ddos

ndbiaw A Python script to DDOS a website using HTTP Flood method, a normal website only needs 5 seconds to completely collapse! Usage: This script can run on both Windows and Android Termux, below is the guide: root@kitploit: pip install -r requirements.txt python ndbiaw.py Important!!! This scri...

WarChild

War Child Warchild is a denial of service testing suite made for analysing the strength of your website against different kinds of denial of service attacks you will be facing which are mainly organised by crooks to cause damage to your website.. Installation root@kitploit: For Installing the...

bcm4360-wpa3

WPA3-SAE + 802.11w on the Broadcom BCM4360 closed wl blob Apple/Broadcom never gave the BCM4360 14e4:43a0 WPA3. Its only Linux driver is the closed broadcom-sta wl blob; brcmfmac can't drive it. This adds WPA3-SAE + full 802.11w PMF to that closed blob — entirely from host software, no firmware...

Dosinator

DoSinator DoSinator is a powerful Denial of Service DoS testing tool developed in Python. Designed for security professionals and researchers, this tool allows them to simulate various DoS attacks, providing a realistic environment for assessing the resilience of networks, systems, and applicatio...

DDoS-Ripper

DDoS-Ripper What is a DDoS Attack? A Distributable Denied-of-Service DDOS attack server that cuts off targets or surrounding infrastructure in a flood of Internet traffic DDoS attacks achieve effectiveness using multiple compromised computer systems as a source of attack traffic. Search engines m...

TCPDOMINATE2024

IP STRESSER / BOOTER TCPDOMINATE 2025 USED BY IP STRESSER & IP BOOTER TOOLS, TCP DOMINATE FLOOD UPDATED IN 2025 BY AI...

bonesi

BoNeSi BoNeSi （DDoSボットネットシミュレータ）は、テストベッド環境においてワイヤ上のボットネットトラフィックをシミュレートするためのツールです。DDoS攻撃の影響を研究するために設計されています。 どのようなトラフィックを生成できますか？ BoNeSi は、定義されたボットネットサイズ（異なるIPアドレス）からICMP、UDP、TCP（HTTP）フラッディング攻撃を生成します。BoNeSi は高度に設定可能で、レート、データ量、送信元IPアドレス、URL、その他のパラメータを設定できます。 他のツールとの違いは何ですか？...

cc-ddos

Please Star this repo if you find it useful, because it's free : Donation information in the release The script still works normally, tested in 2025. cc-ddos A Python script to DDOS a website using multiple HTTP Flood methods, a normal website only needs 5 seconds to completely crash! How to Use:...

MHDDoS

MHDDoS DDoSテストツールキット · 57メソッド · Python 3 許可を得たテストおよび教育目的のみに使用してください。 所有者の明示的な許可なしに、システム、ウェブサイト、またはネットワークを攻撃しないでください。 ダウンロード · 機能 · インストール · Docker · ドキュメント · コミュニティ · ホスティング ⚠️ 重要なお知らせ !CAUTION MHDDoSは100%無料です。 このプロジェクトを販売すると主張する人にお金を送らないでください 。MHDDoSに対して支払いを求められた場合、それは詐欺として扱ってください。 !WARNING...

cont-flood-poc

CVE-2023-45288 の PoC これは、Bartek Nowotarski 氏により発見・文書化された CONTINUATION flood 脆弱性の概念実証コードです。技術的な詳細は、彼のブログ記事 こちら で非常によく説明されています。私は研究者が文書化した Go のバグに焦点を当てましたが、このコードはこの問題に関連する他の CVE のテストにも役立ちます。 このコードは以下のものから着想を得ています： 1. rapid reset 脆弱性の PoC コード（https://github.com/secengjeff/rapidresetclient） 2. Go...

Whisper_Bully

Whisper Bully Bluetooth BDADDR抽出・サービス妨害（DoS）・ハイジャック調査ツール © 2026 @Ymsniper — 許可を得たセキュリティ研究のみを目的としています。 概要 Whisper Bully は、Google Fast Pair（サービス UUID fe2c）をアドバタイズするデバイスを標的とする 3 段階構成の Bluetooth セキュリティ調査ツールです。CVE-2025-36911 ファームウェアパッチの範囲外 となる 2 つの未パッチの攻撃プリミティブを実証します: 未パッチの BDADDR 漏えい — プレーンな BLE...

Network_Assessment

ネットワーク評価 Wireshark や TCPdump を使用すると、監視対象のネットワーク上で記録したネットワークトラフィックに有害なアクティビティがあるかどうかを判断できます。 この Python スクリプトは、指定された .pcap ファイルのネットワークトラフィックを解析し、以下の不審なネットワークアクティビティや攻撃を検出しようとします： 1. DNS トンネリング 2. SSH トンネリング 3. TCP セッションハイジャック 4. SMB 攻撃 5. SMTP または DNS 攻撃 6. IPv6 フラグメンテーション攻撃 7. TCP RST 攻撃 8. SYN...

openssl: OpenSSL: Denial of Service via unbounded memory growth in QUIC server

A flaw was found in OpenSSL. A remote attacker could exploit this by sending a large number of QUIC Initial packets to an OpenSSL QUIC server. This can cause the server to allocate and queue new incoming channels without limit, leading to unbounded memory growth. The excessive memory consumption...

hyenae-ng

Hyenae NG Hyenae NG（下一代）是对最初于2010年发布的原始Hyenae工具的重写。 除了从C语言切换到C++并使用现代设计概念外，Hyenae NG（与原始Hyenae一样）在设计时也考虑了最大可移植性。由于原始Hyenae的命令行语法非常复杂，Hyenae NG提供了一个快速且直观易用的命令行菜单，让您能够在几秒钟内有效设置复杂的压力测试或攻击场景。 版权所有 C 2020 Robin Richter 功能特性 完全可定制且可组合的数据生成器： Ethernet-Layer ARP-Layer IPv4-Layer IPv6-Layer ICMPv4-Layer...

bash-tls-reneg-attack

bash-tls-reneg-attack opensslクライアントを使用してTLS再ネゴシエーションでサーバーをフラッディングしようとするbashスクリプト。詳細についてはCVE-2011-1473およびCVE-2011-1473を参照してください。 使用法: ./tls-reneg.sh some.hostname.here:port...

CVE-2024-27316_poc

CVE-2024-27316 HTTP/2 CONTINUATION flood PoC ターゲットサーバ Apache httpd 開始 root@kitploit: docker-compose up -d 接続確認 httpd v2.4.58 脆弱 root@kitploit: curl --http2 -i --head http://localhost:3392/ curl --http2 -i --head -k https://localhost:3393/ httpd v2.4.59 修正版 root@kitploit: curl --http2 -i --head...

wreckuests

これは何？ Wreckuests は、HTTPフラッド（GET/POST）によるDDoS攻撃を実行できるスクリプトです。純粋なPythonで書かれており、プロキシサーバーを「ボット」として使用します。もちろん、このスクリプトは万能ではなく、マウスを一回クリックするだけでペンタゴンやNSAなどのWebサイトを落とせるわけではありません。各攻撃は固有であり、Webサイトごとに脆弱性を探して悪用する必要があります。 警告： このスクリプトは教育目的でのみ公開されています！作者は、使用に起因するいかなる結果、損害、損失に対しても責任を負いません。 機能...

PyFlooder

PyFlooder 通常のWebサイトを10秒で停止させることができるHTTP Flood Pythonスクリプトです どのように動作しますか？ 設定可能な数のランダムなGETリクエストを生成し、ターゲットに送信します 使用方法 root@kitploit: pyflooder.py...

CVE-2024-51179

CVE-2024-51179 : 攻撃者からの細工されたパケットのフラッディングにより、Open5gs の UPF/SMF がクラッシュする可能性がある 脆弱性の説明 説明: Open 5GS v.2.7.1 には、リモートの攻撃者が User Plane Function（UPF）や Session Management Function（SMF）などの Network Function Virtualizations（NFV）を介してサービス拒否を引き起こすことを可能にする問題があります。NFV 内で発生するクラッシュにより、Packet Data...

CVE-2025-26466

CVE-2025-26466 CVE-2025-26466 的 PoC 作者：Fikret Can Gurbuz 使用方法 root@kitploit: python3 poc.py -i -p 步骤如下： 1. TCP 连接到端口 2. 接收服务器横幅（SSH-2.0-OpenSSHX.Xp1） 3. 发送客户端横幅（SSH-2.0-YourClient\r\n） 4. 发送 wrapsshpacketbuildkexinit 5. 接收服务器的 KEXINIT 响应 6. 循环发送 buildping ! 永远不要完成 KEX，因此 pong 响应将无限排队...