InfraGuard

Red team infrastructure tracker and C2 redirector -- a modern alternative to RedWarden. InfraGuard sits between the internet and your C2 teamserver, validating every inbound request against your malleable C2 profile and blocking anything that doesn't conform. Scanners, bots, and blue team probes...

ESP32-Bit-Pirate

ESP32 Bit Pirate ESP32 Bit Pirate is open-source firmware that turns your device into a multi-protocol development and analysis tool, inspired by the legendary Bus Pirate. It supports sniffing, sending, scripting, and interacting with various digital protocols I2C, UART, 1-Wire, SPI, etc. via a...

XFLTReaT

XFLTReaT This is just one thing of many things that was missing from the Internet. If you got tired of trying several tunnelling tools for each protocols, this must be your tool ^W framework. If you are interested in the details, please read the Wiki. Available modules TCP UDP ICMP SOCKS v4, 4a, ...

revsuit

RevSuit - A Flexible and Powerful Reverse Connection Platform English ｜简体中文 Overview RevSuit is a flexible and powerful reverse connection platform designed for receiving connection from target host in penetration. It currently supports HTTP, DNS, RMI, LDAP, MySQL and FTP protocols. Flexible: 1...

brpc

中文版 bRPC is an Industrial-grade RPC framework using C++ Language, which is often used in high performance system such as Search, Storage, Machine learning, Advertisement, Recommendation etc. "bRPC" means "better RPC". You can use it to: Build a server that can talk in multiple protocols on same...

freeradius-server

FreeRADIUS 서버 소개 FreeRADIUS 서버 프로젝트는 고성능이며 매우 유연하게 구성할 수 있는 다중 프로토콜 정책 서버로, RADIUS, DHCPv4 DHCPv6, DNS, TACACS+ 및 VMPS를 지원합니다. GNU GPLv2 조건에 따라 사용할 수 있습니다. RADIUS를 사용하면 네트워크에 대한 인증 및 권한 부여를 중앙 집중화할 수 있으며, 네트워크에 새 사용자를 추가하거나 삭제할 때 수행해야 하는 변경 횟수를 최소화할 수 있습니다. FreeRADIUS는 802.1xWiFi, 전화 접속dialup,...

CVE-2023-21971_Analysis

CVE-2023-21971 Connector/J RCE Analysis References Remote Code Execution RCE in com.mysql:mysql-connector-j | CVE-2023-21971 | Snyk New Vulnerability in MySQL JDBC Driver: RCE and Unauthorized DB Access MYSQL JDBC Deserialization Analysis - 跳跳糖 tttang.com Vulnerability Overview Vulnerability in...

dionaea

dionaea - 벌레를 잡다 Dionaea는 nepenthes의 후속작으로, 파이썬을 스크립트 언어로 내장하고, libemu를 사용해 셸코드를 탐지하며, ipv6와 tls를 지원합니다. 프로토콜 blackhole epmap ftp http memcache mirror mqtt mssql mysql pptp sip smb tftp upnp 로깅 fail2ban hpfeeds logjson logsqlit 문서 문서 소스 이슈 라이선스 dionaea: GPLv2+ tftp 서비스modules/python/tftp.py: CNRI...

brutespray

Brutespray 제작자: Shane Young/@x90sky && Jacob Robles/@shellfail 영감: Leon Johnson/@sho-luv 설명 Brutespray는 발견된 서비스에 대해 기본 자격 증명을 자동으로 시도합니다. NmapGNMAP/XML, Nessus, Nexpose, JSON 및 목록의 스캔 출력을 가져와 40개 이상의 프로토콜에서 병렬로 자격 증명을 무차별 대입합니다. 대화형 터미널 UI, 내장된 단어 목록 및 재개 기능을 갖춘 Go로 제작되었습니다. 빠른 설치 go install...

thc-hydra

H Y D R A c 2001-2023 by van Hauser / THC https://github.com/vanhauser-thc/thc-hydra Many modules were written by David dot Maciejak @ gmail dot com BFG code by Jan Dlabal Licensed under AGPLv3 see LICENSE file Please do not use in military or secret service organizations, or for illegal purposes...

legba

legba 프로젝트 커뮤니티에 가입하려면 서버를 방문하세요! Legba는 Rust와 Tokio 비동기 런타임으로 구축된 멀티프로토콜 자격 증명 무차별 대입기/비밀번호 스프레이어 및 열거 도구로, 유사한 도구보다 더 적은 리소스를 사용하면서 더 나은 성능과 안정성을 달성합니다. 주요 기능 100% Rust - Legba는 완전히 Rust로 작성되었으며, 네이티브 종속성이 없고 모든 운영 체제와 아키텍처에서 쉽게 컴파일할 수 있습니다. 🦀 멀티 프로토콜 - HTTP, DNS, SSH, FTP, SMTP, RDP, VNC, SQL...

changeme

changeme 기본 자격 증명 스캐너입니다. 소개 changeme는 상용 스캐너가 미처 처리하지 못한 부분을 담당합니다. 주로 기본 자격 증명과 백도어 자격 증명을 탐지하는 데 중점을 두며, 일반적인 자격 증명은 반드시 대상으로 하지 않습니다. 기본 모드는 HTTP 기본 자격 증명을 스캔하지만, 다른 자격 증명도 지원합니다. changeme는 코드나 모듈을 작성하지 않고도 새로운 자격 증명을 간편하게 추가할 수 있도록 설계되었습니다. changeme는 자격 증명 데이터를 코드와 분리하여 보관합니다. 모든 자격 증명은 yaml...

DahuaConsole

Dahua Console 버전: Pre-alpha 버그: 물론이죠 TODO: 할 게 많음 요구 사항 설치 sudo pip3 install -r requirements.txt 인자 -h, --help show this help message and exit --rhost RHOST Remote Target Address IP/FQDN --rport RPORT Remote Target Port --proto dhip,dvrip,3des,http,https Protocol Default: dvrip --relay RELAY...

ncrack

ncrack Ncrack은 고속 네트워크 인증 크래킹 도구입니다. 이 도구는 기업이 모든 호스트와 네트워크 장치에서 취약한 비밀번호를 사전에 테스트하여 네트워크를 보호할 수 있도록 설계되었습니다. 보안 전문가들도 고객을 감사할 때 Ncrack을 사용합니다. Ncrack은 모듈식 접근 방식, Nmap과 유사한 명령줄 구문, 네트워크 피드백에 따라 동작을 조정할 수 있는 동적 엔진을 사용하여 설계되었습니다. 여러 호스트에 대해 신속하면서도 신뢰할 수 있는 대규모 감사를 가능하게 합니다. Ncrack의 기능으로는 사용자에게 네트워크...

opencanary

Thinkst Canary의 OpenCanary OpenCanary는 다중 프로토콜 네트워크 허니팟입니다. 주요 사용 사례는 비공개 네트워크를 침투한 해커를 잡는 것입니다. 리소스 요구 사항이 매우 낮으며 조정, 수정, 확장이 가능합니다. 개요 OpenCanary는 데몬으로 실행되며 여러 일반적인 네트워크 프로토콜을 구현합니다. 공격자가 네트워크를 침투하여 허니팟과 상호작용하면 OpenCanary는 다양한 메커니즘을 통해 알림을 보냅니다. OpenCanary는 Python으로 구현되었으므로 핵심 허니팟은 크로스 플랫폼입니다...

LogMePwn

LogMePwn LogMePwn is a fully automated, multi-protocol, reliable, super-fast scanning and validation toolkit for the Log4J RCE CVE-2021-44228 vulnerability. Tool Highlights Inherent support for automatic Canary Tokens generation using emails or webhooks. Multi-protocol support: HTTP, IMAP, SSH,...

gpasskey

======== gpasskey .. image:: https://gitlab.com/renich/gpasskey/-/raw/master/assets/banner.svg :width: 100% :align: center :alt: gpasskey banner | .. image:: https://gitlab.com/renich/gpasskey/badges/master/pipeline.svg :target: https://gitlab.com/renich/gpasskey/-/commits/master :alt: pipeline...

[SECURITY] Fedora 44 Update: curl-8.18.0-10.fc44

curl is a command line tool for transferring data with URL syntax, supporting FTP, FTPS, HTTP, HTTPS, SCP, SFTP, TFTP, TELNET, DICT, LDAP, LDAPS, FILE, IMA P, SMTP, POP3 and RTSP. curl supports SSL certificates, HTTP POST, HTTP PUT, FTP uploading, HTTP form based upload, proxies, cookies,...

brutus v1.15.0

Brutus "Et tu, Brute?" — The last words before credentials fall. Modern credential testing tool in pure Go Installation • Quick Start • Pipeline • Protocols • Enumeration • Proxy • Library Overview Brutus is a multi-protocol authentication testing tool designed to address a critical gap in...

Oracle MySQL Server 安全漏洞

Oracle MySQL Server is an open source relational database management system for storing, managing and retrieving data. A denial of service vulnerability exists in Oracle MySQL Server. The vulnerability stems from a failure of the Server: Optimizer component to properly handle a specific request a...