입니다. arpspoofy.py 스크립트가 대상 컴퓨터에 ARP 포이즈닝을 수행하는 동안, paketsniffer.py 스크립트는 동시에 HTTP 요청을 수신하여 가능한 사용자 이름/비밀번호 입력을 표시합니다. 설치할 모...

CVE-2024-47066

CVE-2024-47066 ★ CVE-2024-47066 LobeChat SSRF PoC ★ 説明 CVE-2024-47066 : Lobe Chat は、オープンソースの人工知能チャットフレームワークです。バージョン1.19.13より前では、src/app/api/proxy/route.ts...

Mortimer

Mortimer ネットワークフォレンジック系のデータとインテルを処理するためのスクリプト集で、主にpostgresデータベースに取り込みます。 NCC Group Plc によってオープンソースとして公開されています - http://www.nccgroup.com/ John Green（cirt at nccgroup dot com）向けに開発されました。 https://github.com/nccgroup/mortimer AGPLのもとで公開されています。詳細はLICENSEを参照してください。 broimport.py:...

DRA_writeup

Oracle DSR의 보안 취약점 KPN CISO REDteam KPN은 네덜란드에 위치한 통신 사업자입니다. CISO REDteam은 2013년에 도입된 KPN의 윤리적 해킹 팀입니다. 이 팀은 KPN 애플리케이션 및 서비스의 보안 테스트에 참여하여 고객 데이터가 무단 액세스, 수정 및 데이터 손실로부터 안전하게 보호되도록 합니다. Diameter Routing Agent 배경 KPN은 네덜란드에서 가장 큰 모바일 네트워크를 운영합니다. KPN이 운영하는 4G 네트워크의 구성 요소 중 하나는 Oracle Diameter...

shodan

Shodan Dorks by twitter.com/lothos612 Feel free to make suggestions Shodan Dorks Basic Shodan Filters city: Find devices in a particular city. city:"Bangalore" country: Find devices in a particular country. country:"IN" geo: Find devices by giving geographical coordinates...

Espionage

Espionage - 리눅스용 네트워크 트래픽 인터셉터 Featured In Espionage에 대하여 Espionage는 인터페이스를 통해 전달되는 대량의 데이터를 가로채는 네트워크 패킷 스니퍼입니다. 이 도구는 사용자가 일반 및 상세 트래픽 분석을 실행할 수 있게 해주며, 트래픽의 실시간 피드를 보여주어 패킷 방향, 프로토콜, 플래그 등을 공개합니다. Espionage는 ARP 스푸핑도 할 수 있어, 대상이 보낸 모든 데이터가 공격자를 통해 리디렉션됩니다MiTM. Espionage는 IPv4, TCP/UDP, ICMP 및...

web-traffic-generator

web-traffic-generator A quick and dirty HTTP/S "organic" traffic generator. About Just a simple poorly written Python script that aimlessly "browses" the internet by starting at pre-defined ROOTURLS and randomly "clicking" links on pages until the pre-defined MAXDEPTH is met. I created this as a...

ipv6tools

IPv6Tools IPv6Tools 프레임워크는 사용자가 IPv6가 활성화된 네트워크를 감사할 수 있도록 해주는 강력한 모듈 및 플러그인 세트입니다. 내장 모듈은 ICMPv6 및 멀티캐스트 리스너 발견MLD과 같은 IPv6 기능의 열거를 지원합니다. 또한 이 프레임워크는 멀티캐스트 DNSmDNS 및 링크-로컬 멀티캐스트 이름 확인LLMNR과 같은 상위 계층 프로토콜ULP의 열거도 지원합니다. 사용자는 Python 언어로 플러그인과 모듈을 생성하여 프레임워크의 기능을 쉽게 확장할 수 있습니다. 소개 이 프로젝트가 어떻게 탄생했는...

ipv6tools

IPv6Tools The IPv6Tools framework is a robust set of modules and plugins that allow a user to audit an IPv6 enabled network. The built-in modules support enumeration of IPv6 features such as ICMPv6 and Multicast Listener Discovery MLD. In addition, the framework also supports enumeration of Upper...

vsaudit

vsaudit 이것은 일반 VoIP 서비스에 대한 공격을 수행하는 오픈소스 도구입니다. 전체 네트워크 또는 단일 호스트를 스캔하여 정보 수집 단계를 수행할 수 있으며, 발견된 활성 호스트에서 가장 잘 알려진 취약점을 검색하고 이를 악용하려고 시도할 수 있습니다. 종속성 설치 vsaudit을 사용하려면 Gemfile을 통해 필요한 gem 종속성을 설치하는 데 사용되는 'bundler' 패키지를 설치해야 합니다. 웹사이트에서 직접 다운로드: http://bundler.io/ 또는 'gem'루비 패키지 관리자을 사용하여 설치:...