Inveigh

Inveigh Inveigh is a cross-platform .NET IPv4/IPv6 machine-in-the-middle tool for penetration testers. This repo contains the primary C version as well as the legacy PowerShell version. Overview Inveigh conducts spoofing attacks and hash/credential captures through both packet sniffing and protoc...

mitm

mitm A simple yet effective python3 script to perform DNS spoofing via ARP poisoning Installation adam@paradise:$ git clone https://github.com/blackeko/mitm/ adam@paradise:$ cd mitm adam@paradise:$ pip3 install -r requirements.txt adam@paradise:$ sudo python3 mitm.py Demo Outcome Miscellaneous...

creak

creak Performs some of the most famous MITM attack on target addresses located in a local network. Among these, deny navigation and download capabilities of a target host in the local network performing an ARP poison attack and sending reset TCP packets to every request made to the router. Born a...

cve-2022-28944

CVE-2022-28944 EMCO Software 여러 제품의 인증되지 않은 업데이트 원격 코드 실행 취약점. 사용법: python3 cve-2022-28944poc.py 자세한 내용은 gerr.re 보고서를 참조하세요. 재현 단계 1. EMCO Software의 영향을 받는 제품을 설치합니다. 2. storage.emcosoftware.com을 공격자 IP로 스푸핑하도록 설정합니다. 개념 증명을 위해 대상에서 c:\windows\system32\drivers\etc\hosts를 수정합니다. 참고: 공격자는 예를 들어 다음을...

cve-2022-24644

CVE-2022-24644 ZZ Inc. KeyMouse 3.08 Windows 인증되지 않은 업데이트 원격 코드 실행 취약점 사용법: python3 cve-2022-24644poc.py 세부 내용은 gerr.re의 보고서를 참조하세요. 재현 단계 1. KeyMouse Windows 3.08을 설치합니다; 2. www.keymouse.com이 공격자 IP를 가리키도록 스푸핑합니다; 개념 증명PoC을 위해 대상 시스템에서 c:\windows\system32\drivers\etc\hosts를 편집하는 것이 가장 쉽습니다. 공격자는...

dnschef

| | version 0.4 | | / | | | | | | | / | ' / |/| ' \ / \ | | | | | | \ | | | | / | ,|| | |/ || ||| | D O C U M E N T A T I O N DNSChef는 침투 테스터와 악성코드 분석가를 위한 매우 구성 가능한 DNS 프록시입니다. DNS 프록시"Fake DNS"라고도 함는 애플리케이션 네트워크 트래픽 분석 등에 사용되는 도구입니다. 예를 들어, DNS 프록시는 "badguy.com"에 대한 요청을 인터넷 상의 실제 호스트 대신 로컬 머신으로...

dns-spoof

이 저장소에는 README가 없습니다...

cve-2022-27438

CVE-2022-27438 Caphyon Ltd Advanced Installer 19.3 "CustomDetection" 업데이트 확인 원격 코드 실행 취약점 사용법: python3 cve-2022-27438poc.py 세부 정보는 gerr.re의 보고서에 있습니다. 재현 단계 다른 영향을 받는 제품의 경우 업데이트 서버와 업데이트 구성 파일 이름을 변경해야 합니다. 이러한 파일은 일반적으로 응용 프로그램 설치 디렉터리의 업데이터 .ini에서 찾을 수 있습니다. 1. Advanced Installer 19.3을 설치합니다; ...

arp-dns-spoof

설치Debian 기반 Linux 배포판에서 Scapy 설치 % sudo apt-get install tcpdump graphviz imagemagick python-gnuplot python-crypto python-pyx % pip install scapy python-NetfilterQueue 설치 % sudo apt-get install build-essential python-dev libnetfilter-queue-dev % git clone...

mitmAP

| / \ | \ | | / /\ | |/ / | ' | | | ' | || / | | | | | | | || | | | | | | | || | || || ||||| || || |/| 2.2 ⚠️ Warning! This project is no longer maintained and may not work as excepted. A python program to create a fake AP and sniff data. new in 2.0: SSLstrip2 for HSTS bypass Image capture...

WiFi-Pumpkin-deprecated

This repository is ⛔️ DEPRECATED, wifipumpkin3 is Released, checkout! WiFi-Pumpkin - Framework for Rogue Wi-Fi Access Point Attack Description The WiFi-Pumpkin is a rogue AP framework to easily create these fake networks, all while forwarding legitimate traffic to and from the unsuspecting target...

CVE-2023-51073

CVE-2023-51073 - Buffalo LS210D 버전 1.78-0.03의 펌웨어 업데이트 서버 검증 취약점 Christopher J. Pace 및 Ryan Miller Buffalo LS210D는 소규모 기업과 개인을 대상으로 설계 및 판매되는 NASNetwork Attached Storage 서버입니다. LS210D에는 원격으로 펌웨어 업데이트를 다운로드하고 설치하는 기능이 내장되어 있습니다. LS210D는 이 기능 내에서 "중간자 공격AitM"에 취약합니다. 피해자의 업스트림 연결을 제어하는 공격자는 업데이트 서버...

DNSSpoof

DNSSpoof Python3로 작성된 DNS 스푸퍼 도구입니다. 사용 방법 usage: dnsspoof.py -h -d DOMAIN -i INTERFACE -t TARGET -r IP optional arguments: -h, --help show this help message and exit -d DOMAIN Domain to spoof default: all -i INTERFACE Interface to listen on default: default -t TARGET Target's IP. If not specifie...

dns_watchdog_windows2

DNS Watchdog Windows Windows 머신 자체의 네트워크 트래픽에서 DNS 포이즈닝 / 스푸핑 의 징후를 감시하는 단일 파일 PowerShell 스크립트로, Windows 10 1809+, Windows 11, Windows Server 2019+에 내장된 패킷 캡처 도구인 pktmon을 사용합니다. 서드파티 캡처 도구Wireshark, Npcap, tcpdump는 필요하지 않습니다. OS 네트워킹 스택에서 DNS 트래픽UDP/TCP 포트 53을 캡처하여 일반적인 머신의 LAN 및 WAN 트래픽을 모두 포괄한...

CVE-2026-77119

A flaw was found in BIND 9. A remote attacker could exploit a vulnerability where a validly signed NSEC3 record from an unrelated DNS zone might be accepted as proof of insecurity. This could downgrade a secure delegation, allowing forged unsigned DNS answers to be accepted by the resolver,...

bind9: bind: BIND 9: DNSSEC bypass via NSEC3 insecure-referral proof

A flaw was found in BIND 9. A remote attacker could exploit a vulnerability where a validly signed NSEC3 record from an unrelated DNS zone might be accepted as proof of insecurity. This could downgrade a secure delegation, allowing forged unsigned DNS answers to be accepted by the resolver,...

Windows DNS Spoofing Vulnerability

Origin validation error in Windows DNS allows an unauthorized attacker to perform spoofing over a network...

PT-2026-87651

Origin validation error in Windows DNS allows an unauthorized attacker to perform spoofing over a network...

The vulnerability of the Fortinet FortiClient Windows security tool, related to copying buffers without checking the size of the input data, allows attackers to modify or forge DNS responses for the target host and execute arbitrary code.

The vulnerability of the Fortinet FortiClient Windows security tool lies in the copying of buffers without checking the size of the input data. Exploiting this vulnerability allows an attacker to remotely alter or forge DNS responses for the target host and execute arbitrary code using specially...

AZL-98232 CVE-2026-80212 affecting package ruby for versions less than 3.3.5-9

An issue was discovered in the resolv gem before 0.7.2 for Ruby. Resolv::DNS::Resource.getclass, Resolv::DNS::Resource::Generic.create, and Resolv::DNS::SvcParam::Generic.create generate a new class for each unknown DNS resource record type, class pair, or each unknown SvcParamKey, encountered...