USSH

USSH USSHは、USTP-Secure上に構築されたシェルプロトコルおよびクライアント/サーバーペアです。 これはTCPトンネルではなく、SSHをTCP内にラップするものでもありません。 ステータス: ベータ版 ライセンス: MIT AEAD暗号名 chacha20 = CHACHA20POLY1305 aes-256-gcm = AES256GCM aes-128-gcm = AES128GCM デフォルトのAEAD暗号: chacha20 デフォルトポート 5322 サーバー python3 usshserver.py \ --peer-ip \ --peer-port 0 ...

FOLLINA-CVE-2022-30190

FOLLINA-CVE-2022-30190 FOLLINA-CVE-2022-30190 の実装 このリポジトリには、脆弱性 FOLLINA-CVE-2022-30190 の悪用ツールが含まれています。 免責事項 このツールは、セキュリティテストおよび研究目的で開発されました。 本ツールをクローン/フォークした場合、元の開発者は行為者の行動に対する一切の責任を負いません。 前提条件 1. CVE-2022-30190 について こちら から読む 2. テスト環境を準備する（Virtual Box + Vagrant を推奨） VirtualBox を ここ からダウンロード Vagra...

CVE-2024-22120-RCE-with-gopher

使用方法 python exploit.py --ip --sid --hostid --phpsessid --falsetime --truetime 概要 このエクスプロイトは、XXE（XML外部エンティティ）を悪用するために作成されました。これを利用して、Webサービスのバックエンドコードを読み取り、リモートコード実行に対して脆弱なZabbixバージョン6.0.27に対してgopherを使用して内部リクエストを送信できるエンドポイントを発見しました。...

zarp

はじめに...

striptls

striptls - 監査プロキシ STARTTLSストリッピング攻撃のPoC実装 汎用TCPプロキシの実装であり、プロトコルに依存しない ssl/tls インターセプトと、SMTP、POP3、IMAP、FTP、NNTP、XMPP、ACAP、IRC に対する STARTTLS ストリッピング攻撃を実行する監査ツール です。 Python2! 🏆 実績 CVE-2016-0772 - python: smtplib CVE-2016-10027 - Smack XMPP library //このプロジェクトを利用して脆弱性を発見しましたか？ご連絡ください！ 必要条件: Python =...

dismap

🌀 Dismap - 자산 발견 및 식별 도구 中文 Readme Dismap의 위치는 자산 발견 및 식별 도구입니다. 웹/tcp/udp와 같은 프로토콜 및 핑거프린트 정보를 신속하게 식별하고, 자산 유형을 파악할 수 있으며, 내부 및 외부 네트워크 모두에 적합합니다. 이는 레드팀 구성원이 잠재적 위험 자산 정보를 신속하게 파악하고, 블루팀 구성원이 의심스러운 취약 자산을 탐지하는 데 도움을 줍니다. Dismap은 완전한 핑거프린트 규칙 베이스를 갖추고 있으며, 현재 tcp/udp/tls 프로토콜 핑거프린트 및 4500개 이상의 ...

CVE-2022-21907

CVE-2022-21907 HTTP プロトコルスタックの脆弱性により、リモートコード実行とシステムクラッシュの可能性があります。 目次 CVE-2022-21907 説明 環境 被害者マシンの設定 攻撃者マシンの設定 エクスプロイト 概念実証 参考文献 説明 CVE-2022-21907 は、Windows 10 の HTTP プロトコルスタック http.sys における脆弱性であり、攻撃者が HTTP...

galer

galer /' '/'' | | /'' ' | || | | | '\ ','\ | /' @dwisiswant0 HTML属性からURLをクロールインで高速に取得するツール。@omespino Tweetに触発され、Chrome DevTools Protocolを通じてJavaScriptを評価することでsrc、href、url、actionの値を抽出可能です。 リソース インストール バイナリから ソースから GitHubから 使い方 基本使用 フラグ 例 単一URL リストからURL 標準入力から ライブラリ TODO ヘルプとバグ ライセンス バージョン 謝辞...

bluebox

Bluebox 開発中 さまざまな VoIP 製品向けのエクスプロイト集です。Go Exploit Framework に感謝します。 VoIP 向けのペネトレーションテストソリューションを探してここにたどり着いた場合は、Sippts（Kali の sippts-gui）または SIPVicious をチェックしてみてください。このプロジェクトは、よりエクスプロイト段階に焦点を当てています。 インストール git clone https://github.com/jesusprubio/bluebox.git cd bluebox go mod tidy go mod vendor 使い...

ICMP-TransferTools

ICMP-TransferTools ICMP-TransferTools는 제한된 네트워크 환경에서 Windows 호스트 간 파일을 이동하도록 설계된 스크립트 모음입니다. 이는 각 전송 방향다운로드 및 업로드에 대해 Python 서버와 PowerShell 클라이언트로 구성된 총 4개의 파일을 사용하여 수행됩니다. 유일한 종속성은 Python 스크립트 중 하나에 필요한 Impacket입니다. 다음과 같이 pip를 통해 설치할 수 있습니다: pip3 install impacket ICMP를 통한 다운로드 포함된...

CVE-2021-31166

CVE-2021-31166 CVE-2021-31166（HTTP プロトコルスタックの脆弱性）の悪用試行の検出 Suricata ルール Zeek パッケージ 参照 https://corelight.blog/2021/05/27/detecting-cve-2021-31166-http-vulnerability/ https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-31166 https://github.com/0vercl0k/CVE-2021-31166...

sslscan

SSLScan SSLScan は、HTTPS などの SSL サービスに問い合わせを行い、サポートされている暗号スイートを特定します。SSLScan は、簡潔で軽量かつ高速になるように設計されています。 出力には、SSL サービスの優先暗号スイート、証明書が含まれ、テキスト形式と XML 形式で出力されます。 機能 SSL サービスへの問い合わせ 対応暗号化プロトコル: SSLv2、SSLv3、TLS 1.0、TLS 1.1、TLS 1.2 使用する OpenSSL ライブラリに依存 FTP、IMAP、POP3、SMTP、XMPP での STARTTLS サポート HTTP 接続の実行...

fat-finger

Fat-Finger 元の finger.nse を拡張し、/etc/passwd 内の GECOS フィールドの部分一致とユーザー名の完全一致により、現在ログイン中のユーザーの列挙を試みます。 出力例: @output PORT STATE SERVICE 79/tcp open finger | fat-finger: finger: admin: no such user. | finger: unix: no such user. | finger: dba: no such user. | finger: oracle: no such user. | finger:...

CVE-2021-21401_nanopb-c_AOSP10_R33

Nanopb - 組み込みシステム向け Protocol Buffers Nanopb は、ANSI C で実装されたコードサイズの小さい Protocol Buffers 実装です。マイクロコントローラでの使用に特に適していますが、メモリに制約のあるあらゆるシステムに適合します。 ホームページ: https://jpa.kapsi.fi/nanopb/ ドキュメント: https://jpa.kapsi.fi/nanopb/docs/ ダウンロード: https://jpa.kapsi.fi/nanopb/download/ フォーラム:...

airborn-IOS-CVE-2025-24252

iOS "Airborne"脆弱性 – ログアーティファクト抽出ツール このスクリプトは、iOSシステムログ（.logarchiveバンドル）から、「Airborne」脆弱性群 （主にAppleのAirPlayプロトコルに影響）の痕跡を特定することを目的としています。これらの脆弱性に関連する可能性のある異常を検出するために調整された、複数のlog showコマンドの実行を自動化します。 免責事項:...

ssh3

!NOTE SSH3は名称変更の可能性があります。依然としてSSH接続プロトコル（RFC4254）をHTTP/3 Extended Connect上で動作させるものですが、変更内容は大きく、一般的なSSH実装の哲学からかけ離れているため、統合を検討するのは難しい状況です。仕様ドラフトは既に名称変更されています（「HTTP/3上のリモート端末」）が、適切な恒久的な名前を決めるには時間が必要です。 SSH3: HTTP/3 を用いたより高速でリッチなセキュアシェル...

ldapserver

このパッケージは開発中です。 ldapserver は、LDAPプロトコルを話すサーバーソフトウェアを構築するためのヘルパーライブラリです。これは、LDAPの代替実装、カスタムLDAPプロキシ、あるいはAPIをLDAPサーバーとして「偽装」できるまったく異なるバックエンドにもなり得ます。 このパッケージは以下をサポートしています。 すべての基本的なLDAP操作（bind、search、add、compare、modify、delete、extended） SSL StartTLS Unbindリクエストは実装されていますが、接続を閉じるために内部的に処理されます。 グレースフルな停止...

Project-Field-Analysis-and-Memory-Leak-Demonstration

目的 このプロジェクトの目的は、リモートホストのHeartbleed脆弱性（CVE-2014-0160）を評価し、その存在を確認し、TLSプロトコルを介してサーバーメモリから潜在的に機密性の高い情報を抽出するために悪用することでした。 実行 1. オープンサービスの特定（Nmap） nmap -sC -sV 52.215.184.158 結果: PORT STATE SERVICE VERSION 22/tcp open ssh OpenSSH 7.4 111/tcp open rpcbind 2-4 443/tcp open ssl/http nginx 1.15.7 |...

tryhackme-moniker-link

tryhackme-moniker-link TryHackMe で完了したハンズオンラボ Moniker Link CVE-2024-21413 のドキュメントです。 Moniker Link CVE-2024-21413 — TryHackMe ラボ 概要 このリポジトリは、TryHackMe のルームでのハンズオン学習の記録です。 この演習の目的は、脆弱性がどのように機能するかを理解し、意図的に脆弱なマシンに対してテストすることでした。 注: このラボで使用された元の Proof of Concept は、TryHackMe の学習教材の一部として提供され、CMNatic...

tplink-smartplug

TP-Link WiFi SmartPlug クライアントと Wireshark ディセクタ 詳しい話は、Reverse Engineering the TP-Link HS110 を参照してください。 tplinksmartplug.py TP-Link HS100、HS110、KP115 WiFi スマートプラグを制御するための、プロプライエタリな TP-Link Smart Home プロトコル用 Python クライアントです。SmartHome プロトコルは TCP ポート 9999 で動作し、セキュリティを提供しない単純な XOR オートキー暗号化を使用します。...