151401 matches found
ligolo-mp
Ligolo-MP : VPNのようにピボット、今度は仲間と一緒に！ Ligolo-MP は Ligolo-ng の高度版で、クライアント・サーバーアーキテクチャを採用しており、ペネトレーションテスターが複数の同時トンネルを協調して操作できるようにします。すべての TUN を自動管理し、さらにクリーンな GUI ですべてを追跡できます。 機能 マルチプレイヤー 自動 TUN 管理 自動復元ルーティング 無制限の同時リレー SOCKS および HTTP プロキシ対応（SSPI/SPNEGO 認証を含む） Linux/FreeBSD/MacOS/Windows 7+...
shodan-dorks
Shodan dorks Description: This GitHub repository provides a range of search queries, known as "dorks," for Shodan, a powerful tool used to search for Internet-connected devices. The dorks are designed to help security researchers discover potential vulnerabilities and configuration issues in...
arp-scan
arp-scan 关于 arp-scan 是一种网络扫描工具，使用 ARP 协议来发现并对本地网络中的 IPv4 主机进行指纹识别。它依据 GPLv3 许可在 Linux、BSD、macOS 和 Solaris 上可用。 这是 arp-scan 版本 1.10.1-git 的 README.md。 安装 从源码构建和安装 arp-scan 使用 GNU automake 和 autoconf 工具。从最新的 github 源码安装的过程如下： git clone https://github.com/royhills/arp-scan.git 以获取最新源代码。 cd arp-scan...
tproxy
tproxy English | 简体中文 | 日本語 为啥写这个工具 当我在做后端开发或者写 go-zero 的时候，经常会需要监控网络连接，分析请求内容。比如： 1. 分析 gRPC 连接何时连接、何时重连 2. 分析 MySQL 连接池，当前多少连接，连接的生命周期是什么策略 3. 也可以用来观察和分析任何 TCP 连接 安装 $ GOPROXY=https://goproxy.cn/,direct go install github.com/kevwan/tproxy@latest 或者使用 docker 镜像： $ docker run --rm -it -p : -p :...
evil-ssdp
Overview This tool responds to SSDP multicast discover requests, posing as a generic UPNP device. Your spoofed device will magically appear in Windows Explorer on machines in your local network. Users who are tempted to open the device are shown a configurable phishing page. This page can load a...
habu
Habu ハッキングツールキット 私は Habu を開発しています。これは Python とネットワークハッキングの概念を教え（そして学ぶ）ためのものです。 現在のバージョンで実装されているテクニックは以下のとおりです: ARPポイズニングとスニッフィング DHCPディスカバーとスターベーション サブドメイン識別 証明書クローニング TCP分析（ISN、フラグ） ソーシャルネットワーク上のユーザー名チェック Webテクノロジー識別 その他多数！ このソフトウェアの開発は、Securetia SRL https://www.securetia.com/ によってサポートされています。 Ha...
curveball_lua
curveballlua 包含 Lua 脚本和 PCAP 的仓库，用于通过网络流量发现 CVE-2020-0601 漏洞利用尝试...
pybatfish
質問、フィードバック、機能リクエストがありますか？Slack! でコミュニティに参加してください！ Pybatfish Pybatfish は Batfish の Python クライアントです。 Batfish とは？ Batfish は、ネットワークデバイスの設定を分析することにより、セキュリティ、信頼性、コンプライアンスに関する正確性の保証を提供するネットワーク検証ツールです。デバイス設定からネットワーク動作の完全なモデルを構築し、ネットワークポリシー（組み込み、ユーザー定義、ベストプラクティス）の違反を検出します。 Batfish の主なユースケースは、設定変更をデプロイ 前...
pybatfish
Got questions, feedback, or feature requests? Join our community onSlack! Pybatfish Pybatfish is a Python client for Batfish. What is Batfish? Batfish is a network validation tool that provides correctness guarantees for security, reliability, and compliance by analyzing the configuration of...
trackerjacker
trackerjacker 接続していないWi-Fiネットワークをマッピングするためのnmapのようなツールです。生の802.11モニタリングを通じて、Wi-Fiネットワークとデバイスをマッピングおよび追跡します。 PyPIページ: https://pypi.python.org/pypi/trackerjacker インストール pip3 install trackerjacker サポートプラットフォーム : Linux（Ubuntu、Kali、RPiでテスト済み）およびmacOS（プレアルファ版） trackerjackerは以下のような用途に役立ちます:...
skanuvaty
Skanuvaty 危険なほど高速なDNS/ネットワーク/ポートスキャナー、オールインワン。 ドメインから始めて、それに関するすべてを見つけます。 特徴: ルートドメインからサブドメインを検出 サブドメインのIPを検出 それらのIPで開いているポートをチェック（注意：未実装） 調査用にすべてのデータを含む便利な.jsonファイルを出力します。 コンピューター/ネットワーク/DNSリゾルバーが許す限り高速に動作します。10.000のサブドメインのテストランでは、16（論理）コアのマシンでconcurrencyを16に設定し、20秒ですべてをテストしました。 使い方 skanuvaty...
vcsa-hardening-tool
VCSA 加固与日志记录工具 一个针对 VMware vCenter Server Appliance VCSA 的自动化加固脚本，旨在实施零信任网络分段和深度取证审计。 此工具旨在缓解与高级持续性威胁（APT）及针对虚拟化基础设施的破坏性活动相关的关键风险。通过实施严格的 L3/L4 微隔离和取证命令日志记录，它能消除常见的攻击向量，例如横向移动、命令与控制（C2）信标通信以及反取证篡改。这可以防止攻击者利用 VCSA 作为跳板来入侵底层 ESXi 管理程序或执行大规模基础设施破坏。 重要免责声明 执行前请仔细阅读： 本工具会在操作系统内核级别修改 VCSA 的 iptables...
android
cSploit は現在 EOL とみなされており、開発者による更新は行われていません。現在のバージョンは新しい Android バージョンでは機能しない可能性があります。長年にわたり cSploit に貢献してくださったすべての皆様に感謝いたします。 cSploit: Android ネットワークペネトレーションテストスイート cSploit は フリー/自由 かつオープンソース GPL ライセンス の Android ネットワーク分析・侵入テストスイートであり、モバイルデバイス上でネットワークセキュリティ評価を実施するための 最も完全で高度なプロフェッショナルツールキット...
kubeshark
面向 SRE 与 AI 代理的网络可观测性 在线演示 · 文档 Kubeshark 使用 eBPF 在内核层面索引集群范围内的网络流量，为使用网络、API 和 Kubernetes 语义的任何查询提供即时答案。 你可以做什么： 下载回顾性 PCAP — 集群范围内的数据包捕获，可按节点、时间、工作负载和 IP 过滤。保存 PCAP 以长期留存和后续调查。 可视化网络数据 — 通过实时仪表盘浏览匹配 API、Kubernetes 或网络语义查询的流量。 以明文查看加密流量 — 使用 eBPF 自动解密 TLS/mTLS 流量，无需密钥管理或 sidecar。 与 AI 集成 — 连接你喜欢...
spoilerwall
警告！ネタバレ注意！ Spoilerwallは、ネットワーク強化の分野において全く新しいコンセプトを導入します。すべてのポートで映画のネタバレを流すことで、スキャンを回避しましょう！ ファイアウォール？いっそ全員クビにしよう！高額な大規模チームに何千ドルも費やすのはもうやめましょう！Spoilers Serverを起動するだけで完了です！ Movie Spoilers DB + Open Ports + Pure Evil = Spoilerwall 自分の設定を行う： 1. このリポジトリをクローンする $ git clone...
spoilerwall
Beware! Spoilers ahead! Spoilerwall introduces a brand new concept in the field of network hardening. Avoid being scanned by spoiling movies on all your ports! Firewall? How about Fire'em'all! Stop spending thousand of dollars on big teams that you don't need! Just fire up the Spoilers Server and...
skydive
Skydive Skydiveは、オープンソースのリアルタイムネットワークトポロジーおよびプロトコルアナライザです。ネットワークインフラストラクチャで何が起こっているかを包括的に理解する方法を提供することを目的としています。 Skydiveエージェントはトポロジ情報とフローを収集し、それらを中央エージェントに転送してさらに分析します。すべての情報はElasticsearchデータベースに保存されます。 SkydiveはSDNに依存しませんが、トポロジとフロー情報を強化するためにSDNドライバを提供します。 主な機能 ネットワークトポロジとフローをキャプチャ...
BaconSampler
Bacon Sampler 嗅探出站流量中可疑的信标式回调，因为如果它按时反复出现，那很可能不是早餐。 出站连接 Windows + libpcap Bacon Sampler 是一款轻量级的出站连接捕获工具，它嗅探你网络流量中的“滋滋声”，并标记可疑的“信标式”行为——那些恶意软件喜欢用来与外界通信的周期性、低慢速回调。 它被动监控出站连接和 DNS 查询，然后突出显示诸如稳定间隔、重复目标、异常的抖动以及一致的数据包大小等模式——基本上任何看起来不像正常浏览行为、更像僵尸程序在等待指令的东西。 你可以把它想象成一个更美味的 Beacon...
ActiveReign
ActiveReign ⚠️ ご支援ありがとうございます。このプロジェクトは公開メンテナンスを終了しました。 背景 しばらく前、Python3でネットワークファイル共有上の機密情報を自動的に発見するツールを書くように挑戦されました。pysmbを使ってツール全体を書き、docxやxlsxファイルを開いてスキャンする機能などを追加した後、素晴らしいImpacketライブラリから機能を徐々に追加し始めました。内部侵入テストツールにあればいいと思うシンプルな機能を追加していくうちに、それはゼロから作られたCrackMapExecのPython3リライトのように見えてきました。...