cdpsnarf

CDPSnarf v0.1.6 Cisco Discovery Protocol Sniffer by Tasos "Zapotek" Laskos [email protected] [email protected] Licensed under the GNU General Public License v2 일반 CDPSnarf는 CDP 패킷에서 정보를 추출하기 위해 전용으로 작성된 네트워크 스니퍼입니다. Cisco 라우터에서 "show cdp neighbors detail" 명령이 반환하는 모든 정보와 그 이상을 제공합니다. 기능...

nili

Nili Nili is a Tool for Network Scan, Man in the Middle, Protocol Reverse Engineering and Fuzzing. Prerequisites Python - Python Programming Language Scapy - Interactive Packet Manipulation Program Netzob - Protocol Reverse Engineering, Modeling and Fuzzing Installing Here is some Instructions...

CVE-2018-13341

CVE-2018-13341 This Tool Aims to Exploit the CVE-2018-13341, By Using the MAC address of the targeted device, you can recover the password of the "crengsuperuser" hidden account which has elevated privileges and allow you to run SUDO commands. The Crestron Toolbox Protocol CTP can be connected to...

ida-pro-mcp

IDA Pro MCP !IMPORTANT 대신공식 Hex-Rays IDA MCP 서버를 사용하는 것을 권장합니다! 자세한 내용은 발표 블로그 글을 참고하세요. IDA Pro에서 바이브 리버싱을 가능하게 해주는 간단한 MCP 서버입니다. https://github.com/user-attachments/assets/6ebeaa92-a9db-43fa-b756-eececce2aca0 영상에 사용된 바이너리와 프롬프트는 mcp-reversing-dataset 저장소에서 확인할 수 있습니다. 사전 요구 사항 Python 3.11 이상...

stunner

STUNNER Stunner는 STUN, TURN 및 TCP 기반 TURN 서버를 테스트하고 공격하는 도구입니다. TURN은 주로 화상 회의 및 오디오 채팅WebRTC에서 사용되는 프로토콜입니다. 잘못 구성된 서버를 발견하면 이 도구를 사용하여 TURN 프로토콜을 통해 서버 뒤의 내부 네트워크로 모든 트래픽을 릴레이하는 로컬 SOCKS 프록시를 열 수 있습니다. 이 도구는 Cisco Expressway 테스트 중에 개발되었으며, 이로 인해 일부 취약점이 발견되었습니다:...

safenet-soho-security-framework

SafeNet SOHO Security Framework SafeNet is a production-grade Zero-Trust Network Access ZTNA framework specifically engineered for Small Office/Home Office SOHO environments. By orchestrating a secure, identity-aware VPN overlay utilizing the WireGuard protocol, SafeNet provides granular control...

exploit-react-CVE-2025-55182

FOX-RSC TOOL CVE-2025-55182 & CVE-2025-66478 LEGAL DISCLAIMER EN: This tool is a Proof of Concept PoC intended for security research and educational purposes only. Using this tool on systems without explicit permission is illegal and punishable by law. The author Tiger-Foxx assumes no...

bluez

BlueZ - Linux용 Bluetooth 프로토콜 스택 Copyright C 2000-2001 Qualcomm Incorporated Copyright C 2002-2003 Maxim Krasnyansky [email protected] Copyright C 2002-2010 Marcel Holtmann [email protected] 컴파일 및 설치 Bluetooth 유틸리티를 컴파일하려면 다음 소프트웨어 패키지가 필요합니다: - GCC 컴파일러 - GLib 라이브러리 - D-Bus 라이브러리 -...

pysap

pysap - Python library for crafting SAP's network protocols packets Version 0.2.2.dev0 in dev Overview SAP Netweaver and SAP HANA are technology platforms for building and integrating SAP business applications. Communication between components uses different network protocols and some services an...

WhisperPair

WhisperPair: Google Fast Pair 테스트 도구 -green Google Fast Pair 기기가 페어링, 계정 바인딩, 프로토콜 수준 공격에 취약한지 테스트할 수 있는 실용적인 도구입니다. 이 저장소는 Google Fast Pair 기기의 보안을 평가하기 위한 도구인 WhisperPair 테스트 도구를 제공합니다. 연구자와 실무자가 당사의 연구 결과를 재현하고 자체 기기를 테스트할 수 있도록 설계되었습니다. 프로젝트 개요, 영향을 받는 기기 및 추가 컨텍스트는 당사 웹사이트를 참조하십시오. 이 저장소에는...

legba

legba 프로젝트 커뮤니티에 가입하려면 서버를 방문하세요! Legba는 Rust와 Tokio 비동기 런타임으로 구축된 멀티프로토콜 자격 증명 무차별 대입기/비밀번호 스프레이어 및 열거 도구로, 유사한 도구보다 더 적은 리소스를 사용하면서 더 나은 성능과 안정성을 달성합니다. 주요 기능 100% Rust - Legba는 완전히 Rust로 작성되었으며, 네이티브 종속성이 없고 모든 운영 체제와 아키텍처에서 쉽게 컴파일할 수 있습니다. 🦀 멀티 프로토콜 - HTTP, DNS, SSH, FTP, SMTP, RDP, VNC, SQL...

Deathnote

Deathnote CVE-2022-30190 개념 증명 Word와 같은 호출 애플리케이션에서 URL 프로토콜을 사용하여 MSDT를 호출하면 원격 코드 실행 취약점이 발생합니다. 이 취약점을 성공적으로 악용한 공격자는 호출 애플리케이션의 권한으로 임의 코드를 실행할 수 있습니다. 그런 다음 공격자는 사용자 권한이 허용하는 컨텍스트에서 프로그램을 설치, 데이터 보기, 변경 또는 삭제하거나 새 계정을 만들 수 있습니다. 악성 Microsoft Word 문서로 "Deathnote" MS-MSDT 공격을 생성하고 HTTP 서버로 페이로...

mariadb: MariaDB server: SQL injection vulnerability via improper handling of big5 character set with mysql_real_escape_string()

A flaw was found in MariaDB server. An application processing non-validated user input, which then uses mysqlrealescapestring and sends data to the database via text protocol with the big5 character set, is vulnerable to SQL injection. This allows a remote attacker to execute malicious SQL...

ICS-Security-Tools

ICS 보안 도구, 팁, 그리고 노하우 커뮤니티 자산으로 개발됨 이 작업은 ICS 환경에서 사이버 보안 업무를 수행하기 위한 도구, 팁, 그리고 현장 노하우를 한데 모으기 위한 것입니다. 이 코드 저장소에는 이 분야에서 활용할 수 있는 특정 스크립트, 도구, 구성, 기타 유용한 정보들이 보관될 예정입니다. 일반 구조: /companies/ /configurations/ /feeds/ /guides/ /hardware/ /hwinfo/ /pcaps/ /protocols/ /scripts/ /tools/ /tools/analysi...

openssh-portable

Portable OpenSSH OpenSSH는 안전한 원격 로그인, 명령 실행 및 파일 전송을 위한 SSH 프로토콜버전 2의 완전한 구현체입니다. 클라이언트 ssh와 서버 sshd, 파일 전송 유틸리티 scp와 sftp, 키 생성 도구ssh-keygen, 런타임 키 저장소ssh-agent 및 다양한 보조 프로그램을 포함합니다. 이 프로젝트는 OpenBSD의 OpenSSH를 Linux, OS X, Cygwin을 포함한 대부분의 Unix 계열 운영 체제로 포팅한 것입니다. Portable OpenSSH는 다른 곳에서는 사용할 수 ...

ipeeyoupeewepee

ipeeyoupeewepee 공용 인터넷 상의 호스트주로 시스코 라우터 중 IP-in-IP 및 GRE 프로토콜로 캡슐화된 인증되지 않은 패킷을 전달하는 호스트를 위한 스캐너 및 공격 도구입니다. 이 취약점은 "터널링 프로토콜의 안전하지 않은 구현"으로 알려져 있으며 CVE-2020-10136 및 CVE-2024-7595로 추적됩니다. 이 취약점을 통해 영향을 받는 호스트로부터 모든 IP 패킷을 보낼 수 있습니다수신은 불가능. 처음에는 패킷을 보낼 수만 있고 받을 수 없는 기능이 쓸모없어 보일 수 있습니다. 그러나 많은 영향을 ...

protocol-fuzzer-ce

:toc: = GitLab Protocol Fuzzer Community Edition This project is based on Peach Fuzzer Professional v4 which was https://about.gitlab.com/press/releases/2020-06-11-gitlab-acquires-peach-tech-and-fuzzit-to-expand-devsecops-offering.htmlaquired by GitLab in 2020. Some features of Peach Fuzzer...

fierce

Fierce Fierce는 비연속적인 IP 공간을 찾기 위한 DNS 정찰 도구입니다. 유용한 링크: 도메인 이름 시스템 DNS 도메인 이름 - 개념 및 기능 도메인 이름 - 구현 및 명세 도메인 이름 시스템 DNS 위협 분석 네임 서버 NS 권한 시작 레코드 SOA 영역 전송 DNS 영역 전송 프로토콜 AXFR DNS 증분 영역 전송 IXFR 와일드카드 DNS 레코드 개요 먼저, 공은 공을 받아야 하므로, fierce는 원래 RSnake와 http://ha.ckers.org/의 다른 사람들이 작성했습니다. 이는 단순히 코드베이...

react2shell-test-server

React2Shell Test Server A test server for demonstrating and testing React2Shell CVE-2025-55182 vulnerability Description We have been researching the React2Shell RCE CVE-2025-55182 since it was released, and we worked on preventing this vulnerability with our customers. We are open-sourcing this...

nodriver

NODRIVER nodriver는 파이썬을 위한 차세대 비동기 웹 스크래핑 및 브라우저 자동화 라이브러리로, 쉽고 그냥 말이 되는Just Makes Sense ™ 인터페이스를 제공합니다. 이것은 Undetected-Chromedriver 파이썬 패키지의 공식 후속작입니다. 더 이상 webdriver도, selenium도 필요 없습니다. 문서는 여기를 클릭하세요 직접 통신은 웹 애플리케이션 방화벽WAF에 대해 훨씬 더 강한 저항성을 제공하며, 성능도 대폭 향상됩니다. 이 모듈은 undetected-chromedriver와 달리...