Hikvision-City-Hunter

Hikvision IP 카메라, DVR, NVR을 위한 2025년 궁극의 도시 규모 정찰 및 익스플로잇 도구 실시간 콘솔 출력 • DVR/NVR은 보라색 으로 강조 • 카메라는 초록색 • 스냅샷 자동 다운로드 • 허니팟 필터링 ╔══════════════════════════════════════════════════════════╗ ║ HIKVISION 2025 ULTIMATE CITY HUNTER ║ ║ Target: New York | Key: admin:12345 ║ ║ DVRs & NVRs = PURPLE |...

fail2ban

/ | | | | / | | |/ /| ' / | ' \ || ,||/|./,|||| v1.1.0.dev1 20??/??/?? Fail2Ban: 여러 인증 오류를 유발하는 호스트 차단 Fail2Ban은 /var/log/auth.log와 같은 로그 파일을 스캔하여 너무 많은 실패한 로그인 시도를 수행하는 IP 주소를 차단합니다. 이는 시스템 방화벽 규칙을 업데이트하여 해당 IP 주소의 새 연결을 설정 가능한 시간 동안 거부함으로써 이루어집니다. Fail2Ban은 sshd 및 Apache와 같은 많은 표준 로그 파일을 즉시 읽을...

SOC335-CVE-2024-49138-Investigation

SOC335 – CVE-2024-49138 悪用調査 概要 このプロジェクトは、LetsDefendプラットフォームを使用したCVE-2024-49138悪用アラートのSOC調査を文書化したものです。この調査では、ネットワークログの分析、侵害指標の調査、不審な通信が発生したかどうかの判断、影響を受けたエンドポイントの封じ込めが行われました。 アラートの詳細 アラート: SOC335 – CVE-2024-49138 悪用を検出 重大度: 中 イベントID: 313 カテゴリ: 権限昇格 影響を受けたホスト: Victor 内部IP: 172.16.17.207 不審な外部IP:...

frigate

Frigate NVR™ - IP 카메라용 실시간 객체 탐지 영어 | 简体中文 AI 객체 탐지를 갖춘 Home Assistant를 위해 설계된 완전한 로컬 NVR입니다. OpenCV와 Tensorflow를 사용하여 IP 카메라에서 로컬로 실시간 객체 탐지를 수행합니다. GPU 또는 AI 가속기 사용을 적극 권장합니다. AI 가속기는 오버헤드가 매우 적으면서도 최고의 CPU보다 뛰어난 성능을 제공합니다. Frigate가 지원하는 객체 탐지기를 참조하세요. 커스텀 컴포넌트를 통한 Home Assistant와의 긴밀한 통합 필요한 시...

log4shell_ioc_ips

j4shelliocips big dump from known log4j/log4shell malicious ip adresses unique and sorted update once a hour only if changes were made! CVE-2021-44228 happy hunting disclaimer This script is parsing a lot of Source so this list maybe has a lot of false positives don't block all ips in your...

chaos

chaos chaos는 RST가 ChatGPT와 협력하여 개발한 'origin' IP 스캐너입니다. 주로 침투 테스터와 버그 헌터를 대상으로 하는 전문 유틸리티입니다. Origin-IP는 타사를 통해 공개적으로 제공되는 웹사이트의 최종 공용 IP 대상을 설명하는 전문 용어입니다. Origin-IP에 관심이 있는 이유를 더 알고 싶다면 블로그 게시물을 확인하세요. chaos는 ChatGPT와의 DevOps 원칙을 사용하여 24시간 이내에 아이디어에서 기능적인 개념 증명까지 신속하게 프로토타이핑되었습니다. usage: chaos....

chaos

chaos chaos is an 'origin' IP scanner developed by RST in collaboration with ChatGPT. It is a niche utility with an intended audience of mostly penetration testers and bug hunters. An origin-IP is a term-of-art expression describing the final public IP destination for websites that are publicly...

CVE-2020-5902-F5-BIGIP

CVE-2020-5902-F5-BIGIP Scan from a given list for F5 BIG-IP and check for CVE-2020-5902...

creak

creak Performs some of the most famous MITM attack on target addresses located in a local network. Among these, deny navigation and download capabilities of a target host in the local network performing an ARP poison attack and sending reset TCP packets to every request made to the router. Born a...

masscan

MASSCAN: Mass IP 포트 스캐너 이것은 인터넷 규모의 포트 스캐너입니다. 단일 머신에서 초당 1000만 개의 패킷을 전송하며 5분 이내에 전체 인터넷을 스캔할 수 있습니다. 사용법매개변수, 출력은 가장 유명한 포트 스캐너인 nmap과 유사합니다. 확신이 서지 않으면 해당 기능 중 하나를 시도해 보세요. 많은 머신을 광범위하게 스캔하는 기능은 지원되지만, 단일 머신에 대한 심층 스캔 기능은 지원되지 않습니다. 내부적으로는 scanrand, unicornscan, ZMap과 같은 포트 스캐너와 유사하게 비동기 전송을...

GestioIP - Reflected Cross-Site Scripting

GestioIP v3.5.7 contains a reflected cross-site scripting caused by unsanitized input in the ipdojob request, letting attackers execute scripts in the victim's browser, exploit requires specific user permissions. id: CVE-2024-50857 info: name: GestioIP - Reflected Cross-Site Scripting author:...

Mailpit < 1.28.3 - Server-Side Request Forgery

Mailpit = 1.28.0 contains a server-side request forgery caused by insufficient validation of internal IP addresses in the /proxy endpoint, letting attackers make requests to internal network resources, exploit requires crafted HTTP GET requests. id: CVE-2026-21859 info: name: Mailpit 1.28.3 -...

Camtron CMNC-200 IP Camera - Directory Traversal

The CMNC-200 IP Camera has a built-in web server that is vulnerable to directory transversal attacks, allowing access to any file on the camera file system. id: CVE-2010-4231 info: name: Camtron CMNC-200 IP Camera - Directory Traversal author: daffainfo severity: high description: The CMNC-200 IP...

Joomla! Component OrgChart 1.0.0 - Local File Inclusion

A directory traversal vulnerability in the OrgChart comorgchart component 1.0.0 for Joomla! allows remote attackers to read arbitrary files via a .. dot dot in the controller parameter to index.php. id: CVE-2010-1878 info: name: Joomla! Component OrgChart 1.0.0 - Local File Inclusion author:...

Fujitsu IP Series - Hardcoded Credentials

Fujitsu Real-time Video Transmission Gear “IP series” use hard-coded credentials, which may allow a remote unauthenticated attacker to initialize or reboot the products, and as a result, terminate the video transmission. The credentials cannot be changed by the end-user and provide administrative...

CHIYU TCP/IP Converter - Carriage Return Line Feed Injection

CHIYU TCP/IP Converter BF-430, BF-431, and BF-450 are susceptible to carriage return line feed injection. The redirect= parameter, available on multiple CGI components, is not properly validated, thus enabling an attacker to obtain sensitive information, modify data, and/or execute unauthorized...

9router <=0.5.4 - Authentication Bypass

9Router prior to 0.5.6 contains an authentication bypass caused by trusting client-supplied X-9r-Real-Ip header in src/dashboardGuard.js, letting remote unauthenticated attackers access local API routes and consume resources, exploit requires bypassing API-key validation via header manipulation...

BigFinger

CVE-2023-46747 - Big-IP RCE Unauthenticated This is a Python3 script to exploit the unauthenticated remote code execution vulnerability CVE-2023-46747 in F5 BIG-IP appliances via the TMUI interface. Basically, if this vuln hits, you get a shell without credentials. Built with threading, file inpu...

reverse-ip-new-api

reverse-ip-new-api 이 도구는 역방향 IP 조회를 수행하는 데 사용됩니다— 하나의 IP 주소에 호스팅된 모든 도메인을 검색합니다. 기능 멀티스레딩 처리 API 기반 처리 오류 처리 스레드 수 사용자 지정 커피 사주기 : 비트코인 $: 14nXhmRiQx5joCXFTdR8ydm3T8et7MFDXC 실행 방법? 1. 공식 Python 웹사이트에서 Python을 다운로드하여 설치합니다: https://www.python.org. 2. 다음 명령을 사용하여 필요한 모듈을 설치합니다: pip install requests...

flareprox

FlareProx 🔥 Cloudflare Workers를 통한 간편한 IP 회전 및 URL 리디렉션 FlareProx는 Cloudflare Workers에 HTTP 프록시 엔드포인트를 자동 배포하여 지정한 모든 URL로 트래픽을 쉽게 리디렉션합니다. GET, POST, PUT, DELETE 등 모든 HTTP 메서드를 지원하며 Cloudflare의 글로벌 네트워크를 통한 IP 마스킹을 제공합니다. 하루 100,000건의 요청이 무료입니다! 기능 HTTP 지원 : 모든 HTTP 메서드 GET, POST, PUT, DELETE,...