infernal-twin

Infernal-Wireless v3 Release 3 Improved and Compatibility on Kali Linux 2018 Added Visual Representation of Wireless Scan Added Visual Representation of Probe Requests and Map per SSID requested by Devices Updated MAC address mapping Added MAC address mappting on probe request devices Evil Twin...

cloudmapper

CloudMapper 注意 ：网络可视化功能（命令 prepare）已不再维护。 CloudMapper 可帮助您分析您的亚马逊云服务（AWS）环境。最初目的是生成网络图并在浏览器中显示（该功能已不再维护）。现在它包含更多功能，包括安全问题的审计。 网络映射演示 报告演示 介绍文章 展示如何发现网络错误配置的文章 关于持续审计的文章 命令 audit：检查潜在的错误配置。 collect：收集有关账户的元数据。更多详情见此处。 findadmins：查看IAM策略以识别管理员用户和角色，或具有特定权限的主体。更多详情见此处。...

LetsMapYourNetwork

Omniscient - Let’s Map Your Network v2.0 目次 1. WHAT IT IS 2. WHY IT IS 3. WHERE TO USE IT 4. 発表 5. 主な機能 6. インストールガイド 7. 使い方 8. ノードを理解する 9. 貢献者 10. LMYNの動作例 11. ロードマップ 12. 連絡先 それが何であるか...

A-Red-Teamer-diaries

レッドチーマーの日記 ペネトレーションテスターやレッドチーマーがセキュリティ評価中に使用するさまざまなツールやテクニックを用いた、複数の制御された環境/インフラでテストした私のペネトレーションテスト/レッドチーミング実験に関する公開メモです。 進行中のプロジェクト 貢献 GitHubのプルリクエストとしての貢献を歓迎します。 尽力してくれた人々に感謝と称賛を 目標 ペンテスト/レッドチームのチートシート。エンゲージメント中にペンテスターが時間を節約し、特定のコマンドを素早く検索できるよう、コードやコマンドの断片を収集します。 攻撃がどのように実行されるかを理解する 将来の参照用にメモを取...

asnmap

用于通过 自治系统（ASN） 信息快速映射组织网络范围的 Go CLI 和库。 功能 • 安装 • 用法 • 运行 asnmap • 加入 Discord 功能 ASN 转 CIDR 查询 组织 转 CIDR 查询 DNS 转 CIDR 查询 IP 转 CIDR 查询 ASN/DNS/IP/组织 输入 JSON/CSV/TEXT 输出 支持标准 输入/输出 安装 asnmap 需要 Go 1.21 才能成功安装。只需运行以下命令或从 发布页面 下载预编译二进制文件即可安装。 go install...

CVE-2023-25203

CVE-2023-25203: 存在SSRF（服务器端请求伪造）漏洞的应用程序 描述 CVE-2023-25203 识别了 Therefore 解决方案中的一个漏洞，该漏洞因使用 Aspose 软件将上传文件转换为 PDF 格式而容易受到服务器端请求伪造（SSRF）攻击。该软件能够处理多种文件类型，但在应用程序未能充分过滤不必要的扩展名时，会引入风险。 软件开发商 Aspose 强调了安全措施对于防止服务器执行内部请求的重要性，而这些内部请求正是 SSRF 攻击的基础。Therefore 解决方案中的漏洞使得多种利用方式成为可能： 1. 访问远程资源 ：通过使用 SVG...

leprechaun

Leprechaun .-----. / V \ |...| |.....| .-' '-. .-. .-./ .--. |\ /| .-;.-"-.-;;-, =/ . -;,-;, . .-.-. . / ||'-'|| \ ,'--;.\ .;--' // o \ // --.. o '';,//| || : || |\ ;' \ '.\--' |"""""""|// / ':.// ,/\ | '---'| ||| ; Leprechaun ; ;""|""; \ / | '. vonahisec .' .' / \ '. '-,. .,-' --' --' /...

HiddenNetworks-Python

HiddenNetworks-Python v0.9 May 2020 Hidden Networks は、同名の論文に基づく新しい概念実証であり、Python 3.4 でプログラムされています。このツールは、ローカルおよびリモートマシン（ドメイン内では WMI を使用）を解析し、USB デバイスによる接続の痕跡を検索する作業を容易にします。収集された情報をもとに、この概念実証は、USB...

PT-2026-104638

Zitadel before 4.16.2 contains a server-side request forgery vulnerability that allows attackers to make the server request internal resources through organization domain HTTP verification. The challenge fetch uses Go's default http.Get instead of the protected client, so attackers can register...

xray

XRay has been reimplemented in Rust and expanded with more features, this repository is LEGACY code. Usehttps://github.com/evilsocket/legba XRAY XRay is a tool for network OSINT gathering, its goal is to make some of the initial tasks of information gathering and network mapping automatic. How Do...

xray

XRayはRustで再実装され、より多くの機能が追加されました。このリポジトリはレガシーコードです。使用する場合はhttps://github.com/evilsocket/legba を利用してください。 XRAY XRayはネットワークOSINT収集のためのツールであり、その目標は情報収集とネットワークマッピングの初期タスクの一部を自動化することです。 どのように動作するか？ XRayは非常にシンプルなツールで、次のように動作します： 1. ワードリストとDNSリクエストを使用してサブドメインをブルートフォースします。 2...

gibson

Gibson 网络监控工具，可映射进程与网络连接之间的关系，识别云服务提供商，并生成防火墙规则。轻量级代理负责采集，服务器负责聚合，解析器负责分析。 截图 跨机器概览 ——操作系统版本对比、共享 IP 检测、所有主机中的疑似信标（beaconing）候选： 单主机详情——严重告警 （已停止支持（EOL）的操作系统，nc.exe 向未知 IP 发出信标）： 单主机详情——警告 （标记出疑似信标候选）： 单主机详情——正常 （无异常）： 功能特性 采集器（Agent） 🔒 安全 ：可选 AES-256-GCM 加密 🗜️ 高效 ：可选 gzip 压缩 🌐 云端上传 ：支持 HTTP/HTTPS...

EUVD-2026-44918

HCL DFXAnalytics is affected by an Internal IP Address Disclosure vulnerability. The application includes internal IP address details within its generated server responses, which could allow a remote attacker to gather sensitive network topology information and use it to map the internal...

robot

Good all day, my friends, I finally finished the first versio...

Beyond the Zero-Day: See Your Network Like an Attacker | Webinar with HD Moore

Assume the breach. Zero-days keep shipping, AI is writing exploits faster than anyone patches, and "patch everything in time" stopped working years ago. Stop betting the org on winning that race. You don't control which bug lands. You control what it can reach once it does. That is a question abo...

EUVD-2026-33260

A flaw was found in the Quay config-tool's LDAP and SMTP validation functions. An attacker with config editor access can exploit these functions, which make outbound connections to user-supplied endpoints without proper IP or host filtering. This allows the attacker to perform internal network...

Exploit for Server-Side Request Forgery in Rbaskets Request_Baskets

CVE-2023-27163 — request-baskets SSRF Exploit I wrote this ex...

CVE-2026-34360: Server-Side Request Forgery (SSRF)

HAPI FHIR is a complete implementation of the HL7 FHIR standard for healthcare interoperability in Java. Prior to version 6.9.4, the /loadIG HTTP endpoint in the FHIR Validator HTTP service accepts a user-supplied URL via JSON body and makes server-side HTTP requests to it without any hostname,...

CVE-2025-55276 HCL Aftermarket DPC is affected by Internal IP Disclosure vulnerability

HCL Aftermarket DPC is affected by Internal IP Disclosure vulnerability will give attackers a clearer map of the organization’s network layout...

CVE-2025-55276

CVE-2025-55276 concerns HCL Aftermarket DPC and an Internal IP Disclosure issue. Public documents describe an ability for an attacker to obtain a clearer map of an organization’s network layout, potentially aiding further attacks. NVD lists CVSS v3.1 base score 5.3 (Network vector, Low confidenti...