wirespy

wirespy WireSpyは、様々なWiFi攻撃の自動化を可能にし、中間者攻撃（MITMA）を実行します。 WireSpy を使用すると、攻撃者は迅速なハニーポットを設定してMITMA を実行できます。被害者のトラフィックやアクティビティを記録するための監視およびログ機能が実装されています。WireSpyと他のツールを組み合わせて、より高度な攻撃を実行することもできます。 現在、以下の2種類の攻撃がサポートされています。 Evil twin（悪意の双子）...

CVE-2021-37152

CVE-2021-37152 通过发送无线数据包访问 TP-LINK 网络客户端，并为中间人攻击做准备 利用说明 此漏洞利用旨在访问和扫描网络客户端，方便您轻松访问并准备中间人攻击。该漏洞攻击将作用于第三层和第二层，更多细节详见下文。此漏洞利用适用于大多数设备，测试型号范围及攻击选项如下： TP-LINK 54Mbps 无线 ADSL2+ 调制解调器路由器 TD-W8901G 电源 9V == 0.85A， TD-W9960-v1.20，TP-LINK TL-WR840N300Mbps 新设计无线 N 路由器 该漏洞利用适用于大多数设备，已在以下型号上测试过。 测试设备 TP-LINK...

creak

creak ローカルネットワーク上のターゲットアドレスに対して、最も有名なMITM攻撃のいくつかを実行します。その中には、ARPポイズニング攻撃を実行し、ルーターへのすべてのリクエストにTCPリセットパケットを送信することで、ターゲットホストのネットワーク通信およびダウンロード機能を拒否するものがあります。 Python言語学習のための教育プロジェクトとして生まれたものであり、このコードの悪意のある使用や違法な使用を含む一切の悪用について、私は責任を負いません。 インストール $ git clone https://github.com/codepr/creak.git $ cd cre...

CVE-2019-13498

CVE-2019-13498 脆弱性タイトル: MITM - HSTS欠如による認証情報とコンテンツ操作 日付: 07/10/2019 脆弱性作者: Furqan Khan ベンダーホームページ: https://www.oneidentity.com/ ソフトウェアリンク: https://www.oneidentity.com/products/cloud-access-manager/ バージョン: 8.1.3 テスト環境: Kali Linux , Windows 7 ,Ubantu 16.04 MITM攻撃を実施し、ユーザー名、パスワード、OTPを盗むために、bettercap...

flashlight

ペネトレーションテスター向け自動情報収集ツール 動画 : https://www.youtube.com/watch?v=EUMKffaAxzs&list=PL1BVM6VWlmWZOv9Hv8TV2v-kAlUmvA5g7&index=4 https://www.youtube.com/watch?v=qCgW-SfYl1c&list=PL1BVM6VWlmWZOv9Hv8TV2v-kAlUmvA5g7&index=5...

fluxion

FluxionはMITM WPA攻撃の未来です Fluxionはセキュリティ監査およびソーシャルエンジニアリング研究ツールです。これはvk496によるlinsetのリメイクであり、（できれば）バグが少なく、より多機能です。このスクリプトは、ソーシャルエンジニアリング（フィッシング）攻撃により、対象のアクセスポイントからWPA/WPA2キーを取得しようとします。最新のKali（ローリング）リリースと互換性があります。Fluxionの攻撃のセットアップはほとんど手動ですが、実験的な自動モードが一部の攻撃セットアップパラメータを処理します。問題を報告する前にFAQをお読みください。...

EvilFOCA

Evil FOCA 必要条件 Windows XP 以降。 .NET Framework 4 以降。 Winpcap ライブラリ http://www.winpcap.org はじめに Evil Foca は、IPv4 および IPv6 データネットワークのセキュリティテストを目的とした、セキュリティペネトレーションテスターや監査人のためのツールです。 このツールは、以下のようなさまざまな攻撃を実行できます。 ARP スプーフィングと DHCP ACK インジェクションによる IPv4 ネットワーク上の MITM。 Neighbor Advertisement Spoofing、SLAA...

CVE-2025-32407

CVE-2025-32407 CVE-2025-32407 の概念実証：Samsung Galaxy Watch 向けアプリ「Samsung Internet for Galaxy Watch」バージョン 5.0.9 における TLS 証明書検証の設定ミス。 説明 Galaxy Watch アプリ「Samsung Internet for Galaxy Watch」バージョン 5.0.9（Samsung Galaxy Watch 3 まで利用可能）は、TLS 証明書を適切に検証しないため、攻撃者がユーザーが訪問するすべての Web...

SpiMitm

+OPTIONS: ^ SpiMitm - ファームウェアフォレンジック対策用SPIフラッシュ読み出しMitM攻撃PoC このPoCはhttps://up-board.org/upsquared/specifications/UP Squaredを対象としています。 使い方...

CVE-2020-23587

CVE-2020-23587 OPTILINK E-PON「モデル番号: OP-XT71000N」、「ハードウェアバージョン: V2.2」、「ファームウェアバージョン: OPV3.3.1-191028」 「OPTILINK OP-XT71000N ハードウェアバージョン: V2.2、ファームウェアバージョン: OPV3.3.1-191028」で見つかった脆弱性により、認証されていないリモートの攻撃者が、「/routing.asp」のRoutingConfigurationに新しいルートを追加することで、クロスサイトリクエストフォージェリCSRF攻撃を利用した中間者攻撃を行うことができます...

coffeeMiner

CoffeeMiner WiFiネットワークにおける協調型（MITM）暗号通貨マイニングプール 警告: このプロジェクトは学術・研究目的のみに使用してください。 このプロジェクトに関するブログ記事はこちら: http://arnaucode.com/blog/coffeeminer-hacking-wifi-cryptocurrency-miner.html コンセプト 選択されたすべての被害者に対してMITM攻撃を実行します 被害者がリクエストしたすべてのHTMLページにjsスクリプトを注入します 注入されたjsスクリプトには暗号通貨マイナーが含まれています...

xerosploit

Xerosploit Xerosploitは、テスト目的で中間者攻撃を実行することを目的としたペネトレーションテスティングツールキットです。効率的な攻撃を実現するためのさまざまなモジュールを備えており、DoS攻撃やポートスキャンも実行できます。 bettercapおよびnmapを搭載。 依存関係 nmap hping3 build-essential ruby-dev libpcap-dev libgmp3-dev tabulate terminaltables インストール 依存関係は自動的にインストールされます。 git clone...

injectify

Injectify 高度なMiTM攻撃をWebサイトに対して簡単に実行できます。 ✨ 開発を支援するには Patreon へ、または1回限りの寄付は Paypal から 試してみる | インストール | ドキュメント | Trello | Discord 被害者の画面を表示 ボタンを操作・クリック可能 スクロールは双方向に同期 データ記録 データの記録・保存用のデータベースAPI 新しいモジュールAPI モジュールがサーバーサイドコードを実行可能に...

CVE-2020-10749

CVE-2020-10749 CVE-2020-10749 PoC IPv6 の不正ルーター広告による Kubernetes MitM 攻撃 教育目的のみ 要件 以下の kubelet バージョンを持つ Kubernetes クラスター kubelet v1.18.0-v1.18.3 kubelet v1.17.0-v1.17.6 kubelet mtu 1450 state UP inet6 fe80::3c07:afff:feb5:7219/64 scope link validlft forever preferredlft forever / ip -6 route...

mitm-router

☠ Man-in-the-middle Router 🌐 任意のLinuxコンピュータを、全てのHTTPトラフィックをサイレントに中間者攻撃する公衆Wi-Fiネットワークに変えます。hostapd、dnsmasq、mitmproxyを使用してDockerコンテナ内で動作し、"Public"という名前のオープンハニーポット無線ネットワークを作成します。さらに面白くするには、ネットワーク名を"xfinitywifi"に変更すると、それらのネットワークに接続したことのある人なら誰でも自動接続できます…それらはどこにでもあります。 免責事項:...

SMBetray

SMBetray Version 1.0.0. このツールは、攻撃者が安全でないSMB接続を傍受して変更する能力、および資格情報が既知であれば一部の安全なSMB接続を侵害する能力を示すPoC（概念実証）です。 背景 Defcon26で「SMBetray - Backdooring and Breaking Signatures」として公開されました。...

SKA

Acerca de SKA te permite implementar un ataque karma muy simple y rápido. Puedes esnifar probe requests para elegir el nombre del AP falso o, si lo deseas, puedes insertar el nombre del AP manualmente ataque gemelo malvado. Cuando el objetivo se conecte a tu WLAN, puedes activar la redirección HT...

LANs.py

LANs.py 注記 私はこれをメンテナンスしなくなりました。ARP や MITM の用途には bettercap を使うことを強くお勧めします。 最もアクティブな WLAN ユーザを自動的に見つけ、そのうちの 1 人をスパイし、訪問先のページに任意の HTML/JS を注入します。 対象のボックス、ルーター、必要に応じて DNS サーバーの ARP テーブルを個別にポイズンします。ネットワーク上の他のユーザーはポイズンしません。トラフィックの興味深い部分をすべて表示し、訪問先のページにカスタム HTML を注入できます。終了後はクリーンアップします。 また、近くの WiFi...

accfly

あなたの「防犯」カメラはどのくらい安全ですか？ エグゼクティブサマリー 2020年の初め、以前の職場で社内のpwn2own形式のイベントに参加する機会がありました。いくつかのターゲットがありましたが、私が最も興味を持ったのはAccfly Wireless Security cameraでした。残念ながら実際のイベントまでに研究を終えることはできませんでしたが、このデバイスに対する他の試みがなかったため、研究を続けました。...

PRISM-AP

PRISM-AP 概要: PRISM-APは、自動化された無線RogueAP MITM攻撃フレームワークです。 特徴: セットアップと使用が簡単で、完全自動化 MANA WiFi攻撃を活用してクライアント接続を誘引 bettercapによる部分的なHSTSバイパス すべてのHTTPヘッダー、Cookie、URLを傍受して表示 クライアントからのすべてのDNSリクエストを表示 分析しやすいように完全なWireshark PCAPを保存 driftnetを介して「スニッフィング」されたすべての画像を保存 すべてのHTTPリクエストにBeeFフックを注入 KALI/DEBIAN インストール:...