156174 matches found
termshark
Termshark A terminal user-interface for tshark, inspired by Wireshark. V2.4 is out now with packet search and profiles for colors and columns! See theChangeLog. If you're debugging on a remote machine with a large pcap and no desire to scp it back to your desktop, termshark can help! Features Rea...
cve-2023-27163
上海交通大学の@beet1ehttps://github.com/b33t1e と山東大学の@chenlibo147、@houqinsheng、[email protected] に感謝します。 SSRF脆弱性 CVE-2023-27163 の詳細については、https://notes.sjtu.edu.cn/s/MUUhEymt7 をご確認ください。 このコードは、request-baskets の SSRF を使用して内部サーバーを列挙するためのものです。 何か間違っている点や調整が必要な点があれば、お気軽に [email protected] までお知らせくださ...
CVE-2025-13834-A-Bluetooth-RFCOMM-Out-of-Bounds-Read-Vulnerability-in-Modern-Wireless-Devices
= doi.org/10.5281/zenodo.18323302 = orcid.org/0009-0007-7728-256X README.md: CVE-2025-13834 RFCOMM Bluetooth「Heartbleed」エクスプロイテーションフレームワーク 著者: Sastra Adi Wiguna Purple Elite Teaming 日付: 2026年1月20日 バージョン: 1.0（完全なシステム再現） ライセンス: レッドチーム専用 （許可なく配布禁止） 🔴 エグゼクティブサマリー CVE-2025-13834 は、RFCOMM...
cve-2026-23744
CVE-2026-23744 – MCPJam Inspector の未認証リモートコード実行 RCE 説明 製品 : MCPJam Inspector 影響を受けるバージョン : ≤ 1.4.2 修正バージョン : 1.4.3 タイプ : 未認証リモートコード実行 RCE 攻撃ベクトル : ネットワーク 必要な認証 : なし 必要なユーザー操作 : なし CVSS v3.1 : 9.8 Critical CVE-2026-23744 は、MCPJam Inspector ≤ 1.4.2 に影響する重大な未認証リモートコード実行 RCE の脆弱性です。この問題は、Inspector...
Detect-CVE-2017-0144-attack
CVE-2017-0144攻撃検出Pythonプログラム リアルタイムで継続的にネットワークトラフィックを監視・追跡するPythonプログラムです。CVE-2017-0144（EternalBlue）攻撃を検出した際にコンソール画面に警告を表示します。 1. ラボ構成 このラボはVMWare上の3台の仮想マシンで実施します。攻撃マシン1台（Kali Linux）、被害マシン1台（Windows 7 - 64bit SP1）、監視マシン1台（Windows 10）です。マシンは同一のネットワークカード（NAT）を使用し、相互にpingが通ることを確認します。いくつかの注意点：...
Log4jUnifi
Log4jUnifi Unifi Network ApplicationにおけるCVE-2021-44228を悪用し、リモートコード実行などを可能にします。 もうひとつのLog4j炎上：Unifi なぜ？ この脆弱性の概念実証（PoC）は散在しており、手動で実施する必要があります。このリポジトリはそのエクスプロイトプロセスを自動化します。ポストエクスプロイトの手順については、上記のブログ記事を参照してください。 インストール このリポジトリは手動またはDockerで使用できます。 手動インストール...
intelspy
Perform automated network reconnaissance scans to gather network intelligence. IntelSpy is a multi-threaded network intelligence tool which performs automated network services enumeration. It performs live hosts detection scans, port scans, services enumeration scans, web content scans,...
intelspy
네트워크 인텔리전스 수집을 위해 자동화된 네트워크 정찰 스캔을 수행합니다. IntelSpy는 자동화된 네트워크 서비스 열거를 수행하는 멀티스레드 네트워크 인텔리전스 도구입니다. 라이브 호스트 탐지 스캔, 포트 스캔, 서비스 열거 스캔, 웹 콘텐츠 스캔, 무차별 대입, 상세한 오프라인 익스플로잇 검색 등을 수행합니다. 이 도구는 또한 다양한 도구를 사용하여 감지된 각 서비스에 대해 추가 열거 스캔을 실행합니다. 기능 IP 주소, IP 범위CIDR 표기법, 해석 가능한 호스트 이름 형태의 여러 대상을 스캔합니다. 대상을 동시에...
bluekeepscan
BlueKeepScan @zerosum0x0 の PoC をラップしたシンプルなツールで、マルチスレッドで大規模ネットワーク内の CVE-2019-0708 をチェックします。 準備 まず、オリジナルをダウンロードしてインストールしてください: git clone https://github.com/zerosum0x0/CVE-2019-0708.git cd CVE-2019-0708/rdesktop-fork-bd6aa6acddf0ba640a49834807872f4cc0d0a773/ ./bootstrap ./configure --disable-credssp...
PacketSpy
PacketSpy 설명 PacketSpy는 네트워크 트래픽을 캡처하고 분석하도록 설계된 강력한 네트워크 패킷 스니핑 도구입니다. HTTP 요청 및 응답 검사, 원시 페이로드 데이터 보기, 네트워크 장치에 대한 정보 수집 등 포괄적인 기능 세트를 제공합니다. PacketSpy를 사용하면 네트워크 통신 패턴에 대한 귀중한 인사이트를 얻고 네트워크 문제를 효과적으로 해결할 수 있습니다. 기능 패킷 캡처 : 실시간으로 네트워크 패킷을 캡처하고 분석합니다. HTTP 검사 : 상세 분석을 위해 HTTP 요청 및 응답을 검사합니다. 원시...
CVE-2026-103649
Missing network timeouts in the Linux builds of Progressive Robot hMailServer 6.3.0 through 6.3.5 allow a remote attacker to hold server threads indefinitely and so stop outbound mail delivery denial of service. The server set its socket timeouts in the form Windows takes, which Linux refuses, an...
ICMPWatch
ICMPWatch: ICMP 패킷 스니퍼 ICMP 패킷 스니퍼는 네트워크 인터페이스에서 ICMPInternet Control Message Protocol 패킷을 캡처하고 분석할 수 있는 Python 프로그램입니다. 캡처된 패킷에 대한 자세한 정보소스 및 대상 IP 주소, MAC 주소, ICMP 유형, 페이로드 데이터 등를 제공합니다. 또한 프로그램은 캡처된 패킷을 SQLite 데이터베이스에 저장하고 pcap 형식으로 저장할 수 있습니다. 기능 ICMP 에코 요청 및 에코 응답 패킷 캡처 및 분석. 각 ICMP 패킷의 세부...
batea
Batea A batea is a large shallow pan of wood or iron traditionally used by gold prospectors for washing sand and gravel to recover gold nuggets. Batea is a context-driven network device ranking framework based on the anomaly detection family of machine learning algorithms. The goal of Batea is to...
batea
Batea Batea바테아는 금광들이 모래와 자갈을 씻어 금 덩어리를 회수하는 데 전통적으로 사용하던 나무 또는 철로 만든 큰 얕은 팬입니다. Batea는 이상 탐지anomaly detection 계열의 머신러닝 알고리즘을 기반으로 한 컨텍스트 기반 네트워크 장치 순위 매기기 프레임워크입니다. Batea의 목표는 보안 팀이 nmap 스캔 보고서를 사용하여 대규모 네트워크에서 자동으로 흥미로운 네트워크 자산을 필터링할 수 있도록 하는 것입니다. 우리는 이를 Gold Nuggets 라고 부릅니다. Gold Nuggeting과...
CVE-2026-103649
Linux builds of Progressive Robot hMailServer versions 6.3.0 through 6.3.5 are vulnerable to a denial of service (DoS) due to missing network timeouts. The root cause is that the server sets socket timeouts in a Windows-specific format which Linux rejects, causing HTTPS clients to read without a ...
CVE-2026-103649 Synchronous Access of Remote Resource without Timeout in hMailServer
Missing network timeouts in the Linux builds of Progressive Robot hMailServer 6.3.0 through 6.3.5 allow a remote attacker to hold server threads indefinitely and so stop outbound mail delivery denial of service. The server set its socket timeouts in the form Windows takes, which Linux refuses, an...
EUVD-2026-94835
Missing network timeouts in the Linux builds of Progressive Robot hMailServer 6.3.0 through 6.3.5 allow a remote attacker to hold server threads indefinitely and so stop outbound mail delivery denial of service. The server set its socket timeouts in the form Windows takes, which Linux refuses, an...
skydive
Skydive Skydiveは、オープンソースのリアルタイムネットワークトポロジーおよびプロトコルアナライザです。ネットワークインフラストラクチャで何が起こっているかを包括的に理解する方法を提供することを目的としています。 Skydiveエージェントはトポロジ情報とフローを収集し、それらを中央エージェントに転送してさらに分析します。すべての情報はElasticsearchデータベースに保存されます。 SkydiveはSDNに依存しませんが、トポロジとフロー情報を強化するためにSDNドライバを提供します。 主な機能 ネットワークトポロジとフローをキャプチャ...
CVE-2022-34961
OpenTeknik LLC OSSN オープンソースソーシャルネットワーク v6.3 LTS 脆弱性の説明: OpenTeknik LLC OSSN オープンソースソーシャルネットワーク v6.3 LTS には、Users Timeline モジュールを介した格納型クロスサイトスクリプティング（XSS）の脆弱性が発見されました。 攻撃ベクトル: 攻撃者は Users Timeline に何かを投稿し、位置情報入力に XSS ペイロードを挿入することで、格納型 XSS を悪用します。XSS ペイロードは送信後すぐに実行されます。 影響を受けるコンポーネント:...