airpwn-ng

概念 airpwn-ng 是一个用于802.11（无线）数据包注入的框架。它嗅探无线数据包，如果数据匹配指定的触发器，则注入自定义内容。从无线客户端的角度来看，airpwn-ng 就是服务器。 airpwn-ng 基于 Airpwn 中阐述的概念。 这是如何工作的？ http://airpwn.sourceforge.net/Documentation.html https://github.com/ICSec/dc25 要求 Aircrack-NG Scapy 设置 airpwn-ng 设计为通过pip安装或解压缩为模块运行 root@kitploit: python3 -m pip...

slipstream

NAT Slipstreaming NAT Slipstreaming allows an attacker to remotely access any TCP/UDP service bound to any system behind a victim's NAT, bypassing the victim's NAT/firewall remote arbitrary firewall pinhole control, just by the victim visiting a website. v1 developed by : @SamyKamkar //...

airgorah

Airgorah A WiFi security auditing software mainly based on aircrack-ng tools suite Installation | Usage | Credits Airgorah is a WiFi security auditing software that can capture nearby WiFi traffic, discover clients connected to access points, perform deauthentication attacks, capture handshakes,...

CVE-2021-37152

CVE-2021-37152 Explota el acceso a clientes de red enviando paquetes en wirless TP-LINK y preparándose para un ataque MITM exploit Este exploit está diseñado para acceder y escanear clientes de red y podrá acceder fácilmente y prepararse para un ataque MITM, el exploit atacará en las capas tres y...

autodeauth

autodeauth 一个自动解除本地网络认证的工具/服务 已在 Raspberry Pi OS 和 Kali Linux 上测试 安装 root@kitploit: $ chmod +x setup.sh $ sudo ./setup.sh 可通过编辑 /etc/systemd/system/autodeauth.service 修改此项 ? 输入用于 autodeauth 服务的 WiFi 接口：wlan0 安装完成！你可以使用 sudo autodeauth -h 查看可用选项。 查看 README 获取关于配置/启动服务的更多信息 选项 root@kitploit: $ sudo...

nemesis

N E M E S I S - 构建与注入 Nemesis 项目旨在为类 UNIX 和 Windows 系统提供一个基于命令行的、可移植的人类 IP 栈。该套件按协议分类，允许通过简单的 shell 脚本对注入的数据包进行有用的脚本化处理。 最新版本始终可在 GitHub 上获取： https://github.com/libnet/nemesis/releases 主要特点 支持 ARP/RARP、DNS、ETHERNET、ICMP、IGMP、IP、OSPF、RIP、TCP 和 UDP 协议 在类 UNIX 系统上进行第 2 层或第 3 层注入 在 Windows 系统上仅支持第 2...

CVE-2024-53027-WIP

CVE-2024-53027-WIP Trabajo en Progreso para POC CVE-2024-53027: Vulnerabilidad de Bluetooth/Wi-Fi de Qualcomm 📄 Descripción General CVE-2024-53027 es una vulnerabilidad de severidad media CVSS sin calificar que afecta a los chipsets WLAN y Bluetooth de Qualcomm en dispositivos Android. Puede caus...

wificurse

Este programa escucha las balizas enviadas por puntos de acceso inalámbricos dentro del rango de su estación inalámbrica. Una vez recibidas, el programa extrae el BSSID del AP y transmite paquetes de desautenticación usando la dirección MAC de difusión. Esto provoca la desconexión de todos los...

internalblue

Los chips de Broadcom se utilizan en aproximadamente mil millones de dispositivos, como todos los iPhones , MacBooks , la serie Samsung Galaxy S , la serie Google Nexus más antigua, los Thinkpads más antiguos, los Raspberry Pis , varios dispositivos IoT y más. En 2016, Cypress adquirió la divisió...

wifitap

wifitap.py --- Herramienta de inyección WiFi a través de dispositivo tun/tap Cedric Blancher [email protected] http://sid.rstack.org/index.php/Wifitap francés http://sid.rstack.org/index.php/WifitapEN inglés Este programa es una herramienta de prueba de concepto que permite comunicaciones Wi...

FuzzAP

FuzzAP Un script de Python para ofuscar redes inalámbricas ''' Advertencia: no soy programador de oficio, ni me consideraría uno. La lista de SSID comunes se obtuvo de https://wigle.net/gps/gps/Stat La lista de fabricantes OUI se extrajo de http://standards.ieee.org/develop/regauth/oui/oui.txt pa...

Astra Linux – Vulnerability in Wireshark

A large loop exists in the Bluetooth DHT dissector in Wireshark versions 3.4.0 to 3.4.9, and 3.2.0 to 3.2.17, which allows for denial of service through packet injection or with crafted capture files...

Astra Linux – Vulnerability in Linux

A issue was discovered in the kernel of OpenBSD 6.6. The WEP, WPA, WPA2, and WPA3 implementations treat fragmented frames as full frames. An adversary can exploit this to inject arbitrary network packets, regardless of the network configuration...

CVE-2025-48466

CVE-2025-48466 Inyección de paquetes Modbus en Advantech WISE 4060LAN / Puerta de enlace IoT para control de puerta. ver script: main.py Resumen Me di cuenta de que es muy fácil manipular el servidor Modbus que se ejecuta en una puerta de enlace IoT para control de puerta en una red. Cualquier...

esp32_bluetooth_classic_sniffer

BrakTooth Sniffer/inyector activo de BR/EDR para ESP32 Modo "monitor" simple para Bluetooth Classic. Captura o inyecta paquetes de banda base BR/EDR en conexiones BT del ESP32. Este es un sniffer BR/EDR activo de ingeniería inversa y un framework de parcheo para ESP32, que puede utilizarse para...

Security Advisory 0174

Security Advisory 0174 PDF Date: September 9, 2026 Revision | Date | Changes ---|---|--- 1.0 | September 9, 2026 | Initial release The CVE-ID tracking this issue: CVE-2026-73453 CVSSv3.1 Base Score: 10.0 CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H CVSSv4.0 Base Score: 9.5...

Ubuntu 18.04 LTS : Linux kernel (Oracle) vulnerabilities (USN-8715-1)

The remote Ubuntu 18.04 LTS host has a package installed that is affected by multiple vulnerabilities as referenced in the USN-8715-1 advisory. Siebe Devroe, Hlose Gollier, and Mathy Vanhoef discovered that the WiFi implementation in the Linux kernel did not properly handle aggregated frames in...

CVE-2026-85431 MOOS essential-moos through 10.0.1 pMOOSBridge Unauthenticated UDP Packet Injection

MOOS essential-moos through version 10.0.1 contains an unauthenticated UDP packet injection vulnerability in pMOOSBridge when configured with UDPListen. Attackers can send crafted UDP packets to the configured port to inject arbitrary variables into the local MOOS community with spoofed source an...

CVE-2026-85431

MOOS essential-moos (through version 10.0.1 ) is vulnerable to an unauthenticated UDP packet injection in pMOOSBridge when configured with UDPListen. An attacker can send crafted UDP packets to the configured port to inject arbitrary variables into the local MOOS community, with spoofed source an...

USN-8661-4 linux-aws-5.15, linux-gcp-5.15 vulnerabilities

Siebe Devroe, Héloïse Gollier, and Mathy Vanhoef discovered that the WiFi implementation in the Linux kernel did not properly handle aggregated frames in mesh networks, due to an incorrect fix for CVE-2020-24588. A physically proximate attacker could use this issue to inject packets. CVE-2025-275...