nibble

Nibble は、速度と使いやすさに重点を置いたローカルネットワークスキャン用の CLI ツールです。 ネットワークインターフェースを選択すると、ローカルサブネットがスキャンされます。 ホスト、ハードウェアメーカー、開いているポートとそのサービスを一覧表示します。 ⚡ 超高速、軽量スレッドを使用したスキャン 🔒 安全、管理者権限や特別な権限は不要 🥷 ステルス性、スキャン開始前にネットワーク信号を発しない クリック可能なインターフェース、マウスを使ってナビゲートとスキャン 🖱️ または ↑/↓/←/→、w/s/a/d、h/j/k/l で操作 状況に応じたヘルプ画面、ホットキー: ?...

webrtc-ips

STUN IP Address requests for WebRTC Demo: https://diafygi.github.io/webrtc-ips/ What this does Firefox and Chrome have implemented WebRTC that allow requests to STUN servers be made that will return the local and public IP addresses for the user. These request results are available to javascript,...

CVE-2022-23046

CVE-2022-23046 PhpIPAM v1.4.4는 인증된 관리자 사용자가 app/admin/routing/edit-bgp-mapping-search.php를 통해 서브넷을 검색할 때 "subnet" 매개변수에 SQL 문장을 주입할 수 있도록 허용합니다. 설치 1. 빌드 root@kitploit: git clone https://github.com/dnr6419/CVE-2022-23046.git cd CVE-2022-23046 && docker-compose up -d pip3or pip install -r...

metasploitable3

Metasploitable3 Metasploitable3 is a VM that is built from the ground up with a large amount of security vulnerabilities. It is intended to be used as a target for testing exploits with metasploit. Metasploitable3 is released under a BSD-style license. See COPYING for more details. Quick-start To...

dnsglobe

dnsglobe 터미널용 글로벌 DNS 전파 확인 도구 — 전 세계 34개 공용 DNS 리졸버를 병렬로 질의하고, 응답을 비교하며, 세계 지도에 레코드의 전파 상황을 표시하는 Rust TUI입니다. dnschecker.org / whatsmydns.net을 떠올리면 되지만, 터미널에서 동작하며 watch 모드가 있습니다: 확인을 시작하면 레코드가 모든 곳에 전파될 때까지 다시 폴링합니다. 리졸버는 글로벌 애니캐스트 네트워크Google, Cloudflare, Quad9, 북미, 유럽, 러시아, 중동, 동아시아, 그리고 남반구...

Hwacha

Hwacha https://www.n00py.io/2017/12/raining-shells-on-linux-environments-with-hwacha/ Hwacha는 Nix 기반 시스템에서 페이로드를 빠르게 실행하기 위한 도구입니다. 자격 증명을 획득한 전체 서브넷의 시스템에서 아티팩트를 쉽게 수집하거나 셸코드를 실행할 수 있습니다. root@kitploit: $python hwacha.py &&&& && && && &&&&&&&&&&&& && && && Created by Esteban Rodriguez /\ &&&&&& ...

CVE-2022-23046

CVE-2022-23046 원본 발견 및 수동 PoC는 Fluidattacks에서 제공합니다: PhpIPAM v1.4.4는 인증된 관리자 사용자가 app/admin/routing/edit-bgp-mapping-search.php를 통해 서브넷을 검색할 때 "subnet" 매개변수에 SQL 문을 주입할 수 있도록 합니다. 이 PoC는 다음과 같은 정보를 가져오기 위해 간단한 SQLi를 실행합니다: 기본 서버 정보 SMTP 설정 AD/LDAP/Radius와 같은 기타 인증 방법 PHPIpam 사용자 및 해시 MySQL 데이터베이스...

MikrotikExploit

Mikrotik 익스플로잇 RouterOS 비밀번호 스캔 및 내보내기 다양한 포트를 사용하여 IPv4 서브넷을 반복 스캔할 수 있습니다. 설치 python3 설치 Ubuntu/Debian: root@kitploit: $ apt-get install python3 python3 패키지 관리자 설치 Ubuntu/Debian: root@kitploit: $ apt-get install python3-pip Mac root@kitploit: $ ruby -e "$curl -fsSL...

phpipam_1.4.4

CVE-2022-23046 phpIPAM 1.4.4 - SQL 인젝션 phpIPAM v1.4.4는 인증된 관리자 사용자가 app/admin/routing/edit-bgp-mapping-search.php를 통해 서브넷을 검색할 때 서브넷 파라미터에 SQL 문을 주입할 수 있도록 허용합니다. 이 프로젝트는 현재 데이터베이스 정보와 호스트 버전 정보를 출력합니다. 또한 서버에서 파일을 읽고 쓰는 것도 시도할 수 있습니다. 시작하기 프로그램 실행 취약한지 확인하려면: root@kitploit: python3 phpipam1.4.4....

mapcidr

A utility program to perform multiple operations for a given subnet/CIDR range. Features • Install • Usage • Library • Join Discord mapCIDR is developed to ease load distribution for mass scanning operations; it can be used both as a library and as an independent CLI tool. Features CIDR expansion...

mapcidr

주어진 서브넷/CIDR 범위에 대해 여러 작업을 수행하는 유틸리티 프로그램입니다. 기능 • 설치 • 사용법 • 라이브러리 • Discord 참여 mapCIDR은 대량 스캔 작업의 부하 분산을 용이하게 하기 위해 개발되었습니다. 라이브러리와 독립적인 CLI 도구로 사용할 수 있습니다. 기능 CIDR 확장 지원 기본값 CIDR 분할 지원 sbh, sbc CIDR/IP 집계 지원 a, aa CIDR/IP 일치 지원 match-ip CIDR/IP 필터 지원 filter-ip CIDR/IP 정렬 지원 s, sr CIDR 호스트 수 지원...

CVE-2024-37032-scanner

CVE-2024-37032 スキャナー 脆弱なバージョンのOllamaを探すためにサブネット全体をスキャンします。単一ホストの場合は、X.X.X.X/32を使用します。...

changeme

changeme A default credential scanner. About changeme picks up where commercial scanners leave off. It focuses on detecting default and backdoor credentials and not necessarily common credentials. It's default mode is to scan HTTP default credentials, but has support for other credentials. change...

fortios-ldap-mitm-poc-CVE-2019-5591

CVE-2019-5591 이 개념 증명PoC은 MITM중간자 공격을 시연합니다: 취약한 버전의 FortiOS를 실행하는 FortiGate 장치의 로컬 서브넷에서 LDAP 서버를 사칭하는 공격입니다. 영향을 받는 버전 다음 버전이 취약합니다:...

CVE-2026-92395

@fastify/proxy-addr is a Fastify plugin that determines a request's client address behind trusted reverse proxies, and it backs Fastify request.ip and request.ips. In versions 3.0.0 through 5.1.0, a trust subnet written in IPv4-mapped IPv6 notation with an IPv4-sized prefix, such as...

grafana: Grafana Auth Proxy: Unauthorized access due to incorrect IPv6 allow-list default

A flaw in Grafana's Auth Proxy IPv6 allow-list incorrectly defaults to a broad /32 subnet mask instead of a strict /128. This misconfiguration allows remote attackers to bypass access restrictions, potentially leading to unauthorized access and data manipulation...

grafana: Grafana Auth Proxy: Unauthorized access due to incorrect IPv6 allow-list default

A flaw in Grafana's Auth Proxy IPv6 allow-list incorrectly defaults to a broad /32 subnet mask instead of a strict /128. This misconfiguration allows remote attackers to bypass access restrictions, potentially leading to unauthorized access and data manipulation...

AZL-101775 CVE-2026-90711 affecting package python-tensorboard 2.16.2-6

proxy-addr is a Node.js module that determines a request's client address behind trusted reverse proxies, and it backs Express req.ip and req.ips. In versions 1.1.0 through 2.0.7, a trust subnet written in IPv4-mapped IPv6 notation with an IPv4-sized prefix, such as ::ffff:10.0.0.0/8 instead of t...

CVE-2026-90711

proxy-addr is a Node.js module that determines a request's client address behind trusted reverse proxies, and it backs Express req.ip and req.ips. In versions 1.1.0 through 2.0.7, a trust subnet written in IPv4-mapped IPv6 notation with an IPv4-sized prefix, such as ::ffff:10.0.0.0/8 instead of t...

CVE-2026-90711 proxy-addr vulnerable to IP spoofing via IPv4-mapped IPv6 trust subnet

proxy-addr is a Node.js module that determines a request's client address behind trusted reverse proxies, and it backs Express req.ip and req.ips. In versions 1.1.0 through 2.0.7, a trust subnet written in IPv4-mapped IPv6 notation with an IPv4-sized prefix, such as ::ffff:10.0.0.0/8 instead of t...