rpi-hunter

rpi-hunter LAN上のRaspberry PiにSSH経由でペイロードを見つけて送信するのを自動化 あるいは正直なタイトル: コマンド配信のためのsshpassの自動化 Rpi-hunterは、LAN上にデフォルトまたは既知の認証情報を持つ複数のRaspberry Piがある場合に、それらにコマンド/ペイロードを自動的に送信するのに便利です。 ガイド: インストール 1. 依存関係をインストール: sudo pip install -U argparse termcolor および sudo apt -y install arp-scan tshark sshpass 2...

CheatSheetHost

CheatSheetHost 軽量でコンテンツ駆動型のWebサーバー。インタラクティブなチートシートやリファレンス資料をホスティングするために設計されています。CTF（Capture The Flag）チャレンジ、リバースエンジニアリング、技術文書に最適です。外部トラフィックを制限または排除したいラボ環境で、役立つ資料にアクセスできるようにするのに最適です。 スクリプトはある程度堅牢化していますが、使用前および/またはラボ環境にデプロイする前に確認してください。 特徴 シンプルなJSONベースのコンテンツ : 編集しやすいJSONファイルでチートシートを定義 レスポンシブデザイン :...

nacker

Nacker Nacker是一个用于绕过来有线局域网的802.1x网络访问控制（NAC）的工具。Nacker将帮助您定位子网中任何非802.1x可配置的主机，并伪造它们的MAC地址，从而使您看起来已向交换机进行了身份验证。 “Nacker”这个名字来源于单词“knocker”和NAC；巧合的是，将它们组合起来就等同于爱尔兰吉普赛人的俚语。你喜欢dags吗？ 重要说明 此工具当前处于不可工作状态。 简介...

ezviz_lan_rce

ezvizlanrce This repository contains the slides and PoC videos for the talk SADProtocol goes to Hollywood which was presented at DEF CON 31 Hardware Hacking Village. You can also find the docker image to build binaries that run on the camera and the proof of concept exploits for CVE-2023-34551 an...

ezviz_lan_rce

ezvizlanrce 此仓库包含演讲 SADProtocol goes to Hollywood 的幻灯片和 PoC 视频，该演讲已在 DEF CON 31 Hardware Hacking Village 上发布。您还可以找到用于构建可在相机上运行的二进制文件的 docker 镜像，以及 CVE-2023-34551 和 CVE-2023-34552 的概念验证漏洞利用代码。...

iWant

iWant CLIベースの分散型ピアツーピアファイル共有 ビルドステータス 概要 LANネットワーク内でファイルを検索・ダウンロードするためのコマンドラインツールです。中央サーバーは必要ありません。 特徴 分散型 : 中央サーバーでファイルをホストする必要はありません。そのため、単一障害点もありません。 簡単なファイル発見 : Googleで何かを検索するのと同じくらい簡単です。 複数ピアからのファイルダウンロード : シーダーがグループを離脱・失敗した場合でも、リーチャーはネットワーク内の別のシーダーからダウンロードを継続します。 ディレクトリダウンロード :...

Security_incident_report

01. 基础设施构成 该项目的基础设施并未通过 IaC（Terraform 等）代码进行管理，而是采用安装 pfSense·Wazuh 后，在管理界面（GUI）中直接修改配置 的方式构建。因此，这里记录的并非"代码"，而是网络拓扑图、各配置界面的截图，以及更改了哪些值、为何更改，以便能够复现。 网络构成 以 pfSense 为基准，将外部（WAN）与内部（LAN）分离，并通过交换机将内部网络进一步划分为 4 个区域。 区分| 目标系统| IP 网段| 作用 ---|---|---|--- DMZ| WEB01 WAF + WAS| 10.10.10.0/24| 对外暴露的 Web 服务...

python-hacklib

hacklib Pythonを使用したハッキング愛好家向けツールキット。 hacklibは、ネットワークセキュリティに興味があるハッキング愛好家のためのPythonモジュールです。現在は積極的に開発されていません。 インストール hacklibを入手するには、コマンドラインで以下を実行するだけです： pip install hacklib hacklibにはユーザーインターフェースもあります。使用するには、次のいずれかを行ってください： hacklib.pyをダウンロードしてコンソールで実行： python hacklib.py...

Cisco IOS XE WLC - Arbitrary File Upload

A vulnerability in the Out-of-Band Access Point AP Image Download feature of Cisco IOS XE Software for Wireless LAN Controllers WLCs could allow an unauthenticated, remote attacker to upload arbitrary files to an affected system.This vulnerability is due to the presence of a hard-coded JSON Web...

CVE-2020-15916

英文 GenLANConfigAttack - 是一个针对 CVE-2020-15916 漏洞的概念验证工具，该漏洞允许未经授权更改设备的 LAN 配置。 功能特点 利用 LAN 配置漏洞 发送恶意有效载荷以更改网络设置 绕过安全机制以获取对 LAN 的控制权 使用方法 1. 克隆此仓库： git clone https://github.com/geniuszly/CVE-2020-15916 2. 安装依赖： pip install -r requirements.txt 3. 运行漏洞利用程序： python GenLANConfigAttack.py 参数 targetip:...

hyperfox

Hyperfox Hyperfox is a security auditing tool that proxies and records HTTP and HTTPS traffic between two points. Installation You can install the latest version of hyperfox to /usr/local/bin with the following command requires admin privileges: curl -sL...

whosthere

Whosthere Local Area Network discovery tool with an interactive Terminal User Interface TUI written in Go. Discover, explore, and understand your LAN in an intuitive way. Whosthere performs unprivileged, concurrent scans using mDNS and SSDP scanners. Additionally, it sweeps the local subnet by...

mkdev

mkdev 本地开发的真实 HTTPS —— 带 TUI 和局域网共享。 mkdev 在 .local 上运行受信任的 HTTPS。单个 Go 二进制：证书颁发机构 + 反向代理 + /etc/hosts + mDNS 广播 + 完整的 TUI。 它的不同之处在于： 局域网共享 将路由标记为共享，从手机或同一 Wi-Fi 上的任何设备访问 https://app.local。 TUI，不仅仅是 CLI。 实时路由表、请求日志、证书检查、健康诊断。不带参数运行 mkdev 会进入 TUI。 强化的特权边界。 在任何提权调用之前，对 sudo...

PRETty

PRETty 「PRinter Exploitation Toolkit」LAN自動化ツール （実際にはPRETのPythonラッパーに過ぎません…本当にforループだけですが） PRETtyは、ネットワーク上に多数のプリンターが存在する場合に便利です。各プリンターをスキャン、ログ取り、手動でPRETを実行する代わりに、PRETtyが自動的にプリンターを発見し、ターゲットネットワーク上のすべてのプリンターに対して選択したPRETペイロードを実行します。...

arp-validator

arp-validator Security Tool to detect arp poisoning attacks Features Uses a faster approach in detection of arp poisoning attacks compared to passive approaches Detects not only presence of ARP Poisoning but also valid IP-MAC mapping when LAN hosts are using non-customized network stack Stores...

neurax

自己拡散ソフトウェアの作成を支援するフレームワーク 概要 Neuraxを利用することで、Golangバイナリは外部サーバーを使わずにLAN/WAN上で拡散できます。 多様な設定オプションとコマンドステージャにより、さまざまな無線環境で迅速な伝搬が可能です。 コード例 package main import . "github.com/redcode-labs/Neurax" func main //提供ポートとステージャの指定 Nrx.Config.Port = 5555 Nrx.Config.Stager = "wget" //バックグラウンドで現在のバイナリを公開するサーバーを起動 ...

ligolo

Ligolo : Reverse Tunneling made easy for pentesters, by pentesters Table of Contents Introduction Use case Quick Demo Performance Usage Setup / Compiling How to use? TL;DR Options Features To Do Licensing Credits Introduction Ligolo is a simple and lightweight tool for establishing SOCKS5 or TCP...

arp-dns-attacks

ARP-DNS 攻击 在 Linux 中使用 PCAP 库（在 Windows 中则为 Winpcap） 1. 这里演示的两种攻击可用于毒化受害者的 ARP 缓存，借助该缓存我们可以嗅探/操纵受害者和本地网关之间传输的数据包。请注意，这些攻击应在本地网络中进行，即攻击者与受害者的系统连接到同一网关。 2. 另请注意，这些攻击仅用于教育目的，而非为了在局域网中攻击陌生人的系统以获取任何形式的利益/快感。 任务 关于这两种攻击的更多细节将很快更新。...

DIR-890L-1.20-RCE

D-Link DIR-890L RCE 受影响版本：= v1.22B01 Hotfix（最新） 固件：此处 该型号已到达其生命周期的终点。与此类产品相关的资源已停止开发，不再受支持。 D-Link Systems, Inc. 建议淘汰这些产品，并将其替换为能接收固件更新的产品。 漏洞 在其固件中，我们可以在 SetVirtualServerSettings.php 中找到一个函数 getWOLMAC： function getWOLMAC$ipv4addr $cmd = "scut -p ".$ipv4addr." -f 3 /proc/net/arp";...

CVE-2025-26054

CVE-2025-26054 CVE-2025-26054 作者：Rohan Deshpande 存储型跨站脚本 摘要 存储型XSS（跨站脚本）是一种安全漏洞，当攻击者将恶意脚本注入到Web应用程序中，这些脚本会被存储在服务器上并分发给用户。当用户访问受影响的内容时，脚本会在其浏览器中执行，可能导致数据盗窃、会话劫持和未授权操作。此类攻击可能对用户以及Web应用程序的完整性造成严重后果。 严重性 高 影响...