pingback

Pingback-C2-Erkennung Ein Zeek-Paket und Suricata-Regeln zur Erkennung von ICMP-Ping-Tunneln, die vom Pingback-C2-Tool erstellt wurden. Zugehöriger Blogbeitrag: https://corelight.blog/2021/05/07/pingback-icmp-tunneling-malware/ Installation Der einfachste Weg, dieses Paket zu installieren, ist üb...

PiX-C2

PiX-C2 ICMP C2 Server-Anwendung geschrieben von NoCow E-Mail: [email protected] Das ICMP C2-Projekt d.h. PiX-C2 ist eine Client/Server-Anwendung, die Command & Control nur über ICMP ermöglicht. Der Server snifft ICMP-Pakete und extrahiert Informationen aus der Nutzlast Payload der ICMP-Paket...

cve-2017-5123

CVE-2017-5123 Questa repository contiene una dimostrazione di CVE-2017-5123 , un backdoor di comando e controllo via ICMP, e un'applicazione web vulnerabile CWE-78 OS Command Injection. Parte di CSC 4308 - Challenge 3. Prerequisiti Linux Kernel : dalla 4.13 fino alla ma esclusa 4.13.7 Node.js :...

astsu

astsu Come funziona Scansiona le porte comuni Invia un pacchetto TCP Syn alla destinazione sulla porta definita. Se la porta è aperta, utilizza una scansione nmap per controllare il servizio in esecuzione sulla porta e stampa tutte le porte trovate. Scopri gli host nella rete Usa come base l'IP d...

QueenSono

QueenSono Esfiltrazione Dati ICMP Un pacchetto Golang per l'esfiltrazione di dati con il protocollo ICMP IPv4 e IPv6. Lo strumento QueenSono si basa solo sul fatto che il protocollo ICMP non è monitorato. È abbastanza comune. Potrebbe essere usato anche all'interno di un sistema con ispezione ICM...

ICMP-Ghost-A-Fileless-x64-Assembly-C2-Agent

root@kitploit: |\ |\ |\ |\ |\ |\ \ |\ |\ \ \ \ | \ \ \\ \ \ |\ \ \ || \ | \ \ |||\ \ \ \ \ \ \ \ \ \\ \ \ \ \ \ \ \ \ \ \ \ \ \ |\ \ \ \ \ \ \ \ \\ ||\ \ \ \ \ \ \ |\ \ \ \ \ \ \ \\ \ \ \ \ \\ ||||||||\ || ||| || Dateiloser, reiner x64-Assembly-C2-Implantat, der...

ICMPExfil

ICMP Exfil ICMP Exfil ti consente di trasmettere dati tramite pacchetti ICMP validi. Usi lo script client per passare i dati che desideri esfiltrare, poi sul dispositivo a cui stai trasmettendo esegui il server. Chiunque osservi – umano o sistema di sicurezza – vedrà solo pacchetti ICMP validi, n...

PingRAT

PingRAT PingRAT passa segretamente il traffico C2 attraverso i firewall utilizzando payload ICMP. Caratteristiche: Utilizza ICMP per il comando e controllo Non rilevabile dalla maggior parte delle soluzioni AV/EDR Scritto in Go Installazione: Scarica i binari oppure compila i binari e sei pronto ...

CVE-2017-2671

Уязвимость ядра Linux CVE-2017-2671: локальный отказ в обслуживании что такое CVE-2017-2671 1 Уязвимость ядра Linux CVE-2017-2671: локальный отказ в обслуживании следовательно, невозможно гарантировать безопасность вызовов функции disconnect, что позволяет локальным пользователям вызвать отказ в...

bonesi

BoNeSi BoNeSi , o Simulador de Botnet DDoS é uma ferramenta para simular tráfego de botnet em um ambiente de teste na rede. Foi projetado para estudar o efeito de ataques DDoS. Que tráfego pode ser gerado? BoNeSi gera ataques de inundação ICMP, UDP e TCP HTTP a partir de um tamanho definido de...

sx

sx is the command-line network scanner designed to follow the UNIX philosophy. The goal of this project is to create the fastest network scanner with clean and simple code. 📖 Table of Contents Features Install Build from source Quick Start References Contributing Credits License ✨ Features ⚡ 30x...

pingtunnel

Pingtunnel Pingtunnel è uno strumento che invia traffico TCP/UDP su ICMP. Nota: Questo strumento deve essere utilizzato solo per studio e ricerca, non usarlo per scopi illegali...

psad

psad - Intrusion Detection with iptables Logs Introduction The Port Scan Attack Detector psad is a lightweight system daemon written in is designed to work with Linux iptables/ip6tables/firewalld firewalling code to detect suspicious traffic such as port scans and sweeps, backdoors, botnet comman...

mtr

WHAT IS MTR? mtr combines the functionality of the 'traceroute' and 'ping' programs in a single network diagnostic tool. As mtr starts, it investigates the network connection between the host mtr runs on and a user-specified destination host. It sends probes to the destination with successively...

CVE-2026-74747

CVE-2026-74747 affects the Linux kernel in the ipvs (IP Virtual Server) subsystem, specifically in ip_vs_nat_icmp() . After reading embedded IP headers from skb frags, the ihl field is not revalidated; a local process can modify it so that after skb_ensure_writable() a larger value is visible, ca...

CVE-1999-0524-POC

Scanner Timestamp ICMP — CVE-1999-0524 root@kitploit: ╔══════════════════════════════════════════════════════════════════╗ ║ ██╗ ██████╗███╗ ███╗██████╗ ████████╗███████╗ ║ ║ ██║██╔════╝████╗ ████║██╔══██╗ ██╔══╝██╔════╝ ║ ║ ██║██║ ██╔████╔██║██████╔╝ ██║ ███████╗ ║ ║ ██║██║ ██║╚██╔╝██║██╔═══╝ ██...

PT-2026-82127

Name of the Vulnerable Software and Affected Versions Linux kernel affected versions not specified Description An issue exists in the ipvs module where the system fails to revalidate embedded headers after reading them from the skb frags. A local process can modify the ihl field, which, following...

CVE-1999-0524

CVE-1999-0524 Un script Bash pour vérifier si les systèmes sont vulnérables à la divulgation de date distante par requête d'horodatage ICMP CVE-1999-0524. Comment l'utiliser 1. Assurez-vous que hping3 est installé et dans votre PATH. 2. Créez un fichier contenant les cibles, au format IPv4 et...

bro-shellshock

ShellShock Detector für Bro Dieses Skript erkennt die erfolgreiche Ausnutzung der Bash-Sicherheitslücke mit der CVE-Nummer CVE-2014-6271, die den Spitznamen „ShellShock“ trägt. Es ist umfassender als die meisten vorhandenen Erkennungen, da es das Verhalten des angegriffenen Hosts beobachtet, das...

CVE-2018-4407

CVE-2018-4407 CVE-2018-4407 XNU कर्नेल के ICMP त्रुटि कोड में एक बफर ओवरफ्लो भेद्यता है। यह IOS उपकरणों लैपटॉप और मोबाइल दोनों को एक हाँ 1! एकल खराब पैकेट प्राप्त करने पर क्रैश कर देता है। यह बग मूल रूप से केविन बैकहाउस द्वारा उनके lgtm ब्लॉगपोस्ट पर 30 अक्टूबर 2018 को प्रकट किया गया था। इस रेपो...