Responder

Responder Responder 는 LLMNR, NBT-NS 및 MDNS 중독자로, HTTP, SMB, MSSQL, FTP, LDAP, Kerberos, DNS 등에 내장된 rogue 인증 서버를 제공합니다. NTLMv1/NTLMv2/LMv2, 확장 보안 NTLMSSP 및 15개 이상의 프로토콜에 걸친 다양한 인증 방식을 지원합니다. 목차 개요 새로운 기능 설치 빠른 시작 네트워크 중독 Rogue 서버 설정 macOS 문제 해결 개요 Responder는 LLMNR, NBT-NS 및 MDNS 이름 확인 요청에 응답하여 자격...

Home Assistant: mDNS Server-Side Request Forgery

SummaryHome Assistant Green is vulnerable to a Server-Side Request Forgery SSRF via the mDNS/Zeroconf IPP integration. An unauthenticated attacker on the local network can send a crafted mDNS response to trick Home Assistant into making HTTP requests to arbitrary hosts, including internal service...

spycast

SpyCast is a crossplatform mDNS enumeration tool that can work either in active mode by recursively querying services, or in passive mode by only listening to multicast packets. Building cargo build --release OS specific bundle packages for example dmg and app bundles on OSX can be built via: car...

spycast

SpyCast는 능동 모드에서는 서비스를 재귀적으로 질의하고, 수동 모드에서는 멀티캐스트 패킷만 수신하여 작동하는 크로스플랫폼 mDNS 열거 도구입니다. 빌드 cargo build --release OS별 번들 패키지예: OSX의 dmg 및 앱 번들는 다음을 통해 빌드할 수 있습니다: cargo tauri build SpyCast는 기본 UI 없이도 빌드할 수 있으며, 이 경우 모든 출력이 터미널에 출력됩니다: cargo build --no-default-features --release 실행 능동 모드로 SpyCast 실행 ...

krbrelayx

Krbrelayx - Kerberos relaying and unconstrained delegation abuse toolkit Toolkit for abusing Kerberos. Requires impacket, ldap3 and dnspython to function. It is recommended to install impacket from git directly to have the latest version available. More info about this toolkit available in my blo...

AirBorne-PoC

AirBorne PoC 프레임워크 – Elite RCE 에디션 CVE-2025-24252 및 CVE-2025-24132용 전체 PoC 프레임워크 제작: ekomsSavior | AirBorne은 Apple의 AirPlay 서비스에서 발견된 두 가지 심각한 취약점을 대상으로 하는 통합 PoCproof-of-concept 프레임워크입니다. 완전한 크래시 트리거와 역방향 셸reverse shell 익스플로잇을 포함하며, 선택적 지속성persistence, 리스너listener, 여러 페이로드 형식을 하나의 스크립트로 제공합니다. 원...

whosthere

Whosthere Local Area Network discovery tool with an interactive Terminal User Interface TUI written in Go. Discover, explore, and understand your LAN in an intuitive way. Whosthere performs unprivileged, concurrent scans using mDNS and SSDP scanners. Additionally, it sweeps the local subnet by...

VindicateTool

Vindicate -brightgreen 네트워크 관리자를 위한 LLMNR/NBNS/mDNS 스푸핑 탐지 툴킷 Vindicate란 무엇인가? Vindicate는 이름 서비스 스푸핑을 탐지하는 도구로, IT 네트워크 공격자가 사용자로부터 자격 증명예: Windows Active Directory 비밀번호을 탈취하는 데 자주 사용됩니다. Responder, Inveigh, NBNSpoof 및 Metasploit의 LLMNR, NBNS, mDNS 스푸퍼와 같은 해킹 도구 사용을 탐지하면서 오탐지를 피하도록 설계되었습니다. 이를 통해...

ipv6tools

IPv6Tools IPv6Tools 프레임워크는 사용자가 IPv6가 활성화된 네트워크를 감사할 수 있도록 해주는 강력한 모듈 및 플러그인 세트입니다. 내장 모듈은 ICMPv6 및 멀티캐스트 리스너 발견MLD과 같은 IPv6 기능의 열거를 지원합니다. 또한 이 프레임워크는 멀티캐스트 DNSmDNS 및 링크-로컬 멀티캐스트 이름 확인LLMNR과 같은 상위 계층 프로토콜ULP의 열거도 지원합니다. 사용자는 Python 언어로 플러그인과 모듈을 생성하여 프레임워크의 기능을 쉽게 확장할 수 있습니다. 소개 이 프로젝트가 어떻게 탄생했는...

CVE-2026-102715

Any host on the LAN can send two mDNS records and make the responder write past the end of its transmit packet. The string table stores each name in a slot rounded up to a multiple of four: c / addons/mdns/nxdmdns.c:11436, 11443, 11447 / memorylen = memorylen & 0xFFFFFFFC + 8 & 0xFFFFFFFF; ... le...

EUVD-2026-89178

Any host on the LAN can send two mDNS records and make the responder write past the end of its transmit packet. The string table stores each name in a slot rounded up to a multiple of four: c / addons/mdns/nxdmdns.c:11436, 11443, 11447 / memorylen = memorylen & 0xFFFFFFFC + 8 & 0xFFFFFFFF; ... le...

CVE-2026-102715 mDNS string-cache lookup matches on slot size, so a peer name aliases a shorter one and the response encoder writes past the packet

Any host on the LAN can send two mDNS records and make the responder write past the end of its transmit packet. The string table stores each name in a slot rounded up to a multiple of four: c / addons/mdns/nxdmdns.c:11436, 11443, 11447 / memorylen = memorylen & 0xFFFFFFFC + 8 & 0xFFFFFFFF; ... le...

CVE-2026-102715 mDNS string-cache lookup matches on slot size, so a peer name aliases a shorter one and the response encoder writes past the packet

Any host on the LAN can send two mDNS records and make the responder write past the end of its transmit packet. The string table stores each name in a slot rounded up to a multiple of four: c / addons/mdns/nxdmdns.c:11436, 11443, 11447 / memorylen = memorylen & 0xFFFFFFFC + 8 & 0xFFFFFFFF; ... le...

CVE-2026-102715 mDNS string-cache lookup matches on slot size, so a peer name aliases a shorter one and the response encoder writes past the packet

Any host on the LAN can send two mDNS records and make the responder write past the end of its transmit packet. The string table stores each name in a slot rounded up to a multiple of four: c / addons/mdns/nxdmdns.c:11436, 11443, 11447 / memorylen = memorylen & 0xFFFFFFFC + 8 & 0xFFFFFFFF; ... le...

CVE-2026-102715

A heap-buffer overflow vulnerability exists in the mDNS implementation within NetX Duo (specifically in addons/mdns/nxd_mdns.c). The root cause is a logic error where the string cache lookup compares the rounded slot size rather than the actual string length . This allows names with lengths of 12...

CVE-2025-24132-Scanner

영어 | 한국어 📄 개요 이 도구는 mDNSZeroconf를 통해 로컬 네트워크에서 AirPlay 지원 장치를 검색하고, CVE-2025-24132 “제로 클릭” HTTP RCE 취약점을 테스트합니다. 검색된 장치는 간단한 GUI에 나열되며, 장치를 클릭하면 모든 검색된 속성을 볼 수 있습니다. 필수 조건 Python 3.7+ PyQt5 zeroconf 패키지 pip install zeroconf 설치 pip install PyQt5 zeroconf 또는 pip install -r requirements.txt 사용법...

Sapito

Sapito 저자: Sebastian Garcia [email protected], @eldracote, Veronica Valeros [email protected], @verovaleros Sapito에 대하여 Sapito는 Python으로 작성된 멀티캐스트 DNSmDNS 스니퍼이자 해석기입니다. Sapito는 pcap 또는 인터페이스에서 패킷을 스니핑하고 결과를 해석합니다. 즉, Sapito는 mDNS 질의와 응답을 이해하여 메시지의 의미를 파악할 수 있습니다. 또한 MacOS 컴퓨터 및 여러 유형의...

Responder

⛔ DEPRECATED Active at https://github.com/lgandx/Responder Responder.py LLMNR/NBT-NS/mDNS 포이즈너 저자: Laurent Gaffie http://www.spiderlabs.com 소개 Responder는 LLMNR, NBT-NS 및 MDNS 포이즈너입니다. 특정 NBT-NS NetBIOS 이름 서비스 쿼리에 이름 접미사에 따라 응답합니다 참조: http://support.microsoft.com/kb/163409. 기본적으로 이 도구는 파일 서버 서비스...

CVE-2025-5688-FreeRTOS-Plus-TCP-Out-of-Bounds-Write

CVE-2025-5688 – FreeRTOS-Plus-TCP の Out-of-Bounds Write エクスプロイト リモートメモリ破損 / DoS / 潜在的なRCEトリガー 。FreeRTOS-Plus-TCPにおける、LLMNRまたはmDNSクエリ内の過度に長いDNS名を処理する際の脆弱性（バッファ割り当て方式1）。 エクスプロイト作成者: Mohammed Idrees Banyamer 国: ヨルダン Instagram: @banyamersecurity 日付: 2025年12月26日 概要 このPoCは、脆弱なバージョンの FreeRTOS-Plus-TCP...

GHSA-4GHV-53CQ-7WP3 Home Assistant: mDNS Server-Side Request Forgery

Summary Home Assistant Green is vulnerable to a Server-Side Request Forgery SSRF via the mDNS/Zeroconf IPP integration. An unauthenticated attacker on the local network can send a crafted mDNS response to trick Home Assistant into making HTTP requests to arbitrary hosts, including internal servic...