PacketStreamer

PacketStreamer Deepfence PacketStreamer 是一款高性能远程数据包捕获与收集工具。它被 Deepfence 的 ThreatStryker 安全可观测性平台用于按需从云工作负载中采集网络流量，以供取证分析。 主要设计目标： 保持轻量，仅负责捕获和传输，不做额外处理 可移植性，支持 虚拟机、Kubernetes 和 AWS Fargate 。Linux 和 Windows 均可使用 PacketStreamer 传感器 部署在目标服务器上。传感器捕获流量、应用过滤器，然后将流量传输到中央接收器。流量流可选择通过 TLS 进行压缩和/或加密。...

dmi-tcat

DMI TCAT 数字方法倡议推特捕获与分析工具集（DMI-TCAT）允许用户检索和收集推特上的推文，并以多种方式进行分析。 安装 详细的安装说明请参阅维基 系统要求 Twitter API 凭证（可从 https://apps.twitter.com 获取） 以下 Linux 发行版之一： Ubuntu 18.04 Debian 9. ...或 Docker（实验性） Debian 和 Ubuntu 运行： curl...

lab-SMB-responder-CVE-2024-21413

Laboratorio SMB + Responder CVE-2024-21413 🎯 Objetivo Este proyecto tuvo como objetivo estudiar la vulnerabilidad CVE-2024-21413 MonikerLink, explorando cómo el protocolo SMB/NTLM puede ser abusado para captura de credenciales. Incluso después de la corrección oficial de Microsoft, el laboratorio...

WCE

wce Wce es una excelente herramienta para la inyección de Hash; no solo sirve para la inyección de Hash, sino que también puede obtener directamente texto plano o Hash. Esta herramienta cuenta con versiones de 32 y 64 bits. ayuda Descripción de parámetros: l 列出登录的会话和NTLM凭据（默认值）； s 修改当前登录会话的NTLM凭据...

Linux Distros Unpatched Vulnerability : CVE-2026-73636

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - Authentication bypass by capture-replay in modauthdigest in Apache Software Foundation Apache HTTP Server 2.4.x on all platforms allows a man-in-the-middle MITM...

CVE-2020-26732

CVE-2020-26732 SKYWORTH GN542VF, versión de hardware 2.0 y versión de software 2.0.0.16, no establece el indicador Secure para la cookie de sesión en una sesión HTTPS Descripción SKYWORTH GN542VF, versión de hardware 2.0 y versión de software 2.0.0.16, no establece el indicador Secure para la...

chuckle

Chuckle - Un script automatizado de retransmisión SMB. Chuckle requiere algunas herramientas para funcionar: SMBRelayX.py Veil última versión desde git Responder Chuckle detectará qué versión estás usando. Nmap Nbtscan unixwiz MSFconsole El uso es bastante simple, ejecútalo como root o con sudo:...

cyanide

¿Qué es Cyanide? Como su nombre lo sugiere, es veneno. Cyanide es esencialmente un rastreador para correlacionar diversas técnicas de envenenamiento actualmente solo se usa Responder en conjunto con la retransmisión de los hashes capturados mediante ntlmrelayx.py de Impacket. Al iniciar, arrancar...

CVE-2026-42533

Laboratorio CVE-2026-42533 — RCE por Clobbering de Capturas en Dos Pasadas en NGINX CVSS 9.2 Crítico — Desbordamiento de búfer en el heap pre-autenticación + fuga de información en nginx Afectados: nginx 0.9.6 – 1.30.3 / 1.31.2 | Parcheados: 1.30.4 / 1.31.3 Arquitectura...

TATS

TATS — Sistema de Análisis y Seguimiento de Tokens Rastrea tokens de OAuth 2.0, OIDC y Microsoft Entra ID a través del tráfico de red capturado. Ingiere exportaciones XML de Burp Suite, archivos de flujo de mitmproxy o transmisiones en vivo del Protocolo Chrome DevTools en una única base de datos...

CVE-2026-32202

Disclaimer This tool is for authorized red teaming and penetration testing only. Unauthorized use against systems without explicit permission is illegal. Use at your own risk. The author assumes no liability for any misuse or damage. Description NTLMv2 hash coercion via incomplete Windows Shell...

CVE-2026-42945

CVE-2026-42945 Herramienta de Detección de Seguridad Esta es una herramienta de detección estática de CVE-2026-42945 orientada a la defensa y auditoría interna, utilizada para verificar si las configuraciones relacionadas con ngxhttprewritemodule de NGINX contienen combinaciones de reescritura de...

CVE-2026-73636

Authentication bypass by capture-replay in modauthdigest in Apache Software Foundation Apache HTTP Server 2.4.x on all platforms allows a man-in-the-middle MITM attacker to replay captured digest authentication credentials via crafted requests that trigger garbage collection of the client's share...

CVE-2026-73636 Apache HTTP Server: mod_auth_digest one-time-nonce replay attack

Authentication bypass by capture-replay in modauthdigest in Apache Software Foundation Apache HTTP Server 2.4.x on all platforms allows a man-in-the-middle MITM attacker to replay captured digest authentication credentials via crafted requests that trigger garbage collection of the client's share...

EUVD-2026-90907

Authentication bypass by capture-replay in modauthdigest in Apache Software Foundation Apache HTTP Server 2.4.x on all platforms allows a man-in-the-middle MITM attacker to replay captured digest authentication credentials via crafted requests that trigger garbage collection of the client's share...

CVE-2026-73636

Authentication bypass by capture-replay in modauthdigest in Apache Software Foundation Apache HTTP Server 2.4.x on all platforms allows a man-in-the-middle MITM attacker to replay captured digest authentication credentials via crafted requests that trigger garbage collection of the client's share...

CVE-2026-42533-nginx

CVE-2026-42533 nginx Este repositorio contiene un escáner basado en Go para identificar patrones de configuración de nginx asociados con el problema de captura-sobrescritura de dos pasos de complexvalue descrito en CVE-2026-42533. Descripción general La herramienta analiza archivos y directorios ...

0net

0net: Sencillo backdoor de control remoto para Windows Introducción: 0net es un sencillo programa backdoor de control remoto para Windows. El cliente está escrito en C++ y compilado en VC++ 6.0. El servidor está escrito en Python y es multiplataforma. El proyecto se encuentra actualmente en...

ghostlock-vagrant-box

Banco de pruebas de vulnerabilidad de cadena completa: Nginx RCE → GhostLock LPE Descripción general Este repositorio proporciona un entorno Vagrant diseñado para demostrar una cadena de explotación completa en dos etapas. El banco de pruebas aprovisiona automáticamente una máquina virtual Ubuntu...

Wireshark

Análisis de Malware con Wireshark Descripción En este laboratorio analicé una captura de paquetes maliciosa conocida sobre el exploit Log4J. Comencé mi investigación con el mismo manual que uso para el análisis de capturas de paquetes, que consiste en examinar las estadísticas y ver cuántos y qué...