hyperfox

Hyperfox Hyperfox is a security auditing tool that proxies and records HTTP and HTTPS traffic between two points. Installation You can install the latest version of hyperfox to /usr/local/bin with the following command requires admin privileges: root@kitploit: curl -sL...

GONET-Scanner

GO/NET Scanner スクリーンショット インストール root@kitploit: chmod +x install.sh ./install.sh as root 使用方法 root@kitploit: 引数 -ar CIDR: ARPディスカバリ -ar CIDR -s: 見つかった全ホストのポートスキャン -ap: 65535ポートスキャン -pr MINPORT MAXPORT: スキャンするポート範囲を指定 -1000: 上位1000ポートをスキャン（nmapのように） -t: タイムアウトを設定（ミリ秒） 使用例 go run scannerport.go -ap ...

creak

creak Performs some of the most famous MITM attack on target addresses located in a local network. Among these, deny navigation and download capabilities of a target host in the local network performing an ARP poison attack and sending reset TCP packets to every request made to the router. Born a...

creak

creak ローカルネットワーク上のターゲットアドレスに対して、最も有名なMITM攻撃のいくつかを実行します。その中には、ARPポイズニング攻撃を実行し、ルーターへのすべてのリクエストにTCPリセットパケットを送信することで、ターゲットホストのネットワーク通信およびダウンロード機能を拒否するものがあります。 Python言語学習のための教育プロジェクトとして生まれたものであり、このコードの悪意のある使用や違法な使用を含む一切の悪用について、私は責任を負いません。 インストール root@kitploit: $ git clone...

GhostInTheNet

GhostInTheNet 终极网络隐身工具，让Linux成为网络中的幽灵，并抵御MITM/DoS/扫描攻击 属性： 网络隐身穿梭 网络匿名性 抵御MITM/DoS攻击 透明化 跨平台 极简主义 依赖项： Linux 2.4.26+ —— 适用于任何基于Linux的操作系统，包括Whonix和树莓派 BASH —— 整个脚本 root权限 —— 用于内核控制 局限性： 如果使用以太网，仍可能通过VLAN日志被定位；如果使用WiFi，则可能通过三角定位/信标被追踪 若已采取适当缓解措施（如DAI或粘滞MAC），MAC欺骗将失效 在某些CISCO交换机上可能出现异常 不适用于生产服务器 工作...

morpheus

Morpheus - automated ettercap TCP/IP Hijacking tool root@kitploit: Version release: v2.2 - STABLE Author: pedro ubuntu r00t-3xp10it Codename: oneiroi phobetor The mithologic dream greek god Distros Supported: Linux Ubuntu, Kali, Debian, BackBox, Parrot OS Suspicious-Shell-Activity© SSA RedTeam...

evillimiter

Evil Limiter 本项目是 bitbrute/evillimiter 的维护分支。上游仓库已不再维护，因此本分支继续开发——包括错误修复、新功能和兼容性更新。参见下文 分支特有变更。 一款无需物理或管理权限即可监控、分析并限制本地网络中设备带宽（上传/下载）的工具。 evillimiter 采用 ARP 欺骗 和 流量整形 来限制网络中主机的带宽。在启用 IPv6 的网络中，NDP 欺骗 与 ARP 欺骗同时使用，以切断主机的 IPv6 流量，否则该流量将绕过仅限 IPv4 的限制/阻断。 正在寻找兼容 Windows 的版本？ 请查看开源替代方案 EvilLimiter for...

EVIL-CVE-2021-23017-Update-2025

vulnerabilidad en servidores NGINX versiones 0.6.18–1.20.0. Los scripts tienen como objetivo causar una Denegación de Servicio DoS mediante el envío de respuestas DNS maliciosas, con mejoras para evadir firewalls. Esta es una versión mejorada del PoC original de M507/CVE-2021-23017-PoC. Advertenc...

arp-dns-spoof

安装（基于 Debian 的 Linux 发行版） 安装 Scapy root@kitploit: % sudo apt-get install tcpdump graphviz imagemagick python-gnuplot python-crypto python-pyx % pip install scapy 安装 python-NetfilterQueue root@kitploit: % sudo apt-get install build-essential python-dev libnetfilter-queue-dev % git clone...

RITM

RITM 这是 Charlie Clark（@exploitph）在其文章 新攻击路径？AS 请求的服务票据 中描述并在其概念验证项目 Roast in the Middle 中演示的中间人攻击的 Python 实现。 简而言之，该工具： 1. 在目标与网关之间执行 ARP 欺骗以获得中间人位置 2. 嗅探包含 PA-ENC-TIMESTAMP 数据的 AS-REQ 流量（是的，这会漏掉不需要预认证的有效 AS-REQ） 3. 在将 SPN 更改为通过文件提供的用户名/SPN 后，将嗅探到的 AS-REQ 重放到 DC 4. 输出任何被 Roast 的账户哈希 关于 RITM...

arpspoof

ARP 欺骗 安装 root@kitploit: CGOENABLED=0 go install -ldflags "-s -w" -trimpath github.com/shadowy-pycoder/arpspoof/cmd/af@latest 用法 root@kitploit: af -h Usage of af: -I Display list of interfaces and exit. -d Enable debug logging -f Run ARP spoofing in fullduplex mode -g string IPv4 address of custo...

arpy

Arpy Arpy is an easy-to-use ARP spoofing MiTM tool for Mac. It provides 3 targeted functions: Packet Sniffing Visited Domains Visited Domains with Gource Each function will be explained below. Tested OS to date Darwin 14.3.0 Darwin Kernel Version 14.3.0 Mac OS X Requirements Python 2.7 Gource Sca...

arpy

Arpy Arpyは、Mac向けの使いやすいARPスプーフィングMiTMツールです。 次の3つの機能を提供します: パケットスニッフィング 訪問ドメイン Gourceを使用した訪問ドメイン 各機能については以下で説明します。 テスト済みOS（現時点） Darwin 14.3.0 Darwin Kernel Version 14.3.0 Mac OS X 必要条件 Python 2.7 Gource Scapy libdnet インストール Gource root@kitploit: brew install gource Scapy root@kitploit: pip install...

overload

Overload Python ベースのネットワークストレステストツールで、許可されたセキュリティテストのためのレイヤ 2、レイヤ 4、レイヤ 7 の攻撃手法を備えています。 !WARNING このプロジェクトはアーカイブされ、現在は積極的にメンテナンスされていません。ソースコードは引き続き利用可能ですが、新機能の追加やバグ修正、アップデートは予定されていません。 本プロジェクトはもはや開発当初の目標や関心を反映しておらず、今後の開発は中止されました。 特徴 レイヤ 7 攻撃: HTTP、HTTP Proxy、Slowloris、Slowloris Proxy POSIX システムでのレ...

ssh-mitm

SSH MITM v2.3-dev Author: Joe Testa @therealjoetesta Overview This penetration testing tool allows an auditor to intercept SSH connections. A patch applied to the OpenSSH v7.5p1 source code causes it to act as a proxy between the victim and their intended SSH server; all plaintext passwords and...

CVE-Vulnerability-Research-Exploit-Analysis

CVE-Vulnerability-Research-Exploit-Analysis 一个结构化的渗透测试项目，在受控沙盒环境中研究并执行真实世界的 CVE 漏洞利用。目标包括运行在基于 VirtualBox 构建的多机器虚拟网络中的 Windows 95 和 Windows XP SP3。 已执行的漏洞利用： CVE-2000-0168 — 通过武器化的 Apache Web 服务器传递恶意设备路径名，对 Windows 95 发起 DoS 攻击，导致立即蓝屏死机（BSoD）或系统冻结 ARP 欺骗与 MITM 凭据拦截 — 使用 Kali Linux 和 arpspoof 对...

NetRaptor

NetRaptor - ARP欺骗中间人攻击工具 NetRaptor 是一款基于 Python 的 GUI ARP 欺骗工具，可扫描网络、选择目标和网关，并执行中间人（MITM）攻击。本工具仅用于教育目的和授权的网络安全测试。 功能特点 网络扫描 ：扫描指定网络范围内的主机。 目标和网关选择 ：从发现设备中轻松选择目标和网关 IP，或手动输入网关 IP。 网关 IP 即路由器 IP 地址。 ARP 欺骗 ：执行 ARP 欺骗以发起 MITM 攻击。 Wireshark 数据包分析 ：使用 Wireshark 捕获和分析网络流量。 用户友好的 GUI ：基于 Tkinter 构建，操作简便...

arp-scan

arp-scan Acerca de arp-scan es una herramienta de escaneo de red que utiliza el protocolo ARP para descubrir y realizar el fingerprinting de hosts IPv4 en la red local. Está disponible para Linux, BSD, macOS y Solaris bajo la licencia GPLv3. Este es README.md para la versión 1.10.1-git de arp-sca...

DNS-Poisoning-Triage-Lab

DNS 与 ARP 流量分类实验 在 Arch Linux 工作站上完成的网络安全教育性数据包分析及解析器加固练习。 范围： 本仓库是一个学习项目。附带的流量捕获可用于练习 DNS 和 ARP 检查，但它本身不能 证明存在实时的缓存投毒攻击、恶意硬件、对特定 CVE 的利用，或与 NetworkManager 路由度量存在因果关系。 我为何修订此项目 我的第一版分析将若干观察结果视为已确认的成因。那过于武断了。一个 839 字节的 DNS 帧并不自动意味着畸形或恶意，而 DNS-over-TLS 保护的是发往所配置上游解析器的 DNS 流量——它并不能阻止 ARP 欺骗或所有二层/三层攻...

EulerOS 2.0 SP12 : kernel (EulerOS-SA-2026-3270)

According to the versions of the kernel packages installed, the EulerOS installation on the remote host is affected by the following vulnerabilities : dlm: validate length in dlmsearchrsbtreeCVE-2026-43125 net: annotate data-races around sk-skdataready,writespaceCVE-2026-23302 netfilter: ctnetlin...