legba

legba プロジェクトコミュニティに参加してください！ Legba は、Rust と Tokio 非同期ランタイムで構築されたマルチプロトコル認証情報ブルートフォーサー / パスワードスプレー & 列挙ツールです。類似ツールよりも少ないリソースで、より高いパフォーマンスと安定性を実現します。 主な機能 100% Rust - Legba は完全に Rust で記述されており、ネイティブ依存関係がなく、すべてのオペレーティングシステムとアーキテクチャ向けに簡単にコンパイルできます。🦀 マルチプロトコル - HTTP、DNS、SSH、FTP、SMTP、RDP、VNC、SQL...

InfraGuard

レッドチームインフラトラッカーおよび C2 リダイレクター -- RedWarden のモダンな代替。 InfraGuard はインターネットとあなたの C2 チームサーバーの間に位置し、すべての受信リクエストを可変 C2 プロファイルに対して検証し、適合しないものをブロックします。スキャナー、ボット、ブルーチームのプローブはデコイサイトにリダイレクトされ、正規のビーコン通信はチームサーバーへ通過します。 アーキテクチャ 機能 プロキシとリスナー マルチドメインプロキシ -- 複数のドメインを同時にプロキシし、それぞれが独立した C2 プロファイル、アップストリーム、ルールを持つ...

dionaea

dionaea - 捕获恶意软件 Dionaea 旨在成为 nepenthes 的后继者，嵌入 Python 作为脚本语言，使用 libemu 检测 shellcode，支持 IPv6 和 TLS。 协议 blackhole epmap ftp http memcache mirror mqtt mssql mysql pptp sip smb tftp upnp 日志 fail2ban hpfeeds logjson logsqlit 文档 文档 源代码 问题 许可证 dionaea: GPLv2+ tftp 服务modules/python/tftp.py: CNRI Python...

DahuaConsole

Dahua Console 版本：Pre-alpha Bug：确实有 待办：很多事情 安装依赖 sudo pip3 install -r requirements.txt 参数 -h, --help show this help message and exit --rhost RHOST Remote Target Address IP/FQDN --rport RPORT Remote Target Port --proto dhip,dvrip,3des,http,https Protocol Default: dvrip --relay RELAY ssh://:@: --aut...

freeradius-server

FreeRADIUS 服务器 简介 FreeRADIUS 服务器项目是一个高性能、高度可配置的多协议策略服务器，支持 RADIUS、DHCPv4、DHCPv6、DNS、TACACS+ 和 VMPS。它在 GNU GPLv2 许可条款下提供。使用 RADIUS 可以将网络的认证和授权集中化，并在向网络添加或删除新用户时最大限度地减少需要进行的更改数量。 FreeRADIUS 可以对 802.1x（WiFi）、拨号、PPPoE、VPN、VoIP 等系统上的用户进行身份验证。它支持 MySQL、MariaDB、PostgreSQL、Oracle、Microsoft Active...

changeme

changeme デフォルト認証情報スキャナー。 概要 changeme は商用スキャナーが終わったところから引き継ぎます。デフォルト認証情報やバックドア認証情報の検出に重点を置いており、必ずしも一般的な認証情報を対象とするわけではありません。デフォルトモードではHTTPのデフォルト認証情報をスキャンしますが、他の認証情報もサポートしています。 changeme はコードやモジュールを記述することなく新しい認証情報を簡単に追加できるように設計されています。認証情報データはコードから分離されて保存されます。すべての認証情報は yaml ファイルに保存されるため、人間が容易に読み取れると同時...

ESP32-Bit-Pirate

ESP32 Bit Pirate ESP32 Bit Pirate は、伝説の Bus Pirate に触発された、あなたのデバイスをマルチプロトコル開発・解析ツールに変えるオープンソースファームウェアです。 シリアルターミナルまたはウェブベースの CLI を介して、さまざまなデジタルプロトコル I2C、UART、1-Wire、SPI など のスニッフィング、送信、スクリプティング、および対話操作をサポートします。また、Bluetooth、Wi-Fi、Sub-GHz、RFID などの無線プロトコルとも通信できます。 公式プロジェクトウェブサイトにすべてが集約されています: ESP32 B...

brutespray

Brutespray 作成者: Shane Young/@x90sky && Jacob Robles/@shellfail 着想: Leon Johnson/@sho-luv 説明 Brutespray は、検出されたサービスに対して自動的にデフォルト認証情報を試行します。Nmap（GNMAP/XML）、Nessus、Nexpose、JSON、およびリストからのスキャン出力を受け取り、40以上のプロトコルに対して並列で認証情報のブルートフォースを実行します。Go で構築され、インタラクティブなターミナル UI、組み込みのワードリスト、再開機能を備えています。 クイックインストール go...

revsuit

RevSuit - 柔軟で強力なリバースコネクションプラットフォーム 英語 ｜简体中文 概要 RevSuitは、ペネトレーションテストにおいてターゲットホストからの接続を受信するために設計された、柔軟で強力なリバースコネクションプラットフォームです。現在、HTTP、DNS、RMI、LDAP、MySQL、FTPプロトコルをサポートしています。 柔軟性: 1. RevSuitは、異なる接続をキャプチャするための柔軟なルールを設定できます。 2. バイナリでの展開と実行が可能で、厄介な依存関係エラーを心配する必要はありません。 強力さ: 1...

XFLTReaT

XFLTReaT これはインターネットに欠けていた多くのもののうちの一つに過ぎません。各プロトコルごとにいくつものトンネリングツールを試すのにうんざりしたなら、これはあなたの ツール ^W フレームワークになるはずです。詳細に興味があれば、Wiki をお読みください。 利用可能なモジュール TCP UDP ICMP SOCKS v4, 4a, 5 HTTP CONNECT SCTP Darren Martyn @infodox による WebSocket DNS A/CNAME, PRIVATE, NULL - 概念実証 RDP Windowsのみ TL;DR...

brpc

中文版 bRPC は、C++言語を使用した産業グレードのRPCフレームワークであり、検索、ストレージ、機械学習、広告、レコメンデーションなどの高性能システムでよく使用されています。 "bRPC" は "better RPC" を意味します。 以下の用途に使用できます： 複数のプロトコル（同一ポート上 ）で通信可能なサーバーを構築するか、あらゆる種類のサービスにアクセスします restful...

thc-hydra

H Y D R A c 2001-2023 by van Hauser / THC https://github.com/vanhauser-thc/thc-hydra Many modules were written by David dot Maciejak @ gmail dot com BFG code by Jan Dlabal Licensed under AGPLv3 see LICENSE file 軍事機関や秘密情報機関、または違法な目的で使用しないでください。 （これは作者の希望であり、拘束力はありません。これらの組織で働く多くの人々はそもそも法律や倫理を気にしませ...

ncrack

ncrack Ncrackは、高速なネットワーク認証クラッキングツールです。企業がネットワーク上のすべてのホストやネットワーク機器に対して脆弱なパスワードを積極的にテストし、セキュリティを強化するために構築されました。セキュリティ専門家もクライアントの監査時にNcrackを利用します。Ncrackはモジュール式アプローチ、Nmapと類似したコマンドライン構文、ネットワークフィードバックに基づいて動作を適応させる動的エンジンを用いて設計されています。これにより、複数のホストを迅速かつ信頼性の高い大規模監査が可能です。...

LogMePwn

LogMePwn LogMePwnは、Log4J RCE CVE-2021-44228脆弱性に対する、完全自動化、マルチプロトコル対応、信頼性が高く、超高速なスキャン・検証ツールキットです。 ツールのハイライト メールやWebhookを使用したCanary Tokensの自動生成に対応。 マルチプロトコル対応: HTTP、IMAP、SSH、FTPなど。 複数のHTTPメソッド（GET、POST、PUT、DELETE、PATCHなど）に対応。 カスタマイズされたHTTPリクエストボディのファジング（JSON、XMLなど）。 カスタムコールバックサーバーとペイロードのサポート。...

CVE-2023-21971_Analysis

CVE-2023-21971 Connector/J RCE 分析 参考 Remote Code Execution RCE in com.mysql:mysql-connector-j | CVE-2023-21971 | Snyk New Vulnerability in MySQL JDBC Driver: RCE and Unauthorized DB Access MYSQL JDBC 逆シリアル化解析 - 跳跳糖 tttang.com 脆弱性概要 Oracle MySQL の MySQL Connectors...

opencanary

OpenCanary（Thinkst Canary 开发） OpenCanary 是一个多协议网络蜜罐。它的主要用途是捕捉那些已经突破非公开网络的黑客。它的资源要求极低，并且可以调整、修改和扩展。 概述 OpenCanary 以守护进程（daemon）方式运行，并实现了多种常见网络协议。当攻击者突破网络并与蜜罐交互时，OpenCanary 会通过多种机制向你发送告警。 OpenCanary 使用 Python 实现，因此核心蜜罐是跨平台的；不过，某些功能需要特定的操作系统。在 Linux 上运行会提供最多的选项。它的资源要求极低；例如，可以轻松部署在树莓派或资源极少的虚拟机上。 本...

gpasskey

======== gpasskey .. image:: https://gitlab.com/renich/gpasskey/-/raw/master/assets/banner.svg :width: 100% :align: center :alt: gpasskey banner | .. image:: https://gitlab.com/renich/gpasskey/badges/master/pipeline.svg :target: https://gitlab.com/renich/gpasskey/-/commits/master :alt: pipeline...

[SECURITY] Fedora 44 Update: curl-8.18.0-10.fc44

curl is a command line tool for transferring data with URL syntax, supporting FTP, FTPS, HTTP, HTTPS, SCP, SFTP, TFTP, TELNET, DICT, LDAP, LDAPS, FILE, IMA P, SMTP, POP3 and RTSP. curl supports SSL certificates, HTTP POST, HTTP PUT, FTP uploading, HTTP form based upload, proxies, cookies,...

brutus v1.15.0

Brutus "Et tu, Brute?" — The last words before credentials fall. Modern credential testing tool in pure Go Installation • Quick Start • Pipeline • Protocols • Enumeration • Proxy • Library Overview Brutus is a multi-protocol authentication testing tool designed to address a critical gap in...

Oracle MySQL Server 安全漏洞

Oracle MySQL Server is an open source relational database management system for storing, managing and retrieving data. A denial of service vulnerability exists in Oracle MySQL Server. The vulnerability stems from a failure of the Server: Optimizer component to properly handle a specific request a...