io_uring_scanner

iouring scanner iouring ベースのネットワークスキャナです。Rust で書かれています。 Rust で iouring ベースのネットワークスキャナを構築する を参照してください。 3 つのスキャンモードをサポートしています： TCP 接続 SSH バージョンのマッチング（正規表現マッチング） HTTP ヘッダーのマッチング（レスポンスヘッダーに対する正規表現マッチング） ソースからのビルド Rust のビルド環境には、rustup による nightly ツールチェーンが必要です。 cargo build --release binary is built as...

kernel: xfrm: input: hold netns during deferred transport reinjection

A flaw was found in the Linux kernel's xfrm input component. The transport-mode reinjection process, which handles network packet re-injection, stores a network namespace pointer that must remain valid until a deferred callback completes. However, a missing reference count for the network namespa...

kernel: netfilter: synproxy: refresh tcphdr after skb_ensure_writable

A flaw was found in the Linux kernel's netfilter synproxy module. When handling TCP timestamp options, a stale pointer can be used after memory reallocation. This can result in memory corruption, where data is written to a freed memory area, or lead to packets being sent with an incorrect checksu...

kernel: net: qrtr: restrict socket creation to the initial network namespace

A flaw was found in the Linux kernel's QRTR Qualcomm IPC Router networking component. An unprivileged local attacker can create a QRTR socket in a separate network namespace. Due to improper handling of global state variables, this allows the attacker to send datagrams and control-plane messages ...

kernel: ip6: vti: Use ip6_tnl.net in vti6_changelink()

A flaw was found in the Linux kernel's IPv6 Virtual Tunnel Interface vti6 component. An unprivileged local user, particularly within a user namespace, could exploit a vulnerability related to incorrect network namespace handling during the movement of a vti6 tunnel. This issue can lead to a kerne...

kernel: ip6: vti: Use ip6_tnl.net in vti6_siocdevprivate()

A flaw was found in the Linux kernel's IPv6 Virtual Tunnel Interface VTI module. When a VTI tunnel device is moved to a different network environment, an unprivileged user in a separate user space can manipulate tunnel parameters. This manipulation could allow the user to intercept or redirect...

ntopng

ntopng 소개 ntopng®는 GPLv3로 공개된 웹 기반 네트워크 트래픽 모니터링 애플리케이션입니다. 1998년에 작성된 원본 ntop의 새로운 화신이며, 성능, 사용성, 기능 면에서 새롭게 개선되었습니다. ntop 웹사이트http://www.ntop.org에서 ntopng에 대해 더 자세히 읽을 수 있지만, 컴파일 및 사용 방법을 배우려면 doc/README.md 파일부터 읽는 것을 권장합니다. 소스 코드 대신 미리 빌드된 패키지를 사용하려면 http://packages.ntop.org로 이동하세요. 다음 플랫폼용 바이...

ntopng

ntopng Introduction ntopng® is a web-based network traffic monitoring application released under GPLv3. It is the new incarnation of the original ntop written in 1998, and now revamped in terms of performance, usability, and features. While you can read more about ntopng on the ntop web site...

hyperfox

Hyperfox Hyperfox is a security auditing tool that proxies and records HTTP and HTTPS traffic between two points. Installation You can install the latest version of hyperfox to /usr/local/bin with the following command requires admin privileges: curl -sL...

Winshark

Winshark Wireshark 플러그인으로 Windows용 이벤트 추적Event Tracing for Windows과 함께 작동합니다 Microsoft Message Analyzer는 지원이 중단되었으며, 2019년 11월 25일에 microsoft.com 사이트에서 다운로드 패키지가 제거되었습니다. Wireshark는 방대한 네트워크 프로토콜 디섹터 라이브러리를 구축했습니다. Windows를 위한 최고의 도구는 모든 유형의 로그를 수집하고 혼합할 수 있는 도구일 것입니다... 환영합니다 Winshark!!! Winshar...

Dracnmap

Dracnmap이란 무엇인가? Dracnmap은 nmap의 도움을 받아 네트워크를 공격하고 정보를 수집하는 데 사용되는 오픈 소스 프로그램입니다. Nmap 명령어는 다양한 옵션을 제공하여 유틸리티를 더욱 강력하게 만들지만, 초보 사용자에게는 따라가기 어렵게 만듭니다. 따라서 Dracnmap은 nmap의 스크립트 엔진을 활용하여 빠른 스캔을 수행하도록 설계되었으며, nmap은 고급 명령어로 다양한 자동 스캔 기술을 수행할 수 있습니다. 기부 이 프로젝트가 침투 테스트에 많은 도움이 되었고 저를 지원하고 싶다면, 커피 한 잔 사주...

AutoRecon

범퍼를 끼고 볼링을 하는 것과 같습니다. - @ippsec AutoRecon AutoRecon은 서비스를 자동으로 열거하는 멀티스레드 네트워크 정찰 도구입니다. CTF 및 기타 침투 테스트 환경예: OSCP에서 시간을 절약하기 위해 설계되었습니다. 실제 업무에서도 유용할 수 있습니다. 이 도구는 먼저 포트 스캔/서비스 탐지 스캔을 수행합니다. 초기 결과를 바탕으로 다양한 도구를 사용하여 해당 서비스에 대한 추가 열거 스캔을 실행합니다. 예를 들어 HTTP가 발견되면 feroxbuster가 실행됩니다그 외에도 여러 도구가 실행됨...

essh

ESSH An SSH workspace with persistent sessions and live health dashboards. Keep remote shells running across connection drops, switch between hosts with keys or the mouse, and check system health without leaving your terminal. ESSH uses OpenSSH for connections and tmux to keep your work alive. Se...

Antecursor

Antecursor Antecursor 프로젝트는 정보보안 학생들이 네트워크 기반 정보 수집 및 익스플로잇을 위한 자율적이고 모듈식 시스템을 개발할 목적으로 만든 오픈소스 및 오픈 하드웨어 프로젝트입니다. 대상 독자 Antecursor는 블루 팀 과 레드 팀 모두를 돕기 위한 것이며 다양한 목적으로 사용될 수 있습니다: 네트워크 정찰/스캐닝을 자동화하는 다용도 도구 네트워크 장치 동작 확인을 위한 검증 도구 정보 수집 및 취약점 익스플로잇을 통한 보안 시스템SIEM, IPS, IDS 센서 등 교육용 도구 원칙 Antecurso...

zannotate

ZAnnotate ZAnnotateは、大規模なIPデータセットにネットワークメタデータを付与するためのGoユーティリティです。現在は以下に対応しています。 CLIフラグ| 説明| APIキーが必要| データダウンロードが必要 ---|---|---|--- --censys| Censys インターネットインテリジェンス（ライブAPI）| はい| --cymru| Cymru IP発信元/ピアASNおよびASN詳細| | --geoasn| MaxMind GeoIP ASNデータ| | はい --geoip2| MaxMind GeoIP2都市および地理位置情報データ| | はい...

Pulsar

Pulsar Pulsar는 데이터 유출 및 은밀한 통신을 위한 도구로, 안전한 데이터 전송, 기발한 채팅 또는 다양한 프로토콜을 통한 네트워크 터널을 생성할 수 있습니다. 예를 들어 TCP 연결에서 데이터를 수신하여 DNS 패킷을 통해 실제 목적지로 재전송할 수 있습니다 🎉 Pulsar 설정하기 🔨 ⚠️ Pulsar를 빌드하려면 시스템에 Go 1.8 이상이 설치되어 있어야 합니다 ⚠️ 먼저, 저장소에서 코드를 가져와 다음 명령어로 컴파일합니다: $ cd pulsar $ go build -o bin/pulsar src/main.go...

mass-bruter

Mass Bruter Mass bruteforce network protocols Info Simple POC to quickly mass bruteforce common services in a large scale of network. It will check for default credentials on ftp, ssh, mysql, mssql...etc. This was made for authorized penetration testing purpose only. How it works 1. Use...

mass-bruter

Mass Bruter 네트워크 프로토콜 대량 브루트포스 정보 대규모 네트워크에서 일반적인 서비스들을 빠르게 대량 브루트포스하는 간단한 PoC입니다. ftp, ssh, mysql, mssql 등에서 기본 자격 증명을 확인합니다. 이 도구는 승인된 침투 테스트 목적으로만 제작되었습니다. 작동 방식 1. masscannmap보다 빠름을 사용하여 네트워크 세그먼트에서 일반적인 포트가 열린 활성 호스트를 찾습니다. 2. masscan 결과에서 IP와 포트를 파싱합니다. 3. hydra 명령을 구성 및 실행하여 장치에서 지원되는 네트워크...

Masscan-Report

Masscan Report Generator masscan JSON 출력에서 대화형 React 기반 HTML 시각화를 생성하는 Python 도구로, D3.js 힘-기반 네트워크 그래프를 제공합니다. 스크린샷 기능 대화형 네트워크 그래프 힘-기반 D3.js 시각화 로 네트워크 토폴로지 표시 계층 구조 : 인터넷 → Class A /8 → Class B /16 → Class C /24 → 호스트 → 포트 드래그 및 확대/축소 로 네트워크 탐색 색상으로 구분된 노드 호스트, 포트, 네트워크 세그먼트 유형별 검색 및 필터 실시간 검색...

flightsim

네트워크 비행 시뮬레이터 flightsim 은 보안 팀이 보안 통제 및 네트워크 가시성을 평가할 수 있도록 악성 네트워크 트래픽을 생성하는 경량 유틸리티입니다. 이 도구는 DNS 터널링, DGA 트래픽, 알려진 활성 C2 대상으로의 요청 및 기타 의심스러운 트래픽 패턴을 시뮬레이션하는 테스트를 수행합니다. 설치 GitHub Releases 페이지에서 OS에 맞는 최신 flightsim 바이너리를 다운로드하세요. 또는 Golang을 사용하여 모든 환경예: Linux, MacOS, Windows에서 다음과 같이 유틸리티를 빌드할 ...