AppleDOS

AppleDOS CVE-2018-4407 Основано на CVE-2018-4407 https://lgtm.com/blog/applexnuicmperrorCVE-2018-4407, этом твите и этом видео. Ошибка представляет собой уязвимость переполнения кучи при обработке повреждённых пакетов, когда ОС пытается отправить ICMP-сообщение, содержащее фрагменты повреждённого...

pyc2

pyc2 простой c2, написанный на python2 для демонстрации концепций безопасности. использует ICMP эхо-запросы и ответы для обмена командами и ответами в кодировке base64. Видео, объясняющее некоторые концепции безопасности и решения по реализации: https://www.youtube.com/watch?v=DHrEn7oK9vQ требует...

PingRAT

PingRAT PingRAT тайно передает C2-трафик через брандмауэры, используя ICMP-полезные нагрузки. Возможности: Использует ICMP для управления и контроля C2 Необнаруживаемый большинством решений AV/EDR Написан на Go Установка: Скачать бинарные файлы или соберите бинарные файлы и приступайте к работе:...

CVE-1999-0524-ICMP-Timestamp-and-Address-Mask-Request-Exploit

CVE-1999-0524 - ICMP Timestamp and Address Mask Request Exploit Описание Этот инструмент предназначен для эксплуатации CVE-1999-0524 — уязвимости в протоколе ICMP, которая позволяет произвольным хостам отправлять запросы ICMP Timestamp и Address Mask на целевую систему. Это может привести к...

ICMP-TransferTools

ICMP-TransferTools ICMP-TransferTools عبارة عن مجموعة من البرامج النصية المصممة لنقل الملفات من وإلى أجهزة ويندوز في بيئات شبكية مقيدة. يتم ذلك باستخدام 4 ملفات مختلفة، تتكون من خادم Python وعميل PowerShell لكل اتجاه نقل تنزيل ورفع. الاعتماد الوحيد المطلوب هو Impacket لأحد نصوص Python. يمكن تثبيت...

CVE-1999-0524

CVE-1999-0524 Un script Bash pour vérifier si les systèmes sont vulnérables à la divulgation de date distante par requête d'horodatage ICMP CVE-1999-0524. Comment l'utiliser 1. Assurez-vous que hping3 est installé et dans votre PATH. 2. Créez un fichier contenant les cibles, au format IPv4 et...

CVE-2022-23093

CVE-2022-23093 Переполнение стека в FreeBSD Информация Шеллкод, используемый по умолчанию, — FreeBSD/x86-64 - execve - 28 bytes from Gitsnik. Замените его на свой собственный для начала. Подробности уязвимости Утилита ping, используемая для запроса ICMP ECHORESPONSE от хоста или шлюза, вызывается...

sshimpanzee

Sshimpanzee Sshimpanzee تتيح لك بناء خادم ssh عكسي ثابت. بدلاً من الاستماع على منفذ وانتظار الاتصالات، سيبادر خادم ssh بالاتصال العكسي بعنوان IP الخاص بالمهاجم، تمامًا مثل الصدفة العكسية العادية. Sshimpanzee تتيح لك الاستفادة من جميع ميزات اتصال ssh العادي ، مثل إعادة توجيه المنافذ، ووكلاء SOCKS...

check_icmp_dos-CVE-2018-4407-

원리 원리는 "icmp" 패킷의 다른 필드를 비정상적으로 만들어 macOS 또는 iPhone 커널이 파싱할 때 크기 검사를 구현하지 않아 crash가 발생하게 하는 것입니다. 영향받는 기기 1. Apple iOS 11 및 이전 버전: 모든 기기 2. Apple macOS High Sierra영향을 받는 최신 버전은 10.13.6: 모든 기기 3. Apple macOS Sierra영향을 받는 최신 버전은 10.12.6: 모든 기기 4. Apple OS X El Capitan 및 이전 버전: 모든 기기 Apple은 10월 30일에...

bonesi

BoNeSi BoNeSi ، محاكي بوت نت DDoS، هو أداة لمحاكاة حركة مرور البوت نت في بيئة اختبار على الشبكة. وهو مصمم لدراسة تأثير هجمات DDoS. ما هي حركة المرور التي يمكن توليدها؟ يقوم BoNeSi بتوليد هجمات فيض ICMP وUDP وTCP HTTP من حجم بوت نت محدد عناوين IP مختلفة. BoNeSi قابل للتكوين بدرجة عالية، ويمكن تكوي...

pingtunnel

Pingtunnel Pingtunnel هي أداة ترسل حركة مرور TCP/UDP عبر ICMP. ملاحظة: هذه الأداة مخصصة للدراسة والبحث فقط، لا تستخدمها لأغراض غير قانونية...

fraud-bridge

مقدمة يساعد fraud-bridge في تجاوز بيئات الرقابة التقييدية التي تمنع الاتصالات المباشرة عبر TCP أو UDP، من خلال إعداد أنفاق ICMP أو NTP أو DNS عبر IPv4 أو IPv6. يقوم تلقائياً بتصحيح خيار MSS الخاص بـ TCP لتحقيق تسلسل غير مجزأ من الحزم يُعرف باسم MSS-clamping لزيادة الأداء، مما يتيح استخدام جلسات...

CVE-2017-2671

Vulnérabilité de déni de service local du noyau Linux CVE-2017-2671 quoi !! CVE-2017-2671 1 Déni de service local du noyau Linux CVE-2017-2671 par conséquent, ne peut pas garantir que les appels de la fonction de déconnexion sont sûrs, ce qui permet à des utilisateurs locaux de provoquer un déni ...

bro-shellshock

Détecteur de ShellShock pour Bro Ce script détecte l'exploitation réussie de la vulnérabilité Bash CVE-2014-6271, surnommée « ShellShock ». Il est plus complet que la plupart des détections existantes, car il surveille le comportement de l'hôte attaqué susceptible d'indiquer une compromission...

ICMPWatch

ICMPWatch : Sniffeur de paquets ICMP ICMP Packet Sniffer est un programme Python qui permet de capturer et d'analyser les paquets ICMP Internet Control Message Protocol sur une interface réseau. Il fournit des informations détaillées sur les paquets capturés, y compris les adresses IP source et...

psad

psad - Intrusion Detection with iptables Logs Introduction The Port Scan Attack Detector psad is a lightweight system daemon written in is designed to work with Linux iptables/ip6tables/firewalld firewalling code to detect suspicious traffic such as port scans and sweeps, backdoors, botnet comman...

PiX-C2

Application serveur ICMP C2 PiX-C2 écrit par NoCow e-mail: [email protected] Le projet ICMP C2 c'est-à-dire PiX-C2 est une application client/serveur qui permet le commandement et le contrôle en utilisant uniquement ICMP. Le serveur renifle les paquets ICMP et extrait des informations de la...

zmap

ZMap: The Internet Scanner ZMap is a fast stateless single packet network scanner designed for Internet-wide network surveys. On a typical desktop computer with a gigabit Ethernet connection, ZMap is capable of scanning the entire public IPv4 address space on a single port in under 45 minutes. Fo...

CVE-2018-4407

CVE-2018-4407 CVE-2018-4407 est une vulnérabilité de dépassement de tampon dans le code d'erreur ICMP du noyau XNU. Elle provoque le crash des appareils iOS ordinateurs portables et mobiles à la réception d'un seul oui, un seul ! paquet mal formé. Le bogue a été initialement divulgué par Kevin...

hyenae-ng

Hyenae NG Hyenae NG Next Generation est une réécriture de l'outil Hyenae original qui a été initialement publié en 2010. Outre le passage de C à C++, en utilisant des concepts de conception modernes, Hyenae NG a été écrit comme l'Hyenae original avec un souci de portabilité maximal. Puisque...