scanopy

Scanopy 网络文档，无需绘图。 Scanopy 用持续维护的实际运行模型取代手动网络图。单个守护进程按计划扫描，每次扫描生成四个视图：L2（物理）、L3（逻辑）、工作负载和应用。与在 draw.io 中绘制、保存后一周就过时的图表，或遗漏漂移和流水线外预置资源的 IaC 状态不同，Scanopy 反映基础设施的当前状态。可导出为 SVG、Mermaid 或 Confluence；嵌入实时地图；或将模型输入到现有的权威数据源中。...

metabigor

Metabigor - APIキーの手間なしで手に入るOSINTパワー Metabigorとは？ Metabigor は、1つもAPIキーを登録する必要なく、ターゲットのインフラストラクチャをマッピングします。 ネットワークレンジ、証明書、関連ドメイン、露出したポート、CDNベンダー、コードリークなど、すべてを 無料のソースから取得でき、すべてパイプで相互に接続できます。 機能 ネットワークディスカバリ - ASN、組織、ドメイン、またはIPからIPレンジ（CIDR）を検索 証明書透過性（Certificate Transparency） - crt.sh 経由でサブドメインを発見...

sshuttle

sshuttle: 透過プロキシとVPNとsshが交わる場所 私の知る限り、sshuttle は次のよくあるケースを解決する唯一のプログラムです: クライアントマシン（またはルーター）が Linux、FreeBSD、MacOS である。 ssh 経由でリモートネットワークにアクセスできる。 リモートネットワークで管理者権限を持っている必要はない。 リモートネットワークには VPN がないか、あるいは愚かで複雑な VPN プロトコル（IPsec、PPTP など）しかない。あるいは、あなたが 管理者 で、VPN ツールのひどい状態にただうんざりしているだけかもしれない。...

sylkie

sylkie A command line tool and library for testing networks for common address spoofing security vulnerabilities in IPv6 networks using the Neighbor Discovery Protocol. Getting Started Note: This project is still in the early phases of development. If you run into any problems, please consider...

sylkie

sylkie IPv6ネットワークにおける近隣探索プロトコルを使用した、一般的なアドレススプーフィングのセキュリティ脆弱性をテストするためのコマンドラインツールおよびライブラリです。 はじめに 注意: このプロジェクトはまだ開発の初期段階にあります。問題が発生した場合は、issue を提出してください。現在、Linux上でのみ動作します。 依存関係 libseccomp （オプションですが、強く推奨） json-c （オプションですが、推奨） 詳細は The Wiki をご覧ください。 ビルド コードを取得してコンパイルします！ コードを取得 git clone...

sniffglue

sniffglue sniffglue は Rust で書かれたネットワークスニファです。ネットワークパケットは、すべての CPU コアを活用するためにスレッドプールを使って並行して解析されます。このプロジェクトの目標は、信頼できないネットワーク上でも sniffglue を安全に実行でき、パケット処理中にクラッシュしないことです。出力はデフォルトで可能な限り有用であるべきです。 使い方 sniff with default filters dhcp, dns, tls, http sniffglue enp0s25 increase the filter sensitivity arp...

roamr

roamr Find the best WiFi network for where you are, without dropping your connection. In an office or home with several WiFi networks, the best one changes as you move, and "best" isn't just signal bars. A network can show full bars and still be slow: crowded 2.4 GHz, an old WiFi standard, a...

dnspeep

dnspeep dnspeep を使うと、コンピュータが行っているDNSクエリを監視できます。 以下は出力例です： $ sudo dnspeep query name server IP response A incoming.telemetry.mozilla.org 192.168.1.1 CNAME: telemetry-incoming.r53-2.services.mozilla.com, CNAME: pipeline-incoming-prod-elb-149169523.us-west-2.elb.amazonaws.com, A: 52.39.144.189, A:...

CVE-2021-31800

Impacket SECUREAUTH LABS. Copyright C 2022 SecureAuth Corporation. All rights reserved. Impacket は、ネットワークプロトコルを扱うための Python クラス群です。Impacket は、パケットへの低レベルなプログラム的アクセスを提供することに重点を置いており、一部のプロトコル（例: SMB1-3 や MSRPC）については、プロトコル実装そのものも提供します。 パケットはゼロから構築することも、生データから解析することもでき、オブジェクト指向 API...

canarytokens

Canarytokens Thinkst Applied Research 著 概要 Canarytokens は、ネットワーク上のアクティビティやアクションを追跡するのに役立ちます。 問題がある場合は、こちらの FAQ をご確認いただくか、issue を作成してください。できるだけ早くご連絡いたします。 目次 行動規範 非推奨事項 インストール 設定 AWS ID インフラストラクチャ 送信 SMTP の設定 アラートのスロットリング Webhook 失敗制限 FAQ コントリビューション 行動規範 このプロジェクトと、それに参加するすべての人は、行動規範に従って運営されています。...

rustnet

RustNet English | 简体中文 | 日本語 RustNet is a terminal network monitor that shows live TCP, UDP, and QUIC connections with process attribution when available. It runs on Linux, macOS, Windows, and FreeBSD. Install On macOS or Linux with Homebrew: brew install rustnet Packet capture needs...

impacket

Impacket Copyright Fortra, LLC and its affiliated companies. All rights reserved. Impacket は元々 SecureAuth によって作成され、現在は Fortra の Core Security がメンテナンスしています。 Impacket はネットワークプロトコルを扱うための Python クラス群です。Impacket はパケットへの低レベルなプログラムアクセスを提供することに重点を置いており、一部のプロトコル（例：SMB1-3 や...

cve-2021-45043

cve-2021-45043 HD-Network Real-time Monitoring System 2.0 では、/language/lang の sLanguage パラメータを介して、../ ディレクトリトラバーサルにより /etc/shadow を読み取ることができます。 初期投稿 https://cyberguy0xd1.medium.com/my-cve-2021-45043-lfi-write-up-441dad30dd7f Burp 経由での悪用 GET /language/lang HTTP/1.1 Host: IP.target Cookie:...

pentmenu

pentmenu 中文说明 ネットワーク偵察とDoS攻撃を迅速かつ簡単に行うためのbashセレクトメニュー 必要に応じてsudoが実装されています。 DebianとArchでテスト済み。 貢献やプルリクエストは大歓迎です！ 必要条件: bash sudo curl netcat（'-k'オプションに対応していること。openbsd派生を推奨） hping3（またはフラッド攻撃の代わりにnpingを使用可能） openssl stunnel nmap whois（必須ではないが推奨） nslookup（または'host'） ike-scan...

AV-Chaos-Monkey

AV Chaos Monkey ビデオ会議システムの負荷テストのための分散型カオスエンジニアリングプラットフォーム。H.264/Opusストリームで1500以上のWebRTC参加者をシミュレートし、ネットワークカオススパイクを注入して、劣化条件下でのシステムの回復力を検証します。 アーキテクチャ 1. メディア処理パイプライン : FFmpegが起動時に入力ビデオをH.264 Annex-BおよびOgg/Opusに変換 NALリーダーがH.264ストリーム（SPS/PPS/IDR/スライス）を解析 OpusリーダーがOggコンテナから20msのオーディオフレームを抽出...

powercat

powercat Netcat: The powershell version. Powershell Version 2 and Later Supported Installation powercat is a powershell function. First you need to load the function before you can execute it. You can put one of the below commands into your powershell profile so powercat is automatically loaded...

powercat

powercat Netcat: PowerShell版。（PowerShellバージョン2以降対応） インストール powercatはPowerShellの関数です。最初に実行するためには関数を読み込む必要があります。以下のコマンドのいずれかをPowerShellプロファイルに追加することで、PowerShell起動時に自動的にpowercatが読み込まれます。 ダウンロードした.ps1ファイルから関数を読み込む: . .\powercat.ps1 URLから関数を読み込む: IEX New-Object...

CVE-2023-34039

CVE-2023-34039 CVE-2023-34039 VMWare Aria Operations for Networks vRealize Network Insight 静的SSHキーRCEのPOC 技術分析 この脆弱性の根本原因分析は私のブログにあります: https://summoning.team/blog/vmware-vrealize-network-insight-rce-cve-2023-34039/ 概要 VMWare Aria Operations for Networks vRealize Network Insight...

Packet-Sniffer

RootWire GNU/Linux 向けのネットワークトラフィックモニター — 旧称 Packet-Sniffer 。フレームは 1 つ以上のネットワークインターフェースから raw ソケットでキャプチャされ、カーネル自身によってタイムスタンプが付与され、 NETProtocols ライブラリで レイヤーごとにデコードされ、ライブ表示、ナノ秒精度の pcap への書き込み、 または JSON としてのストリーミングが行われます: Frame 4 at 15:42:07 wlan0, 74 bytes + Ethernet 3c:7c:3f:1a:be:22 -...

pi-hole

自身のLinuxハードウェアによるネットワーク全体の広告ブロック Pi-hole® は、クライアント側のソフトウェアをインストールすることなく、不要なコンテンツからデバイスを保護する DNSシンクホール です。 簡単インストール : ダイアログが10分以内に簡単なインストール手順を説明します 断固たる : 広告が多く含まれるモバイルアプリやスマートTVなど、ブラウザ以外の場所でもコンテンツをブロックします 応答性 : DNSクエリをキャッシュすることで、日常のブラウジングの動作をシームレスに高速化します 軽量 : 最小限のハードウェアとソフトウェア要件でスムーズに動作します 堅牢 :...