Conveigh

Conveigh Conveigh는 Windows PowerShell LLMNR/NBNS 스푸퍼 탐지 도구입니다. 기능 Invoke-Conveigh Conveigh LLMNR/NBNS 스푸퍼 탐지의 주요 함수입니다. 권한 요구 사항: 상승된 관리자 셸 특징: 무작위 또는 설정된 호스트 이름으로 IPv4 LLMNR/NBNS 요청을 생성 및 전송 전송된 IPv4 LLMNR/NBNS 요청에 대한 응답을 패킷 스니퍼를 사용하여 탐지 옵션으로 수신된 모든 IPv4 LLMNR/NBNS 요청을 패킷 스니퍼를 사용하여 표시 파일 출력 실행 시...

creds.py

더 많은 파싱이 포함된 새 버전: https://github.com/DanMcInerney/net-creds creds.py FTP/POP/IMAP/HTTP/IRC 자격 증명과 각 프로토콜에서 나오는 흥미로운 데이터를 수집합니다. -i 옵션으로 인터페이스가 지정되지 않으면 스크립트는 ip route를 통해 찾은 인터넷 연결 인터페이스를 사용합니다. 중요한 정보를 놓치지 않도록 조각난 패킷을 연결합니다. Ctrl-C를 잡으면 네트워크에서 스니핑된 각 IP 주소의 자격 증명 목록과 해당 자격 증명을 전송한 서버를 출력합니다...

nemesis

N E M E S I S - 제작 및 인젝션 Nemesis 프로젝트는 UNIX 계열 및 Windows 시스템을 위한 명령줄 기반의 휴대용 휴먼 IP 스택으로 설계되었습니다. 이 제품군은 프로토콜별로 분류되어 있으며, 간단한 셸 스크립트에서 주입된 패킷을 유용하게 스크립팅할 수 있도록 해줍니다. 최신 릴리스는 항상 GitHub에서 확인할 수 있습니다. https://github.com/libnet/nemesis/releases 주요 기능 ARP/RARP, DNS, ETHERNET, ICMP, IGMP, IP, OSPF, RIP,...

packETH

packETH packETH는 이더넷을 위한 GUI 및 CLI 패킷 생성 도구입니다. 이더넷 링크에서 가능한 모든 패킷 또는 패킷 시퀀스를 생성하고 전송할 수 있습니다. 사용하기 매우 간단하고 강력하며, 패킷 전송 중 다양한 매개변수 조정을 지원합니다. Linux에서 실행됩니다. GUI 버전packETH을 사용하면 패킷을 생성하고 전송할 수 있습니다. CLI 버전packETHcli을 사용하면 pcap 파일에서 이미 저장된 패킷만 전송할 수 있습니다. CLI 버전에는 패킷을 계산하고 전송된 모든 패킷이 수신되었는지 확인할 수 있...

cyberprobe

Cyberprobe 전체 문서는 https://cybermaggedon.github.io/cyberprobe-docs/ 에 있습니다. 요약 Cyberprobe는 네트워크 실시간 모니터링을 위한 네트워크 패킷 검사 툴킷심층 패킷 검사입니다. 이는 네트워크 모니터링, 침입 탐지, 포렌식 분석, 방어 플랫폼으로 활용됩니다. Cyberprobe 패킷 검사는 물리적 네트워크뿐만 아니라 클라우드 VPC에서도 작동합니다. 클라우드 규모 배포를 가능하게 하는 기능이 있습니다. 이것은 바로 사용할 수 있는 단일한 모놀리식 침입 탐지 툴킷이...

fatt

66 61 74 74 2e 모든 것을 지문인식하세요! 핑거프린팅 방법, 샘플 사용 사례 및 연구 결과에 대한 자세한 내용은 곧 저장소에 추가될 예정입니다. 기대해 주세요! 패킷 캡처 파일pcap이나 실시간 네트워크 트래픽에서 JA3 및 HASSH와 같은 네트워크 메타데이터와 핑거프린트를 추출하는 스크립트입니다. 주 사용 사례는 허니팟 모니터링이지만, 네트워크 포렌식 분석과 같은 다른 용도로도 사용할 수 있습니다. fatt는 Linux, macOS, Windows에서 작동합니다. fatt는 pyshark tshark의 Pytho...

cve-2015-5477

cve-2015-5477 BIND9 TKEY assert DoS CVE-2015-5477을 위한 PoC $ ps awux | grep -v grep | grep bind bind 2373 0.0 2.2 141164 13424 ? Ssl 14:58 0:00 /var/named/chroot/sbin/named -u bind -t /var/named/chroot -c /etc/named.conf $ python tkill.py 127.0.0.1 Begin emission: ..Finished to send 1 packets...

zeek-spicy-ospf

zeek-spicy-ospf 이것은 Zeek용 Spicy 기반 OSPF v2 & v3 패킷 분석기입니다. 이 패키지를 사용하려면 Spicy 를 설치해야 합니다. 링크: 원래 로직은 저자의 허락을 받아 https://github.com/s-wells/spicyparsers/tree/main/ospf에서 가져왔습니다. https://datatracker.ietf.org/doc/html/rfc2328 https://datatracker.ietf.org/doc/html/rfc2740...

CVE-2024-38063-scanner

개요 이 프로젝트는 Shodan을 이용한 정찰과 Scapy를 이용한 악성 IPv6 패킷 제작 및 전송을 통해 CVE-2024-38063 을 대상으로 하는 취약한 Windows 시스템을 식별하고 공격하기 위해 설계된 Python 스크립트입니다. 이 도구는 취약한 호스트 검색, 취약성 확인, 블루 스크린 오브 데스BSOD를 유발하는 서비스 거부DoS 공격 실행 과정을 자동화합니다. CVE-2024-38063 설명 CVE-2024-38063 는 특정 버전의 Windows 운영 체제에서 확인된 치명적인 취약점입니다. 이 취약점은 IP...

mylg

myLG, 명령줄 네트워크 진단 도구 myLG는 다양한 네트워크 프로브의 기능을 하나의 네트워크 진단 도구로 통합한 오픈 소스 소프트웨어 유틸리티입니다. 기능 인기 있는 looking glass ping/trace/bgp: Telia, Level3, NTT, Cogent, KPN 200개 이상 국가의 DNS 조회 정보 로컬 ping 및 실시간 traceroute 패킷 분석기 - TCP/IP 및 기타 패킷 빠른 NMS 네트워크 관리 시스템 로컬 HTTP/HTTPS ping GET, POST, HEAD RIPE 정보 ASN,...

arp-validator

arp-validator ARP 스푸핑 공격을 탐지하는 보안 도구 기능 수동적 접근 방식에 비해 ARP 스푸핑 공격 탐지에 더 빠른 접근 방식 사용 ARP 스푸핑의 존재뿐만 아니라 유효한 IP-MAC 매핑도 탐지 LAN 호스트가 비사용자 정의 네트워크 스택을 사용하는 경우 속도 향상을 위해 검증된 호스트 저장 일반 트래픽을 방해하지 않고 데몬 프로세스로 작동 외부 파일에 로그 기록 아키텍처 +-------------+ +---------------+ +------------+ | ARP packet | ARP Reply |...

raw-packet

Raw-packet 프로젝트 중요 정보 이 프로젝트는 교육 목적으로만 제작되었으며 법률 위반이나 개인적 이익을 위해 사용될 수 없습니다. 이 프로젝트의 저자는 이 프로젝트의 자료로 인해 발생할 수 있는 어떠한 피해에 대해서도 책임을 지지 않습니다. 설명 이 프로젝트는 raw socket에서 Ethernet, ARP, IPv4, UDP, TCP, DHCPv4, ICMPv4, IPv6, DHCPv6, ICMPv6, DNS, MDNS와 같은 네트워크 프로토콜을 구현합니다. 정보 저자: Vladimir Ivanov 공동 저자: Ilj...

autodeauth

autodeauth 로컬 네트워크를 자동으로 deauth하는 도구/서비스입니다 Raspberry Pi OS 및 Kali Linux에서 테스트됨 설정 $ chmod +x setup.sh $ sudo ./setup.sh This can be changed by editing /etc/systemd/system/autodeauth.service ? Enter your WiFi interface to use with the autodeauth service: wlan0 Installed!, you can use sudo...

CVE-2021-37152

CVE-2021-37152 무선 TP-LINK 네트워크 클라이언트에 패킷을 전송하여 액세스하고 mitm 공격을 준비하는 익스플로잇 익스플로잇 이 익스플로잇은 네트워크 클라이언트에 접근 및 스캔하고 쉽게 mitm 공격을 준비할 수 있도록 설계되었습니다. 익스플로잇은 계층 3과 2에서 공격합니다. 자세한 내용은 아래에서 확인할 수 있습니다. 이 익스플로잇은 대부분의 장치에서 수행되며, 테스트된 모델의 범위와 공격 옵션은 다음과 같습니다. TP-LINK 54Mbps 무선 ADSL2+ 모뎀 라우터 TD-W8901G 전원 9V ==...

CVE-2015-1578-PoC

CVE-2015-1578-PoC 개요 이것은 Windows에서 Achat 0.150 beta7 의 버퍼 오버플로우 취약점인 CVE-2015-1578 에 대한 개념 증명 익스플로잇입니다. 익스플로잇을 통해 조작된 UDP 패킷을 이용한 원격 코드 실행이 가능합니다. 목적 이 PoC는 깔끔하고 최소화된 잘 구조화된 익스플로잇 개발 예제로 사용되기 위해 만들어졌습니다. 다음을 보여줍니다: msfvenom을 통한 동적 셸코드 생성 인자 기반 타겟팅 및 설정 통합 리스너 설정 UDP를 통한 간단한 페이로드 전달 비디오 튜토리얼 종속성...

kernel: packet: use consistent hard_header_len in non-ring send paths

An out-of-bounds write problem was observed in packetsendmsgspkt in net/packet/afpacket.c in the Linux Kernel. In this flaw, AFPACKET hardheaderlen race may allow local privilege escalation...

kernel: RDMA/rxe: Reject unknown opcodes before ICRC processing

A flaw was found in the Linux kernel's Soft RoCE RDMA/rxe driver. An unauthenticated remote attacker can send a specially crafted UDP packet with an unknown opcode to trigger an out-of-bounds read. This vulnerability can lead to a kernel panic, effectively causing a Denial of Service DoS on the...

kernel: xfrm: hold dev ref until after transport_finish NF_HOOK

A flaw was found in the Linux kernel's xfrm IP eXtensible FRamework subsystem. This vulnerability involves a race condition where a network device's reference is released too early during packet processing after asynchronous cryptography. This premature release can lead to the system attempting t...

kernel: RDMA/rxe: Reject unknown opcodes before ICRC processing

A flaw was found in the Linux kernel's Soft RoCE RDMA/rxe driver. An unauthenticated remote attacker can send a specially crafted UDP packet with an unknown opcode to trigger an out-of-bounds read. This vulnerability can lead to a kernel panic, effectively causing a Denial of Service DoS on the...

cve-2023-44487

CVE-2023-44487 HTTP/2 Rapid Reset 이 저장소에는 영향을 분석하기 위해 완전히 테스트되지 않은 몇 가지 예제가 있지만, 저는 단지 이 공격의 개념 starting many streams and immediately sending RSTSTREAM frame to avoid reaching MAXCONCURRENTSTREAMS을 수행하고 싶었습니다. H2SpaceX 저는 Single Packet Attack을 악용하기 위해 제가 만든 저수준 HTTP/2 라이브러리인 H2SpaceX를 사용합니다. 예제 2...