usbpcap

USBPcap - Captura de paquetes USB para Windows El instalador para usuarios finales está disponible en: http://desowin.org/usbpcap La siguiente información está destinada únicamente a desarrolladores y usuarios avanzados. Resumen del directorio: USBPcapCMD - aplicación de espacio de usuario de...

scapy

Scapy Scapy 是一个基于 Python 的强大交互式数据包操作程序与库。 它能够伪造或解码大量协议的数据包，在网络上发送、捕获，使用 pcap 文件存储或读取，匹配请求与回复，以及更多功能。它设计为通过使用可工作的默认值来实现快速数据包原型开发。 它可以轻松处理大多数经典任务，例如扫描、路由追踪、探测、单元测试、攻击或网络发现（它可以替代 hping、85% 的 、、、、、、 等）。它还在许多其他特定任务中表现出色，而这些任务大多数其他工具无法处理，例如发送无效帧、注入自定义的 802.11 帧、组合技术（VLAN 跳跃 + ARP 缓存中毒、WEP 保护通道上的 VoIP...

cargo-fuzz

cargo fuzz Acargo subcommand for fuzzing with libFuzzer! Easy to use! Installation root@kitploit: $ cargo install cargo-fuzz Note: libFuzzer needs LLVM sanitizer support, so this only works on x86-64 and Aarch64, and only on Unix-like operating systems not Windows. This also needs a nightly...

network-fingerprint

network-fingerprint 捕获某个端口和/或 IP 的数据包请求/响应对，以辅助创建基于网络协议的 Nuclei 模板。 资源 安装说明 使用方法 运行 network-fingerprint 输出格式 使用方法 root@kitploit: ▶ network-fingerprint -h 这将显示工具的帮助信息。你可以在下方找到所有支持的开关： 标志| 描述 ---|--- 安装说明 network-fingerprint 需要 go1.17+ 才能成功安装，并且系统上需要安装 libpcap-dev。 安装 libpcap-dev： root@kitploit: ▶...

hyenae-ng

Hyenae NG Hyenae NG Next Generation is a re-write of the original Hyenae tool which was originally published back in the year 2010. Besides switching from C to C++, using modern design concepts, Hyenae NG was just like the original Hyenae written with maximum portability in mind. Since the origin...

CVE-2024-38063-scanner

概述 此项目是一个 Python 脚本，利用 Shodan 进行侦察、Scapy 构造和发送恶意 IPv6 数据包，以识别并利用易受攻击的 Windows 系统，针对 CVE-2024-38063 漏洞。该工具自动化了搜索易受攻击主机、验证其受影响情况以及执行拒绝服务（DoS）攻击以引发蓝屏死机（BSOD）的过程。 CVE-2024-38063 详解 CVE-2024-38063 是某些版本 Windows 操作系统中发现的一个严重漏洞。该漏洞源于对 IPv6 邻居发现（ND）数据包（特别是分片 IPv6 数据包的处理）的不当处理。攻击者可通过发送特制的 IPv6 数据包利用此缺陷，导致...

pypacker

一般信息 这是 Pypacker：Python 中最快、最简单的底层数据包操作库。 参见下面的示例，了解您可以用它做什么。 如果您想支持此项目，可以通过 PayPal 进行捐赠。 使用 Pypacker 可以做什么 通过关键字或原始字节创建自定义数据包，并通过 Python 读取/更改其数据：examples/createpackets.py 从 pcap 文件读取/写入数据包（仅支持 Wireshark/tcpdump pcap 格式）：examples/pcapreadwrite.py 将多个 pcap 文件合并为一个文件。尝试读取损坏的 pcap...

mousejack_transmit

这是对 mousejack 工具（https://github.com/RFStorm/mousejack）的代码扩展。 在原有工具基础上增加了重放/发送工具。 基于罗技无线套装 MK220（包含 K220 无线键盘和 M150 无线鼠标） 的 POC 数据包位于 logs 文件夹中。 更多详细信息请访问 https://www.ckn.io/blog/2016/07/09/hijacking-wireless-mice-and-keyboards/ 使用方法 scanner 伪混杂模式设备发现工具，扫描一组信道并打印解码后的 Enhanced Shockburst 数据包。...

gopacket

GoPacket Esta biblioteca proporciona capacidades de decodificación de paquetes para Go. Consulte godoc para obtener más detalles. La versión mínima de Go requerida es la 1.5, excepto para pcapgo/EthernetHandle, afpacket y bsdbpf, que necesitan al menos la 1.9 debido a las dependencias de...

CVE-2024-38355-PoC

CVE-2024-38355 演示（Socket.IO 崩溃） 本项目是一个概念验证，演示了 CVE-2024-38355 ，这是 socket.io 中的一个拒绝服务漏洞。该项目仅供教育目的，展示攻击机制以及如何保护应用。 关于漏洞 CVE-2024-38355 该漏洞影响以下 socket.io 版本： = 3.0.0, SERVER Processing data: "message...

nemesis

N E M E S I S - Crafting & Injection The Nemesis Project is designed to be a command line based, portable human IP stack for UNIX-like and Windows systems. The suite is broken down by protocol, and should allow for useful scripting of injected packets from simple shell scripts. The latest release...

external_tcpdump_CVE-2018-14880

tcpdump Para reportar un problema de seguridad, envíe un correo electrónico a [email protected]. Para reportar errores y otros problemas, contribuir parches, solicitar una funcionalidad, proporcionar comentarios generales, etc., consulte el archivo CONTRIBUTING en la raíz del árbol de fuente...

DNSWatch

DNSWatch - DNS Traffic Sniffer and Analyzer DNSWatch is a powerful packet sniffing tool designed to monitor and analyze DNS Domain Name System traffic on a network. This script provides a comprehensive set of features to help users understand and manage DNS activity efficiently. Whether you're a...

arp-validator

arp-validator 用于检测 ARP 投毒攻击的安全工具 功能特点 采用比被动方式更快速的方法检测 ARP 投毒攻击 不仅能检测 ARP 投毒的存在，还能验证有效的 IP-MAC 映射（当局域网主机使用非自定义网络协议栈时） 存储已验证的主机信息以提升速度 作为守护进程运行，不干扰正常流量 将日志记录到任意外部文件 架构 root@kitploit: +-------------+ +---------------+ +------------+ | ARP 数据包 | ARP 回复 | MAC-ARP 头部 | 一致性 | 欺骗 | | 嗅探器 | ------------ |...

StreamDivert

StreamDivert StreamDivert is a tool to man-in-the-middle or relay in and outgoing network connections on a system. It has the ability to, for example, relay all incoming SMB connections to port 445 to another server, or only relay specific incoming SMB connections from a specific set of source IP...

poc-for-cve-2020-0022

cve-2020-0022 cve-2020-0022 的 PoC 用法 gcc poc.c -lbluetooth -o poc poc MACADDR 信息 此 PoC 在 Android 8.1.0 上应能稳定触发截断数据包并崩溃，但在某些设备上可能非常不稳定，例如在三星 S9 Plus 上确实不稳定。 经测试，在树莓派 3B 上运行 PoC 正常。 在 ThinkPad X1C 2018 上通过 VMware 运行 Ubuntu/Arch（宿主机 Windows 10），或在 Mac OS X 上通过 Parallels Desktop 运行...

CVE-2021-37152

CVE-2021-37152 Explota el acceso a clientes de red enviando paquetes en wirless TP-LINK y preparándose para un ataque MITM exploit Este exploit está diseñado para acceder y escanear clientes de red y podrá acceder fácilmente y prepararse para un ataque MITM, el exploit atacará en las capas tres y...

EagleEye

EagleEye - 基于主机的入侵检测与网络监控系统 该项目目前仍需大量工作才能投入使用，因为这是我的毕业设计，所以并非用户友好型，仅限有经验的用户使用，目前为测试版。我将它发布/制作出来仅用于教育目的！ EagleEye 由两部分组成： 客户端（Client） 用 Go 语言编写 用途: 捕获设备上的每个数据包，提取常见协议中的重要细节，最后将所有收集到的数据发送到主控端（如果主控端在线）。 使用: 应安装在你想要监控的每个设备上（例如：公司员工的设备）。 主控端（Master） : 用 Python 和 Bootstrap 编写 用途: 接收客户端发送的每个数据包，在 GUI...

FuzzAP

FuzzAP 一个用于混淆无线网络的Python脚本 ''' Warning: I am not a programmer by trade, nor would I consider myself one The common SSID list was pulled from https://wigle.net/gps/gps/Stat The OUI vendor list was parsed from http://standards.ieee.org/develop/regauth/oui/oui.txt for well known vendors netgear,...

CVE-2016-10708

SSH NEWKEYS Flood PoC CVE-2016-10708 Descripción Este script de prueba de concepto explota una vulnerabilidad en versiones de OpenSSH anteriores a la 7.4 CVE-2016-10708 mediante el envío de paquetes SSHMSGNEWKEYS inesperados, lo que puede provocar una denegación de servicio DoS. Puede operar en d...