CVE-2026-104037

A vulnerability exists in SSSD where a local attacker can trigger a denial of service (DoS) . By sending a specially crafted request with an invalid packet length to the autofs responder UNIX socket , the attacker can cause an integer underflow and an out-of-bounds memory read . This flaw leads t...

Malcolm

Malcolm Malcolm is a powerful network traffic analysis tool suite designed with the following goals in mind: Easy to use – Malcolm accepts network traffic data in the form of full packet capture PCAP files, Zeek logs, and Suricata alerts. These artifacts can be uploaded via a simple browser-based...

hcxdumptool

hcxdumptool WLAN 장치에서 패킷을 캡처하고 WPA 프로토콜에 대한 레이어 2 공격을 실행하여 자체 WiFi 네트워크 내 잠재적 약점을 발견하는 도구입니다. Raspberry Pi Zero와 같은 소형 시스템에서 주로 헤드리스로 실행되도록 설계되었습니다. hcxnmealog GPS 장치의 NMEA 0183 문장을 처리하는 도구입니다. Raspberry Pi Zero와 같은 소형 시스템에서 주로 헤드리스로 실행되도록 설계되었습니다. 일반 정보 Hashcat 모드 22000 개요. ZerBea 가 제작한 캡처 파일 처리...

rustnet

RustNet English | 简体中文 | 日本語 RustNet is a terminal network monitor that shows live TCP, UDP, and QUIC connections with process attribution when available. It runs on Linux, macOS, Windows, and FreeBSD. Install On macOS or Linux with Homebrew: brew install rustnet Packet capture needs...

libpcap

LIBPCAP 1.x.y by The Tcpdump Group 보안 이슈를 신고하려면 [email protected]로 이메일을 보내주십시오. 버그 및 기타 문제를 신고하거나, 패치를 기여하거나, 기능을 요청하거나, 일반적인 피드백을 제공하려면 기여 지침을 참조하십시오. 문서 디렉토리에는 특정 운영 체제 및 옵션에 관한 README 파일이 있습니다. 익명 Git은 다음을 통해 사용할 수 있습니다: https://github.com/the-tcpdump-group/libpcap.git 이 디렉토리에는 사용자 수준 패킷...

pypacker

일반 정보 이것은 Pypacker입니다: Python을 위한 가장 빠르고 간단한 저수준 패킷 조작 라이브러리입니다. 아래 예제에서 무엇을 할 수 있는지 확인하세요. 이 프로젝트를 지원하려면 PayPal을 통해 할 수 있습니다. Pypacker로 할 수 있는 것 키워드 또는 원시 바이트로 사용자 정의 패킷을 생성하고 Python으로 데이터를 읽거나 변경하세요: examples/createpackets.py pcap 파일에서 패킷을 읽고 쓰세요 Wireshark/tcpdump pcap 형식만 지원:...

cargo-fuzz

cargo fuzz Acargo subcommand for fuzzing with libFuzzer! Easy to use! Installation $ cargo install cargo-fuzz Note: libFuzzer needs LLVM sanitizer support, so this only works on x86-64 and Aarch64, and only on Unix-like operating systems not Windows. This also needs a nightly compiler since it us...

wireshark

一般情報 Wireshark は、Linux、macOS、BSD およびその他の Unix 系・Unix 類似オペレーティングシステム、そして Windows 向けのネットワークトラフィックアナライザー（または「スニファー」）です。Qt（グラフィカルユーザーインターフェースライブラリ）を使用し、パケットキャプチャおよびフィルタリングライブラリとして libpcap と npcap を使用しています。 Wireshark ディストリビューションには TShark も同梱されています。TShark は行指向のスニファー（Sun の snoop や tcpdump に類似）で、Wireshar...

etl2pcapng

소개 이 도구를 사용하면 Wireshark로 ndiscap 및 pktmon 패킷 캡처를 볼 수 있습니다. 다른 널리 사용되는 패킷 캡처 방식WinPcap, Wireshark 구버전에 포함됨의 성능 문제로 인해, 이러한 inbox 도구를 선호해야 합니다. Windows에는 패킷 캡처가 가능한 여러 inbox 구성 요소가 있습니다. "pktmon"은 Windows 운영 체제의 필수적인 부분으로 구현됩니다. 운영 체제의 많은 구성 요소에서 패킷을 캡처할 수 있으므로 패킷이 시스템을 통과하는 과정을 완전히 파악할 수 있습니다. 캡처는...

NetScope

NetScope 오프라인 우선 Windows 네트워크 조사 및 대응 플랫폼. NetScope는 보안 분석가, 침해 대응 담당자, CTF 플레이어를 위한 데스크톱 애플리케이션입니다. 패킷 캡처.pcap / .pcapng 또는 라이브 인터페이스를 입력받아 완전한 증거 기반 조사 결과 — 판정, 공격 스토리, 침해 지표, 추출된 전리품, 원클릭 대응 작업 — 를 클라우드 서비스나 유료 API 없이 전적으로 사용자의 머신에서 생성합니다. NetScope를 선택하는 이유 Wireshark, Suricata 및 몇 가지 스크립트로 대부분...

Wireshark

일반 정보 Wireshark는 Linux, macOS, BSD 및 기타 Unix 및 Unix 계열 운영 체제와 Windows용 네트워크 트래픽 분석기"스니퍼"입니다. Qt그래픽 사용자 인터페이스 라이브러리와 libpcap 및 npcap패킷 캡처 및 필터링 라이브러리을 사용합니다. Wireshark 배포판에는 TShark도 함께 제공됩니다. TShark는 라인 지향 스니퍼Sun의 snoop 또는 tcpdump와 유사로, Wireshark와 동일한 분석, 캡처 파일 읽기/쓰기 및 패킷 필터링 코드를 사용합니다. 또한 editcap...

CVE-2024-38063-poc

실제 PoC가 https://github.com/ynwarcs/CVE-2024-38063 에 공개되었으며 제 코드에도 업데이트했습니다. 이는 시스템을 충돌시킬 수 있으므로 VM을 사용하거나 학습 목적으로만 사용하세요. 코드를 수정하여 RCE를 얻을 수 있습니다. 사용법 iface 대부분 기본적으로 활성화되어 있습니다. 자세한 내용은 CVE-2024-38063-poc.py 를 확인하세요. 발견자 https://x.com/XiaoWei 코드/POC 크레딧 = @ynwarcs 감사합니다! Chirag Artani...

NTLMRawUnHide

NTLMRawUnhide.py 작성자 : Mike Gualtieri 블로그 : https://www.mike-gualtieri.com 트위터 : https://twitter.com/mlgualtieri GitHub : https://github.com/mlgualtieri/NTLMRawUnhide 관련 글: https://www.mike-gualtieri.com/posts/live-off-the-land-and-crack-the-ntlmssp-protocol 소개 NTLMRawUnhide.py는 네트워크 패킷 캡처 파일을 파싱...

CVE-2026-55200

🚨 CVE-2026-55200 - 치명적인 libssh2 버퍼 초과 쓰기 취약점 📌 개요 CVE-2026-55200 는 널리 배포된 libssh2 라이브러리에 영향을 미치는 치명적인 메모리 손상 취약점 입니다. 이 결함은 SSH 패킷 처리 중 패킷 길이 필드의 부적절한 검증으로 인해 발생하며, 원격 공격자가 힙 손상을 일으키고 특정 상황에서 원격 코드 실행RCE을 달성할 수 있습니다. 🔥 심각도 지표| 값 ---|--- CVE ID| CVE-2026-55200 심각도| 치명적 CVSS 점수| 9.2 공격 벡터| 네트워크 필요...

massh-enum

+----------------+ | massh-enum 1.0 | +----------------+ OpenSSH 2.3부터 7.4까지 대량 사용자 이름 열거 CVE-2018-15473 이 스크립트는 Matthew Daley의 Python 스크립트를 포함합니다 라이선스: GPLv3, 설명 OpenSSH 버전 2.3부터 7.4까지는 사용자 이름 열거 취약점이 있습니다. 공격자는 잘못된 패킷예: 잘린 패킷으로 사용자 인증을 시도할 수 있으며, 그 결과는 다음과 같습니다: 사용자가 유효하지 않은 경우존재하지 않는 경우,...

esp_wifi_repeater

espwifirepeater 완전한 기능을 갖춘 WiFi NAT 라우터 그리고 이제는 WiFi 리피터, 즉 L2 브리지 2026년 신규: 첫 출시 후 10년 만에 드디어 원래 의도했던 대로진정한 WiFi 리피터 가 되었습니다. 기존 문서와 링크를 깨지 않기 위해 표준 버전은 여전히 잘 알려진 고급 기능을 갖춘 NAT 라우터 버전으로 유지됩니다. 하지만 단순화된 진정한 L2 브리지에 관심이 있다면 아래 ESP8266 WiFi Repeater - L2 bridge 섹션을 참조하세요. 이것은 esp8266 및 esp8285에서 Wi...

packetStrider

Packet Strider v0.21 요약 SSH용 packetStrider는 SSH 트래픽의 특성에 대한 귀중한 통찰력을 제공하고, 이전에는 어둠 속에 숨겨져 있던 정보의 황금 알갱이가 있는 SSH 네트워크 트래픽의 구석에 빛을 비추는 패킷 포렌식 도구입니다. packet strider가 해결하려는 문제일명 Why? SSH는 분명히 암호화되어 있지만, 네트워크 트래픽 내에는 TTP, 의도, 성공 및 목표에 대한 행동 규모에 기여할 수 있는 귀중한 상황 정보가 여전히 존재합니다. 귀중한 컨텍스트를 호스트에서 사용할 수 없거나...

CVE-2018-15473

CVE-2018-15473 OpenSSH 7.7 - 사용자 이름 열거 방법 공격자는 손상된 패킷예: 잘린 패킷으로 사용자 인증을 시도할 수 있으며, 그 결과: 사용자가 유효하지 않으면존재하지 않으면 userauthpubkey가 즉시 반환되고 서버는 공격자에게 SSH2MSGUSERAUTHFAILURE를 전송합니다. 사용자가 유효하면존재하면 sshpktgetu8가 실패하고 서버는 fatal을 호출하고 공격자와의 연결을 종료합니다. 사용법 라이브러리 사용법은 매우 간단하며 몇 줄만으로 사용할 수 있습니다. python --port...

libpo32

libpo32 Teenage Engineering PO-32 음향 데이터 전송 및 드럼 합성을 위한 소형 C99 라이브러리입니다. libpo32는 PO-32 Tonic 전송 스택과 호환되는 드럼 음색 모델을 재구현합니다. 완전한 PO-32 펌웨어나 UI 에뮬레이터는 아니며, PO-32 전송을 구축, 전송, 수신, 미리 듣기하는 데 필요한 패킷 형식, 음향 모뎀, 프레임 디코더, 로컬 드럼 합성을 다룹니다. 목차 개요 PO-32와 함께 사용하기 시작하기 예제 libpo32로 구축된 프로젝트 공개 API 문서 프로젝트 구조 기여...

pig

Pig Pig Packet intruder generator로 이해될 수 있습니다는 Linux 패킷 제작 도구입니다. Pig를 사용하여 IDS/IPS 등 다른 것들을 테스트할 수 있습니다. Pig는 즉시 사용 가능한 잘 알려진 공격 시그니처 모음을 제공하며, 필요에 따라 이 컬렉션을 더 구체적인 항목으로 확장할 수 있습니다. 현재까지는 TCP, UDP, ICMP 기반의 전송 계층을 가진 IPv4 시그니처를 만들 수 있습니다. 또한 ARP 프로토콜 기반의 시그니처를 만들 수 있으며, Ethernet 프레임부터 패킷을 구성할 수도...