Firework

⚠️ 참고: 이 도구는 더 이상 적극적으로 유지관리되지 않습니다. Firework Firework는 프로비저닝 프로세스에 필요한 유효한 파일을 생성하여 Microsoft Workplaces와 상호 작용하는 개념 증명 도구입니다. 또한 이 도구는 Responder의 일부 코드를 래핑하여 Workplace 피드를 제공하는 시스템으로부터 NetNTLM 해시를 캡처하는 기능을 활용합니다. 이 도구는 침투 테스트 또는 레드 팀 연습의 일부로 사용되어 .wcx 페이로드및 관련 피드를 생성할 수 있으며, 클릭 시 다음 용도로 사용될 수...

PacketStreamer

PacketStreamer Deepfence PacketStreamer는 고성능 원격 패킷 캡처 및 수집 도구입니다. Deepfence의 ThreatStryker 보안 관찰 가능성 플랫폼에서 법의학 분석을 위해 클라우드 워크로드의 네트워크 트래픽을 온디맨드로 수집하는 데 사용됩니다. 주요 설계 목표: 가볍게 유지, 캡처 및 스트리밍, 추가 처리 없음 이식성, 가상 머신, Kubernetes 및 AWS Fargate 에서 작동. Linux 및 Windows PacketStreamer 센서 는 대상 서버에서 시작됩니다. 센서는...

dmi-tcat

DMI TCAT 디지털 방법론 이니셔티브 트위터 캡처 및 분석 도구 세트DMI-TCAT는 트위터에서 트윗을 검색 및 수집하고 다양한 방식으로 분석할 수 있게 해줍니다. 설치 자세한 설치 지침은 위키에서 확인할 수 있습니다. 요구 사항 Twitter API 자격 증명 https://apps.twitter.com에서 얻을 수 있음 다음 Linux 배포판 중 하나: Ubuntu 18.04 Debian 9. ... 또는 Docker 실험적 Debian 및 Ubuntu 실행: curl...

lab-SMB-responder-CVE-2024-21413

SMB + Responder ラボ CVE-2024-21413 🎯 目的 このプロジェクトの目的は、CVE-2024-21413 MonikerLink の脆弱性を研究し、SMB/NTLM プロトコルが資格情報の取得に悪用される方法を探ることです。 Microsoft による公式修正後も、このラボでは内部シナリオにおいてコンセプトが依然として有効であることを示しています。 📖 Exploit 理論 脆弱性 CVE-2024-21413 は MonikerLink として知られ、重大 CVSS 9.8 と評価されました。 これは、Outlook が "file://"...

WCE

wce Wceはハッシュインジェクションの神器であり、ハッシュインジェクションだけでなく、平文やハッシュを直接取得することもできます。このツールには32ビット版と64ビット版があります。 help パラメータ説明： l 列出登录的会话和NTLM凭据（默认值）； s 修改当前登录会话的NTLM凭据 参数：:::； r 不定期的列出登录的会话和NTLM凭据，如果找到新的会话，那么每5秒重新列出一次； c 用一个特殊的NTML凭据运行一个新的会话 参数：； e 不定期的列出登录的会话和NTLM凭据，当产生一个登录事件的时候重新列出一次； o 保存所有的输出到一个文件 参数:； i...

Linux Distros Unpatched Vulnerability : CVE-2026-73636

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - Authentication bypass by capture-replay in modauthdigest in Apache Software Foundation Apache HTTP Server 2.4.x on all platforms allows a man-in-the-middle MITM...

CVE-2020-26732

CVE-2020-26732 SKYWORTH GN542VF ハードウェアバージョン 2.0 およびソフトウェアバージョン 2.0.0.16 は、HTTPS セッションにおいてセッションクッキーに Secure フラグを設定しません 説明 SKYWORTH GN542VF ハードウェアバージョン 2.0 およびソフトウェアバージョン 2.0.0.16 は、HTTPS セッションにおいてセッションクッキーに Secure フラグを設定しません。そのため、リモートの攻撃者が HTTP セッション内でその送信を傍受することにより、このクッキーを取得することが容易になります。 追加情報...

chuckle

Chuckle - 自動SMBリレースクリプト。 Chuckleが動作するにはいくつかのツールが必要です： SMBRelayX.py Veil（gitの最新版） Responder（Chuckleは使用中のバージョンを検出します。） Nmap Nbtscan（unixwiz） MSFconsole 使い方は非常に簡単です。rootで実行するか、sudoを使用してください： sudo ./chuckle.sh しばらく待つか、権限のあるユーザーにあなたに対して認証させると、ターゲットマシンでシェルを取得できます。...

cyanide

Cyanideとは？ 名前が示すように、これは毒です。Cyanideは基本的に、さまざまなポイズニング手法 現在はResponderのみ を関連付けるためのトラッカーであり、キャプチャしたハッシュをImpacketのntlmrelayx.pyを介してリレーします。起動時には、既定でSMB・HTTP・DNSサーバーを無効にしたResponderと、SMBおよびHTTPサーバーを有効にしたNtlmrelayxを開始します。出力には次の情報が表示されます: 1. ポイズニングソース ポイズナー 例: responder ポイズン方法 例: LLMNR、NBT-NS、MDNS...

CVE-2026-42533

CVE-2026-42533 ラボ — NGINX 二段階キャプチャクラバリング RCE CVSS 9.2 Critical — nginx における認証前ヒープバッファオーバーフロー + 情報漏洩 影響: nginx 0.9.6 – 1.30.3 / 1.31.2 | 修正済み: 1.30.4 / 1.31.3 アーキテクチャ ┌─────────────────────────────────────┐ │ ホストマシン │ │ │ PoC スクリプト ────┤ :8080 ──► nginx-vuln 1.26.x │ │ │ 脆弱 │ │ ▼ │ │ backend Pytho...

TATS

TATS — Token Analysis and Tracking System キャプチャしたネットワークトラフィック全体にわたって OAuth 2.0、OIDC、および Microsoft Entra ID トークンを追跡します。Burp Suite の XML エクスポート、mitmproxy フローファイル、またはライブの Chrome DevTools Protocol ストリームを単一の SQLite データベースに取り込み、トークンのフィルタリング、交換の追跡、リスクの高いスコープの特定、リプレイ用のトークンエクスポート、トークンライフサイクルの Mermaid...

CVE-2026-32202

免責事項 このツールは許可されたレッドチーム演習およびペネトレーションテスト 専用です。 明示的な許可なくシステムに対して不正に使用することは違法です。 自己責任で使用してください。作者は、誤用や損害について一切の責任を負いません。 説明 不完全なWindows...

CVE-2026-42945

CVE-2026-42945 セキュリティチェッカーツール これは、防御および内部ネットワーク調査向けの CVE-2026-42945 静的チェッカーツールです。NGINX の ngxhttprewritemodule 関連設定に高リスクの rewrite の組み合わせが存在するかどうかを確認します。 このプロジェクトは脆弱性の悪用コードを提供せず、悪意のある HTTP リクエストを送信せず、クラッシュやリモートコード実行を引き起こそうとしません。ローカルの NGINX 設定ファイルを読み取り、セキュリティチームがアップグレードや設定の修正が必要かどうかを判断するのに役立ちます。...

CVE-2026-73636

Authentication bypass by capture-replay in modauthdigest in Apache Software Foundation Apache HTTP Server 2.4.x on all platforms allows a man-in-the-middle MITM attacker to replay captured digest authentication credentials via crafted requests that trigger garbage collection of the client's share...

CVE-2026-73636 Apache HTTP Server: mod_auth_digest one-time-nonce replay attack

Authentication bypass by capture-replay in modauthdigest in Apache Software Foundation Apache HTTP Server 2.4.x on all platforms allows a man-in-the-middle MITM attacker to replay captured digest authentication credentials via crafted requests that trigger garbage collection of the client's share...

EUVD-2026-90907

Authentication bypass by capture-replay in modauthdigest in Apache Software Foundation Apache HTTP Server 2.4.x on all platforms allows a man-in-the-middle MITM attacker to replay captured digest authentication credentials via crafted requests that trigger garbage collection of the client's share...

CVE-2026-73636

Authentication bypass by capture-replay in modauthdigest in Apache Software Foundation Apache HTTP Server 2.4.x on all platforms allows a man-in-the-middle MITM attacker to replay captured digest authentication credentials via crafted requests that trigger garbage collection of the client's share...

CVE-2026-42533-nginx

CVE-2026-42533 nginx このリポジトリには、CVE-2026-42533 で説明されている complexvalue の2パスキャプチャ破壊（capture-clobbering）問題に関連する nginx 設定パターンを特定するための Go 製スキャナが含まれています。 概要 このツールは nginx 設定ファイルとディレクトリを解析し、正規表現キャプチャと正規表現マップ変数が同じリクエストバッファを共有する危険な設定を検出します。このような場合、パーサーが長さと値の不一致を生じさせ、ヒープ領域外書き込みや情報漏えいにつながる可能性があります。 機能 nginx...

0net

0net：シンプルなWindowsリモートコントロール型バックドア 紹介： 0netはシンプルなWindowsリモートコントロール型バックドアプログラムです。クライアントはc++で書かれ、vc++6.0でコンパイルされています。サーバーはpythonで書かれており、クロスプラットフォームで使用できます。このプロジェクトは現在開発中です... プロジェクトの詳細説明：http://www.s0nnet.com/0net 機能： 指定サーバーへのリバース接続（IPとドメイン名）をサポート...

ghostlock-vagrant-box

フルチェーン脆弱性テストベッド: Nginx RCE → GhostLock LPE 概要 このリポジトリは、完全な2段階の攻撃チェーンを実演するために設計されたVagrant環境を提供します。このテストベッドは、以下のCVEに対して意図的に脆弱になるよう構成された、隔離されたUbuntu 22.04 LTS 仮想マシンを自動的にプロビジョニングします。 1. 初期アクセス: CVE-2026-42533 — リモートコード実行（RCE）につながる、Nginx PCREのcapture-clobbering（キャプチャ破壊）脆弱性。 2. 特権昇格: CVE-2026-43449...