bonesi

BoNeSi BoNeSi （DDoSボットネットシミュレータ）は、テストベッド環境においてワイヤ上のボットネットトラフィックをシミュレートするためのツールです。DDoS攻撃の影響を研究するために設計されています。 どのようなトラフィックを生成できますか？ BoNeSi は、定義されたボットネットサイズ（異なるIPアドレス）からICMP、UDP、TCP（HTTP）フラッディング攻撃を生成します。BoNeSi は高度に設定可能で、レート、データ量、送信元IPアドレス、URL、その他のパラメータを設定できます。 他のツールとの違いは何ですか？...

QUIC-attacks

QUIC-attacks CVE-2022-30591 このリポジトリは、教育目的で使用したスクリプトを共有するためのものです。これらの攻撃は私たちの研究の一部であり（こちらを参照）、6つの異なるQUIC対応サーバー（IIS、NGINX、LiteSpeed、Cloudflare、H2O、Caddy）に対してテストされました。quic-lorisスクリプトは、quic-goライブラリに影響を与えたCVE-2022-30591の問題のエクスプロイトです。このスクリプトはCaddyサーバーに対しても悪用可能です。 インストール手順 これらの攻撃の実行には、Ubuntu...

hyenae-ng

Hyenae NG Hyenae NG Next Generation is a re-write of the original Hyenae tool which was originally published back in the year 2010. Besides switching from C to C++, using modern design concepts, Hyenae NG was just like the original Hyenae written with maximum portability in mind. Since the origin...

mdk4

MDK4 MDKは、一般的なIEEE 802.11プロトコルの弱点を悪用するための概念実証ツールです。 MDK4について MDK4はMDK3の新バージョンです。 MDK4はE7mer、ASPj of k2wrlzによるWi-Fiテストツールで、aircrack-ngプロジェクトのosdepライブラリを使用して、複数のオペレーティングシステムでフレームを注入します。...

network-attacker

Network-Attacker network-attacker V0.1は、Mdk3 ビーコンフラッディング＆非認証攻撃に基づくWi-Fiストレステスト用Bashスクリプトプログラムです。 ネットワークに対するビーコンフラッディングまたは非認証攻撃のための初心者からプロフェッショナルまでを支援するために作成されました。 インストール sudo apt-get install git sudo git clone https://github.com/TunisianEagles/network-attacker.git cd network-attacker sudo chmod +...

DotNET_XorCryptor

DotNET XorCryptor 你也可以关注一个较老的项目 - NET-MalwareCryptor 这是一个带有负载加密的 .NET 可执行文件加壳器。仅用于教育目的。 如何使用？ --file path - 指定文件名 --flood - 向文件添加垃圾类 --proxy - 将原始入口点从 Main 移动 例如： xor-pack.exe --file "stub.exe" --proxy --flood 为了增强效果，强烈建议在应用加密过程之前对程序集进行重度混淆。 下载已编译版本...

CVE-2016-8610-PoC

CVE-2016-8610 PoC CVE-2016-8610（SSL Death Alert）のPoC 使い方: python ssl-death-alert.py ドメイン/IP ポート プロトコルバージョンSSLv3, TLS1.0, TLS1.1, TLS1.2 アラート数1000 スレッド数50 python ssl-death-alert.py test.tdl 443 TLS1.2 1000 50 詳細情報: http://security.360.cn/cve/CVE-2016-8610/...

Pummel

██████╗ ██╗ ██╗███╗ ███╗███╗ ███╗███████╗██╗ ██╔══██╗██║ ██║████╗ ████║████╗ ████║██╔════╝██║ ██████╔╝██║ ██║██╔████╔██║██╔████╔██║█████╗ ██║ ██╔═══╝ ██║ ██║██║╚██╔╝██║██║╚██╔╝██║██╔══╝ ██║ ██║ ╚██████╔╝██║ ╚═╝ ██║██║ ╚═╝ ██║███████╗███████╗ ╚═╝ ╚═════╝ ╚═╝ ╚═╝╚═╝ ╚═╝╚══════╝╚══════╝ 免責事項:...

EvilNet

EvilNet インストール : sudo pip3 install -r requirements.txt EvilNet 攻撃ネットワーク ネットワークスキャン Wifi 攻撃 ARP 攻撃 ブルートフォース 攻撃プロトコル Vla...

IFA

IFA IndexedDB経由のディスクフラッディング攻撃 IFA は、攻撃者が一般的なWebブラウザのIndexedDB APIを悪用してディスクフラッディング攻撃を実行する方法を示すProof of Concept（PoC ）です。この攻撃は特にIndexedDBの制限の欠如を利用し、ブラウザが効果的な制限なしにデータを保存できるようにし、毎秒数百MBを注入することでユーザーのディスク容量を急速に消費します。これにより、システムパフォーマンスの大幅な低下、ストレージの枯渇、極端な場合にはシステム全体のクラッシュを引き起こす可能性があります。 なぜ懸念すべきか？...

hawk

Hawk Hawkは、私が同じスイートでさまざまな種類のタスクを実行できるように開発したネットワークおよびペンテスト用ユーティリティです。ツールを次々と切り替える必要はありません。 現在、このスクリプトは、ifconfig 、ping 、traceroute 、ポートスキャン （SYN、TCP、UDP、ACK、包括的スキャンを含む）、ホスト検出 （ローカルネットワーク上の起動中のデバイスをスキャン）、MACアドレス検出 （ローカルネットワーク上のホストIPのMACアドレスを取得）、バナー取得 、DNSチェック （地理位置情報付き）、WHOIS 、サブドメイン列挙 、脆弱性偵察...

CVE-2004-0789-DDOS

sudo python3 exploit.py Enter the DNS server IP address: IP Enter the number of requests to send: NUMBER...

CVE-2023-44487-

CVE-2023-44487- 1- Goをインストールします。 2- 別のマシンでサーバーを実行します（server.goファイル）。 3- 別のマシンでmain.goファイルを実行します。注：main.goには攻撃コードが含まれています。 4. ターゲットのIPアドレスを指定します。 5- リクエスト数を指定します：main.go -requests 5000 を実行します。...

CentOS Linux 6 [TuxCare] Security Update: expat / expat-devel (CENTOS6:CLSA-2026:1780918343)

The CentOS Linux 6 host has packages installed that are affected by a vulnerability as referenced in the TuxCare CENTOS6:CLSA-2026:1780918343 advisory. - libexpat before 2.8.0 uses insufficient entropy, and thus hash flooding can occur via a crafted XML document. CVE-2026-41080 Note that Nessus h...

Rocky Linux 8 [CIQ] Security Update: aspnetcore-runtime-6.0 / aspnetcore-targeting-pack-6.0 / etc Multiple Vulnerabilities (crlsa-2024_7851)

The Rocky Linux 8 host has packages installed that are affected by multiple vulnerabilities as referenced in the CIQ crlsa-20247851 advisory. dotnet: System.IO.Packaging - Multiple DoS vectors in use of SortedList CVE-2024-43484 dotnet: Multiple .NET components susceptible to hash flooding...

CentOS Linux 8 [TuxCare] Security Update: python2 / python2-debug / python2-devel / python2-libs / etc Multiple Vulnerabilities (CENTOS-STREAM8:CLSA-2026:1781179629)

The CentOS Linux 8 host has packages installed that are affected by multiple vulnerabilities as referenced in the TuxCare CENTOS-STREAM8:CLSA-2026:1781179629 advisory. - The tarfile module would still apply normalization of AREGTYPE \x00 blocks to DIRTYPE, even while processing a multi-block memb...

CentOS Linux 8.5 [TuxCare] Security Update: expat / expat-devel / expat-static (CENTOS8.5:CLSA-2026:1780592184)

The CentOS Linux 8.5 host has packages installed that are affected by a vulnerability as referenced in the TuxCare CENTOS8.5:CLSA-2026:1780592184 advisory. - libexpat before 2.8.0 uses insufficient entropy, and thus hash flooding can occur via a crafted XML document. CVE-2026-41080 Note that Ness...

Rocky Linux 9.6 [TuxCare] Security Update: libsoup / libsoup-devel / libsoup-doc (ALMALINUX9.6:CLSA-2026:1784192091)

The Rocky Linux 9.6 host has packages installed that are affected by a vulnerability as referenced in the TuxCare ALMALINUX9.6:CLSA-2026:1784192091 advisory. - The fix for CVE-2026-2443 was regressed by a subsequent rework commit that replaced specific overflow checks with a general signed...

CentOS Linux 8 [TuxCare] Security Update: expat / expat-devel / expat-static (CENTOS-STREAM8:CLSA-2026:1780578663)

The CentOS Linux 8 host has packages installed that are affected by a vulnerability as referenced in the TuxCare CENTOS- STREAM8:CLSA-2026:1780578663 advisory. - libexpat before 2.8.0 uses insufficient entropy, and thus hash flooding can occur via a crafted XML document. CVE-2026-41080 Note that...

AlmaLinux 9.2 [TuxCare] Security Update: expat / expat-devel / expat-static (ALMALINUX9.2:CLSA-2026:1780707176)

The AlmaLinux 9.2 host has packages installed that are affected by a vulnerability as referenced in the TuxCare ALMALINUX9.2:CLSA-2026:1780707176 advisory. - libexpat before 2.8.0 uses insufficient entropy, and thus hash flooding can occur via a crafted XML document. CVE-2026-41080 Note that Ness...