wifipumpkin3

Wifipumpkin3 강력한 불량 액세스 포인트 공격 프레임워크. 개요 wifipumpkin3 는 Python으로 작성된 강력한 불량 액세스 포인트 공격 프레임워크로, 보안 연구자, 레드 팀원 및 리버스 엔지니어가 무선 네트워크를 설정하여 중간자 공격을 수행할 수 있게 해줍니다. 주요 기능 불량 액세스 포인트 공격 중간자 공격 인증 해제 공격 모듈 추가 캡티브플라스크 템플릿 모듈 불량 DNS 서버 캡티브 포털 공격 captiveflask 웹 트래픽 을 가로채기 , 검사, 수정 및 재전송 WiFi 네트워크 스캔 DNS 모니터링...

Inveigh

Inveigh Inveigh は、ペネトレーションテスター向けのクロスプラットフォーム .NET IPv4/IPv6 中間者攻撃ツールです。このリポジトリには、主要な C バージョンと、従来の PowerShell バージョンの両方が含まれています。 概要 Inveigh は、パケットスニッフィングとプロトコル固有のリスナー/ソケットの両方を介して、なりすまし攻撃とハッシュ/資格情報のキャプチャを実行します。このツールのオリジナルの PowerShell バージョンの基礎となったパケットスニッフィング方式には、次のような利点があります。 Windows の SMB サービスを介した S...

pythem

pythem - Penetration Testing Framework pythem is a multi-purpose pentest framework written in Python. It has been developed to be used by security researchers and security professionals. The tool intended to be used only for acts within the law. I am not liable for any undue and unlawful act...

cuddlephish

CuddlePhish ペネトレーションテスター向けの、多ユーザー対応ブラウザ・イン・ザ・ミドル（BitM）攻撃ツールです。この攻撃は、多くの高価値ウェブアプリケーションで多要素認証をバイパスするために使用できます。セッショントークンを使用しないアプリケーションでも機能するため、従来のトークン窃取攻撃では悪用できなかったアプリケーションにも対応します。これはソーシャルエンジニアリングツールであり、ターゲットサービスの技術的な欠陥を悪用するものではありません。 QuickStart（クイックスタート） このツールは専用のウェブサーバーです。Debian...

dolos_cloak

Dolos Cloak Dolos Cloak es un script en Python diseñado para ayudar a los probadores de penetración de red y red teams a evadir soluciones 802.1x mediante un ataque de intermediario avanzado. La herramienta puede aprovechar la conexión por cable de un dispositivo víctima que ya está autorizado en...

StreamDivert

StreamDivert StreamDivertは、システム上の受信および送信ネットワーク接続をman-in-the-middle（中間者攻撃）またはリレーするツールです。たとえば、すべての着信SMB接続をポート445から別のサーバーにリレーしたり、特定の送信元IPセットからの特定の着信SMB接続のみを別のサーバーにリレーしたりできます。まとめると、StreamDivertは以下のことができます。 特定のポートへの着信接続すべてを別の宛先にリレーする。 特定の送信元IPから特定のポートへの着信接続を別の宛先にリレーする。 着信接続をSOCKS4/5サーバーにリレーする。...

CVE-2016-6271

CVE-2016-6271 CVE-2016-6271は、Belledonne Communicationsが開発したZRTPライブラリであるlibbzrtpに影響を及ぼします。 このライブラリはエンドユーザーアプリケーション、例えばlinphoneに組み込まれており、linphoneはPlayストアのAndroidアプリとして利用可能です。現在のバージョン3.2.7は、CVE-2016-6271に対して脆弱でない バージョンのlibbzrtpを組み込んでいます。 TLDR; 脆弱なZRTPエージェントのビルド cd vulnerable-bzrtp && docker build -t...

evilginx2

Evilginx 3.0 Evilginx は、ログイン認証情報とセッションクッキーをフィッシングするために使用される中間者攻撃フレームワークであり、これにより2要素認証の保護を回避できます。 このツールは、2017年にリリースされた Evilginx の後継です。以前のバージョンではカスタムバージョンのnginx HTTPサーバーを使用して中間者機能を提供し、ブラウザとフィッシング対象のWebサイトの間でプロキシとして動作していました。...

mitm

mitm ARPスプーフィングを介してDNSスプーフィングを実行する、シンプルかつ効果的なpython3スクリプト インストール root@kitploit: adam@paradise:$ git clone https://github.com/blackeko/mitm/ adam@paradise:$ cd mitm adam@paradise:$ pip3 install -r requirements.txt adam@paradise:$ sudo python3 mitm.py デモ 結果 その他 エンタープライズデジタルインフラストラクチャプロジェクト...

netzob

=========================================================== Netzob : Protocol Reverse Engineering, Modeling and Fuzzing .. image:: https://img.shields.io/badge/Python-3-brightgreen.svg :target: https://github.com/netzob/netzob :alt: Python3 See complete documentation here:...

CVE-2021-3773

🇮🇱 BringThemHome NeverAgainIsNow 🇮🇱 私たちは、テロ組織ハマスに人質として拘束されているすべての市民の安全な帰還を求めます。すべての人質が解放され、無事に帰宅するまで、私たちは休むことはありません。あなたも彼らを家に連れ戻す手助けができます。https://stories.bringthemhomenow.net/ 🚀 Port Shadow Exploit CVE-2021-3773 🚀 説明 このスクリプトは、NATにNetfilterを使用するOpenVPNサーバーにおける「Port...

infernal-twin

Infernal-Wireless v3 リリース3 Kali Linux 2018での互換性と改善 ワイヤレススキャンの視覚的表現を追加 デバイスが要求したSSIDごとのプローブリクエストとマップの視覚的表現を追加 MACアドレスマッピングを更新 プローブリクエストデバイスにMACアドレスマッピングを追加 WPA2 PSK（提供された認証情報を使用）に対するEvil Twin攻撃 自動ワイヤレススキャンウィザードの開発テスト MiTMの改善とMetasploitとの統合 ワイヤレスネットワーク上のソーシャルエンジニアリングの側面を改善 ワイヤレススキャン結果にビーコン信号を追加...

libsrtp

Introduction to libSRTP This package provides an implementation of the Secure Real-time Transport Protocol SRTP, the Universal Security Transform UST, and a supporting cryptographic kernel. The SRTP API is documented in include/srtp.h, and the library is in libsrtp2.a after compilation. This...

sslsplit

SSLsplit - 透過的なSSL/TLS傍受 https://www.roe.ch/SSLsplit 概要 SSLsplitは、SSL/TLS暗号化ネットワーク接続に対する中間者攻撃のためのツールです。ネットワークフォレンジック、アプリケーションセキュリティ分析、ペネトレーションテストに役立つことを目的としています。...

sslsplit

SSLsplit - transparent SSL/TLS interception https://www.roe.ch/SSLsplit Overview SSLsplit is a tool for man-in-the-middle attacks against SSL/TLS encrypted network connections. It is intended to be useful for network forensics, application security analysis and penetration testing. SSLsplit is...

pretender

pretender リレー攻撃のためのMitM相棒。DHCPv6 DNSテイクオーバー、mDNS、LLMNR、NetBIOS-NSスプーフィングを備えています pretenderは、RedTeam Pentestingによって開発されたツールで、偽装されたローカル名前解決とDHCPv6...

pyrdp

PyRDP PyRDP is a Python Remote Desktop Protocol RDP Monster-in-the-Middle MITM tool and library. It features a few tools: RDP Monster-in-the-Middle Logs plaintext credentials or NetNTLM hashes used when connecting Steals data copied to the clipboard Saves a copy of the files transferred over the...

MITMer

MITMer このツールは以下のことができます： 特定のホストまたはLAN上の全ホストに対するMITM攻撃。 攻撃対象ホストのHTTPおよびDNSのアクティビティを表示。 特定のWebサイトに対するDNSクエリを遮断し、あなたのPCにリダイレクトします。 そのWebサイトを偽のページに変換し、あなたのPCでホストします。 依存関係： python2 scapy python2-nfqueue 使用例： 全ホストを攻撃し、HTTPトラフィックを表示。www.somewebsite.comの偽ページを作成： root@kitploit: sudo ./mitmer.py -http...

amt_auth_bypass_poc

Intel AMT 認証バイパスの例 これは、CVE-2017-5689 脆弱性の悪用を実証する Proof-of-Concept コードです。 これは本質的に、Authorization ヘッダーの "response" フィールドを単純に空にする mitmproxy スクリプトです。 使用例: root@kitploit: mitmdump -p 8080 -dd --no-http2 -s blankauthresponse.py...

CVE-2024-42657

CVE-2024-42657 CVE-2024-42657 wishnet Nepstech Wifi Router NTPL-XPON1GFEVN v1.0 における問題により、リモートの攻撃者がログインプロセス中の暗号化欠如を介して機密情報を取得できる可能性があります。 CVE-2024-42657: 概要: wishnet Nepstech Wifi Router NTPL-XPON1GFEVN v1.0...