EUVD-2026-44773

Cilium: Namespaced HTTPRoutes can redirect traffic to other namespaces...

zizzania

zizzania zizzania sniffs wireless traffic listening for WPA handshakes and dumping only those frames suitable to be decrypted one beacon + EAPOL frames + data. In order to speed up the process, zizzania sends IEEE 802.11 DeAuth frames to the stations whose handshake is needed, properly handling...

spycast

SpyCast is a crossplatform mDNS enumeration tool that can work either in active mode by recursively querying services, or in passive mode by only listening to multicast packets. Building root@kitploit: cargo build --release OS specific bundle packages for example dmg and app bundles on OSX can be...

sdnpwn

What is sdnpwn? sdnpwn is a toolkit and framework for testing the security of Software-Defined Networks SDNs. For more information check out this article: https://sdnpwn.net/2017/08/22/what-is-sdnpwn/ Installation First download sdnpwn using git root@kitploit: git clone...

doublepulsar-c2-traffic-decryptor

Autor: Luke Jennings [email protected] - @jukelennings Empresa: Countercept @countercept Sitio web: https://countercept.com Un script de python2 para descifrar el tráfico C2 utilizado por el implante SMB DOUBLEPULSAR desde un archivo PCAP. El cifrado usado es un simple XOR de 4 bytes, que a...

kyanos

简体中文 | English Table of Contents Table of Contents 🦜 What is kyanos 🌰 Examples ❗ Requirements 📝 Documentation 🎯 How to get kyanos ⚙ Usage 🏠 How to Build 🤝 Feedback and Contributions 🙇‍ Special Thanks 🗨️ Contacts Star History 🦜 What is kyanos Kyanos 是一个网络流量采集和分析工具，它提供如下特性： 1. 强大的流量过滤功能 ：不仅可以根据传统...

patoolkit

.. image:: https://user-images.githubusercontent.com/743886/43845704-6dbd2558-9ae1-11e8-9f77-239210fe7b6a.png PA Toolkit（Pentester Academy Wireshark Toolkit） PA Toolkit 是一组流量分析插件，用于扩展 Wireshark 的功能，使其从微观分析工具和协议解析器转变为宏观分析器和威胁猎手。PA Toolkit 包含针对多种协议的插件（包括解析器和 tap），涵盖以下场景： WiFi（WiFi 网络摘要、检测信标、去认证洪水等）...

patoolkit

.. image:: https://user-images.githubusercontent.com/743886/43845704-6dbd2558-9ae1-11e8-9f77-239210fe7b6a.png PA Toolkit Pentester Academy Wireshark Toolkit PA Toolkit is a collection of traffic analysis plugins to extend the functionality of Wireshark from a micro-analysis tool and protocol...

gmailc2

gmailc2 root@kitploit: A Fully Undetectable C2 Server That Communicates Via Google SMTP to evade Antivirus Protections and Network Traffic Restrictions Note: root@kitploit: This RAT communicates Via Gmail SMTP or u can use any other smtps as well but Gmail SMTP is valid because most of the...

gmailc2

gmailc2 root@kitploit: Un servidor C2 completamente indetectable que se comunica a través de Google SMTP para evadir protecciones antivirus y restricciones de tráfico de red. Nota: root@kitploit: Este RAT se comunica a través de Gmail SMTP o puedes usar cualquier otro SMTP también, pero Gmail SMT...

evillimiter

Evil Limiter 一个无需物理或管理权限即可监控、分析并限制本地网络设备带宽（上传/下载）的工具。 evillimiter 利用 ARP 欺骗 和 流量整形 来限制网络中主机的带宽。 寻找兼容 Windows 的版本？ 请查看开源替代方案 Windows 版 EvilLimiter。 要求...

hassh

"HASSH" - a Profiling Method for SSH Clients and Servers. NOTE: This Corelight repository was created so that it can be actively maintained, as per a request from Salesforce whose original repository is not being maintained. "HASSH" is a network fingerprinting standard which can be used to identi...

C2-Hunter

C2-Hunter C2-Hunter 是一款专为恶意软件分析师设计的程序，用于实时提取恶意软件中的命令与控制（C2）流量。该程序采用独特方法，通过挂钩 Win32 连接 API 实现。 借助 C2-Hunter，恶意软件分析师现在可以实时拦截和分析通信，深入了解网络威胁的内部运作。其跟踪恶意软件 C2 元素的能力使其成为任何网络安全团队不可或缺的工具。 特性 实时提取 C2 流量 绕过恶意软件的时间延迟以加快提取过程（即将推出） 真实恶意软件使用案例 用于从恶意软件中提取多个 C2 地址...

ai-bot-ip-ranges

Rangos de IP de Bots de IA Una colección de rangos de IP oficiales de los rastreadores de bots de IA de los principales proveedores. Descripción general Este repositorio rastrea y agrega los rangos de direcciones IP publicados por los proveedores de IA para sus rastreadores web. Estos rangos son...

Intrusion-Alert-Educational-Network-IDS

🛡️ Intrusion-Alert-Educational-Network-IDS Un sistema de detección de intrusiones IDS ligero construido con Python para monitorear el tráfico de red y detectar posibles ataques DoS/DDoS basados en la tasa de solicitudes por IP. 📌 Características 📡 Captura de paquetes en tiempo real usando Scapy 📊...

meterssh

工具名称：MeterSSH 作者：David Kennedy 公司：TrustedSec 网站：https://www.trustedsec.com Twitter：@TrustedSec, @HackingDave MeterSSH 是一种将 shellcode 注入内存，然后通过 SSH 隧道转发所需端口，从而将任何类型的通信伪装成正常 SSH 连接的方法。其工作原理是：将 shellcode 注入内存，然后将 shellcode 生成的端口（此处为 meterpreter）通过 SSH 封装回攻击者的机器。之后，使用 meterpreter 的监听器连接到本地主机，并通过 SSH...

mitm6

mitm6 mitm6 是一款渗透测试工具，它利用 Windows 的默认配置来接管默认 DNS 服务器。其原理是通过回复 DHCPv6 消息，为受害者提供一个链路本地 IPv6 地址，并将攻击者的主机设置为默认 DNS 服务器。作为 DNS 服务器，mitm6 会有选择性地回复攻击者指定的 DNS 查询，从而将受害者流量重定向到攻击者机器而非合法服务器。关于此攻击的完整解释，请参阅我们的 mitm6 博客文章。Mitm6 旨在与 impacket 中的 ntlmrelayx 配合使用，以实现 WPAD 欺骗和凭据中继。 依赖项和安装 mitm6 兼容 Python 2.7 和...

mountain_goat

Hi, I'm a mountain goat and I'm going to ram your TCP connections, because that's a pretty goat thing to do. This is a PoC demonstrating techniques exploiting CVE-2016-5696 Off-Path TCP Exploits: Global Rate Limit Considered Dangerous by Yue Cao, Zhiyun Qian, Zhongjie Wang, Tuan Dao, Srikanth V...

malcom

Malcom - 恶意软件通信分析器 Malcom 是一款旨在通过图形化表示网络流量，并与已知恶意软件源进行交叉引用，从而分析系统网络通信的工具。这在分析特定恶意软件种类如何尝试与外界通信时非常有用。 什么是 Malcom？ 快速上手 安装 配置选项 Docker 实例 关于 TLS 拦截的简要说明 环境 数据源 技术规格 路线图 免责声明 许可证 什么是 Malcom？ Malcom 可以帮助你： 检测中央命令与控制（C&C）服务器 理解点对点网络 观察 DNS 快速通量基础设施 快速判断某个网络工件是否为"已知恶意" Malcom...

malcom

Malcom - Malware Communication Analyzer Malcom is a tool designed to analyze a system's network communication using graphical representations of network traffic, and cross-reference them with known malware sources. This comes handy when analyzing how certain malware species try to communicate wit...