HomePWN

HomePwn - 物联网设备渗透测试的瑞士军刀 . | | \ \ | | \ / \ / / | /\ / / / \ | Y Y Y \ /| | \ / | \ || //||| /\ | //|| / / / / / ☠ HomePwn - 物联网渗透测试与道德黑客 ☠ ♥ 由 'Ideas Locas CDO Telefonica' 团队倾情打造 HomePwn...

NetProbe

NetProbe：网络探测 NetProbe 是一款可用于扫描网络中设备的工具。该程序向网络中的任意 IP 地址发送 ARP 请求，并列出响应设备的 IP 地址、MAC 地址、制造商和设备型号。 功能 扫描指定 IP 地址或子网上的设备 显示发现设备的 IP 地址、MAC 地址、制造商和设备型号 实时跟踪设备（可选） 将扫描结果保存到文件（可选） 按制造商过滤（例如 'Apple'）（可选） 按 IP 范围过滤（例如 '192.168.1.0/24'）（可选） 扫描间隔（秒，默认：5）（可选） 联系方式 如果您对该程序有任何疑问、建议或反馈，请随时通过以下任一平台与我联系：...

NetAlertX

NetAlertX - 网络可见性与资产智能框架 !mainmain 📷 点击查看更多截图 !Main screenmain| !devicedetails 1devicedetails| !Screen networknetwork ---|---|--- !presencepresence| !maintenancemaintenance| !settingssettings !synchubsynchub| !report1report1| !devicenmapdevicenmap 前往 https://netalertx.com/ 查看更多 gif 和截图 📷。 NetAler...

DahuaConsole

Dahua Console 版本：Pre-alpha Bug：确实有 待办：很多事情 安装依赖 sudo pip3 install -r requirements.txt 参数 -h, --help show this help message and exit --rhost RHOST Remote Target Address IP/FQDN --rport RPORT Remote Target Port --proto dhip,dvrip,3des,http,https Protocol Default: dvrip --relay RELAY ssh://:@: --aut...

port-scan-automation

LazyMap - 自动NMAP扫描脚本 自动化NMAP扫描和自定义Nessus策略。 由Daniel Compton开发 https://github.com/commonexploits/port-scan-automation.git 根据AGPL发布，详情见LICENSE文件 安装 git clone https://github.com/commonexploits/port-scan-automation.git 使用方法 ./lazymap.sh 功能 发现活跃设备 仅对发现的活跃设备自动启动端口扫描 可同时在多个适配器上运行多个实例 每次扫描创建客户端参考目录...

shodan

Shodan Dorks（twitter.com/lothos612 作成） 自由に提案してください Shodan Dorks 基本 Shodan フィルター city: 特定の都市にあるデバイスを検索します。 city:"Bangalore" country: 特定の国にあるデバイスを検索します。 country:"IN" geo: 地理座標を指定してデバイスを検索します。 geo:"56.913055,118.250862" 場所 country:us country:ru country:de city:chicago hostname: ホスト名に一致するデバイスを検索します。...

Redpoint

Redpoint Digital Bond 的 ICS 枚举工具 Redpoint 是 Digital Bond 的一个研究项目，用于枚举 ICS 应用和设备。 我们在评估中使用 Redpoint 工具来发现 ICS 设备并获取对二次测试有帮助的信息。其中部分工具将作为 Nmap NSE 脚本在本仓库中向公众开放。 Redpoint 工具使用合法的协议或应用命令来发现和枚举设备及应用。本工具不试图利用漏洞或使任何东西崩溃。然而，许多 ICS 设备和应用较为脆弱，任何意外流量都可能导致其崩溃或以意外方式响应，因此请谨慎使用。 每个脚本都在下面进行了说明，并以 .nse 文件形式存在于本仓库...

knxmap

KNXmap KNXmapは、IPベースのネットワーク上でKNXnet/IPゲートウェイをスキャンおよび監査するためのツールです。KNXnet/IPは、KNX（EN 50090、ISO/IEC 14543）の物理通信媒体としてEthernetを定義しています。KNXmapは、KNXnet/IPゲートウェイを介してKNXバス上のデバイスをスキャンすることも可能です。スキャンに加えて、KNXmapは、バスメッセージの監視やグループアドレスへの任意の値の書き込みなど、KNXゲートウェイと対話するための他のモードもサポートしています。 互換性...

ripple20

"Ripple20" Treck IOT/ICS 设备发现与漏洞利用检测 v0.2 Summary: 一个用于被动检测 Treck 设备、发现/扫描尝试以及针对 Treck TCP/IP 协议栈中 "Ripple20" 系列漏洞的利用行为的 Zeek 包。 References: https://corelight.blog/2020/06/30/ripple20-zeek-package-open-sourced/ https://www.jsof-tech.com/ripple20/ 由 JSOF 提供的 python/scapy 扫描包。...

Microsoft-Defender-for-Endpoint-Deployment-on-Windows-10-11-device

本仓库记录了如何在 Windows 11 设备上部署 Microsoft Defender for Endpoint，包括通过本地脚本载入、启用设备发现、配置 Log4j2 检测 CVE-2021-44228 以及验证事件响应工作流。 主要功能 ✅ 适用于 Windows 10/11 的本地脚本载入 🔍 标准设备发现设置 🧨 Log4j2 漏洞检测 📈 警报验证与事件响应 📋 使用 Defender 工具进行修复的工作流 项目目标 ✔️ 在 Windows 10/11 环境中部署 Microsoft Defender for Endpoint。 ✔️ 配置设备发现和威胁检测功能。 ✔️ 启用...

vulnupnp

vulnupnp 发现易受 CVE-2013-0229 / CVE-2013-0230 / CVE-2012-5958 / CVE-2012-5959 影响的 uPNP 设备...

mousejack

MouseJack 设备发现与研究工具 有关 MouseJack 漏洞的信息，请访问 mousejack.com。 环境要求 SDCC（最低版本 3.1.0） GNU Binutils Python PyUSB platformio 在 Ubuntu 上安装依赖： sudo apt-get install sdcc binutils python python-pip sudo pip install -U pip sudo pip install -U -I pyusb sudo pip install -U platformio 支持的硬件 以下硬件已经过测试并确认可用。...

CVE-2026-96257

A flaw has been found in Fast FAC1203R Gigabit Edition 2.0.4. Affected by this issue is the function copymsgelement of the component Device Discovery Service. Executing a manipulation can lead to stack-based buffer overflow. The attack can be executed remotely. The exploit has been published and...

EUVD-2026-85014

A flaw has been found in Fast FAC1203R Gigabit Edition 2.0.4. Affected by this issue is the function copymsgelement of the component Device Discovery Service. Executing a manipulation can lead to stack-based buffer overflow. The attack can be executed remotely. The exploit has been published and...

CVE-2026-96257 Fast FAC1203R Gigabit Edition Device Discovery Service copy_msg_element stack-based overflow

A flaw has been found in Fast FAC1203R Gigabit Edition 2.0.4. Affected by this issue is the function copymsgelement of the component Device Discovery Service. Executing a manipulation can lead to stack-based buffer overflow. The attack can be executed remotely. The exploit has been published and...

CVE-2026-96257 Fast FAC1203R Gigabit Edition Device Discovery Service copy_msg_element stack-based overflow

A flaw has been found in Fast FAC1203R Gigabit Edition 2.0.4. Affected by this issue is the function copymsgelement of the component Device Discovery Service. Executing a manipulation can lead to stack-based buffer overflow. The attack can be executed remotely. The exploit has been published and...

CVE-2026-96257

A stack-based buffer overflow vulnerability exists in the Device Discovery Service component of Fast FAC1203R Gigabit Edition 2.0.4 . The flaw is located within the copy_msg_element function and can be triggered remotely. An exploit has been published and may be used in the wild. No remediation d...

PT-2026-97151

Name of the Vulnerable Software and Affected Versions Fast FAC1203R Gigabit Edition version 2.0.4 Description A stack-based buffer overflow exists in the Device Discovery Service component. This issue occurs within the copy msg element function and can be triggered remotely through manipulation...

CVE-2026-96257: Stack-based Buffer Overflow

A flaw has been found in Fast FAC1203R Gigabit Edition 2.0.4. Affected by this issue is the function copymsgelement of the component Device Discovery Service. Executing a manipulation can lead to stack-based buffer overflow. The attack can be executed remotely. The exploit has been published and...

CVE-2026-67440: Missing Authorization

FUXA is a web-based Process Visualization SCADA/HMI/Dashboard software. In 1.3.2 and earlier, the DEVICEBROWSE, DEVICENODEATTRIBUTE, HOSTINTERFACES, and DEVICETAGSREQUEST handlers in server/runtime/index.js return device-discovery, node-attribute, host-network-interface, and device-tag metadata...