M474

🛰️ M474 — ネットワークプライバシー向上ツール M474 は、オンラインの匿名性を向上させるために設計されたオープンソースの ネットワークプライバシー & MACランダム化ツール です。 提供機能: MACスプーフィング Linux IP更新 Linux + Windows ネットワークインターフェースの自動検出 バックアップによる安全な復元 壊れたベンダーパースなし、一時ファイルなし 完全クロスプラットフォームで安全な実行 このツールは概念実証であり、教育目的のみに使用されます。 !IMPORTANT MACスプーフィングの誤用はネットワーク接続を妨害する可能性があります。...

virtualbox_e1000_0day

なぜ 私はVirtualBoxが好きですが、0day脆弱性を公開する理由はそれとは関係ありません。その理由は、現在のインフォセック、特にセキュリティリサーチとバグバウンティの状況に対する私の不同意にあります。 1. 脆弱性がパッチされるまで半年待つことが問題ないとされている。 2. バグバウンティの分野では、これらが問題ないとされている： 1. 提出された脆弱性が検証され、購入するかどうかの決定が下されるまで1ヶ月以上待つこと。 2...

libsrtp

Introduction to libSRTP This package provides an implementation of the Secure Real-time Transport Protocol SRTP, the Universal Security Transform UST, and a supporting cryptographic kernel. The SRTP API is documented in include/srtp.h, and the library is in libsrtp2.a after compilation. This...

DetectPacket-CVE-2017-8464

CVE-2017-8464の脆弱性を検出するアプリケーションの構築 ソース（ここをクリック） 内容: 第1部: CVE-2017-8464の概要 1. LNKファイルの概念 2. CVE-2017-8464の脆弱性を持つシステムの構築 3. CVE-2017-8464の脆弱性を攻撃するツール 第2部: Metasploitツールを使用したCVE-2017-8464の悪用 2.1. CVE-2017-8464の悪用モデル 2.2. CVE-2017-8464の悪用の実行 第3部: Python言語に基づくCVE-2017-8464検出ツールの構築 3.1...

CVE-2024-24919

CVE-2024-24919 NmapスクリプトでCVE-2024-24919の脆弱性をチェックします 脆弱性リファレンス: https://www.cvedetails.com/cve/CVE-2024-24919/ https://support.checkpoint.com/results/sk/sk182336 Dorks Hunter Hunter: /product.name="Check Point SSL Network Extender" Shodan SHODAN: http.title:"Check Point SSL Network Extender" Fofa...

attack-surface-framework

Attack Surface Framework Overview ASF aims to protect organizations acting as an attack surface watchdog, provided an “Object” which might be a: Domain, IP address or CIDR Internal or External, ASF will discover assets/subdomains, enumerate their ports and services, track deltas and serve as a...

LuLu

LuLu 简体中文 | 正體中文 LuLu は無料のオープンソース macOS ファイアウォールです: ドキュメント: 詳細と使用手順はこちらをご覧ください。 サポート: ❤ この製品が気に入ってサポートしたいですか？patreon ページをご覧ください。...

CVE-2021-22005

CVE-2021-22005 VMware vCenter Serverの任意ファイルアップロードの脆弱性 Code By:Junsheng @橘子网络安全实验室 橘子网络安全实验室 https://0range.team/ 0x00 リスク概要 本ツールは認可されたセキュリティテストのみに使用してください。未承認の不正なサイト攻撃は禁止します。 オンラインで読む：《中華人民共和国サイバーセキュリティ法》 0x01 ツールの使用方法 python cve-2021-22005.py -h で使用ヘルプを取得 0x02 バグ問題...

suricata

Suricata はじめに Suricata は、OISF と Suricata コミュニティによって開発されたネットワーク IDS、IPS、NSM エンジンです。 リソース ホームページ バグトラッカー ユーザーガイド 開発者ガイド インストールガイド ユーザーサポートフォーラム 貢献について パッチやその他の貢献を歓迎しています。開始方法については、貢献プロセス をご覧ください。 Suricata は、ほとんどが信頼されていない入力（untrusted input）を扱う複雑なソフトウェアです。この入力を誤って処理すると、深刻な結果を招く可能性があります： IPS...

v2ray-core

Project V Project V は、独自のコンピュータネットワークを構築するためのネットワークツール群です。ネットワーク接続を保護し、プライバシーを守ります。 関連リンク ドキュメント および 初心者向けガイド V2Ray ドキュメントの翻訳は Transifex で歓迎しています パッケージング状況 V2Ray を他のディストリビューション/プラットフォーム用にパッケージ化したい場合は、GitHub issues でお知らせいただくか、助けを求めてください。 ライセンス The MIT License MIT クレジット...

PivotSuite

免責事項: 本ソフトウェアは教育目的のみに提供されています。本ソフトウェアを違法行為に使用してはなりません。作者はその使用について一切責任を負いません。 PivotSuite PivotSuite: 隠されたネットワークをハックする - ネットワークピボッティングツールキット 説明 PivotSuiteは、ポータブルでプラットフォームに依存しない強力なネットワークピボッティングツールキットです。 レッドチーム/ペネトレーションテスターが侵害されたシステムを使用してネットワーク内部を移動するのに役立ちます。 スタンドアロンユーティリティであり、サーバーまたはクライアントとして使用できます。...

CVE-2019-8997

CVE-2019-8997 BlackBerry AtHoc バージョン 7.6 HF-567 より前の Management System コンソール における XML External Entity Injection XXE の脆弱性により、攻撃者が既存のフィールドに悪意を持って細工された XML を入力することで、アプリケーションサーバー上の任意のローカルファイルを読み取ったり、ネットワーク上でリクエストを行ったりする可能性があります。 報告者 Nolan B. Kennedy nxkennedy セキュリティアドバイザリ...

tcpcopy

TCPCopy - A TCP Stream Replay Tool TCPCopy is a TCP stream replay tool for realistic testing of Internet server applications. Getting to Know TCPCopy An Overview of TCPCopy for Beginners A General Overview of TCPCopy Architecture TCPCopy Testing Use Cases TCPCopy Pre-Warming Examples Description...

Passhunt

Passhunt Passhuntは、ネットワーク機器、Webアプリケーションなどのデフォルト認証情報を検索するためのシンプルなツールです。523のベンダーとその2084件のデフォルトパスワードを検索できます。 スクリーンショット 前提条件 以下のものがインストールされていることを確認してください: - Python 3.0以降 - pip3（sudo apt-get install python3-pip） インストール方法 git clone https://github.com/Viralmaniar/Passhunt.git cd Passhunt pip3 install -r...

babyshark

babyshark 让 Wireshark 变得更简单（在终端里）。 Babyshark 是一个 PCAP TUI，帮助你回答： 什么在使用网络？ 什么看起来坏了/奇怪？ 接下来应该选择什么？ 状态： v0.3.0（alpha）。 离线 .pcap / .pcapng 查看无需 Wireshark 实时捕获需要 tshark（Wireshark 命令行工具） 概览 概览是“从这里开始”的仪表板。 它总结捕获数据并建议下一步操作。 显示快速总计（数据包/流）、流量混合以及“热门”表格（端口/主机/流）。 在实时模式下，显示捕获状态（pps + 来自 tshark 的最后状态/错误行）。...

gatekeeper

Gatekeeper Gatekeeper とは？ Gatekeeper は、初のオープンソース DDoS 防御システムです。あらゆるピーク帯域幅にスケールするように設計されており、現在および将来の DDoS 攻撃に耐えることができます。Gatekeeper の地理的に分散したアーキテクチャにもかかわらず、着信トラフィックに適用すべきすべての決定を記述するネットワークポリシーは集中化されています。この集中化されたポリシーにより、ネットワーク事業者は、非常に高いレイテンシでは実行不可能な分散アルゴリズム（例：分散データベース）を活用し、複数のマルチベクター DDoS 攻撃に同時に対処できま...

MacMaster

MacMaster: 高度なネットワークインターフェース管理と監視...

io_uring_scanner

iouring scanner iouring ベースのネットワークスキャナです。Rust で書かれています。 Rust で iouring ベースのネットワークスキャナを構築する を参照してください。 3 つのスキャンモードをサポートしています： TCP 接続 SSH バージョンのマッチング（正規表現マッチング） HTTP ヘッダーのマッチング（レスポンスヘッダーに対する正規表現マッチング） ソースからのビルド Rust のビルド環境には、rustup による nightly ツールチェーンが必要です。 cargo build --release binary is built as...

ntopng

ntopng はじめに ntopng® は、GPLv3 のもとでリリースされた Web ベースのネットワークトラフィック監視アプリケーションです。1998 年に作成されたオリジナルの ntop の新たなバージョンであり、パフォーマンス、使いやすさ、機能の面で一新されました。 ntopng の詳細については ntop ウェブサイト http://www.ntop.org で読むことができますが、ntopng のコンパイル方法と使用方法については、doc/README.md ファイルを読むことをお勧めします。...

ntopng

ntopng Introduction ntopng® is a web-based network traffic monitoring application released under GPLv3. It is the new incarnation of the original ntop written in 1998, and now revamped in terms of performance, usability, and features. While you can read more about ntopng on the ntop web site...