25636 matches found
Conveigh
Conveigh Conveigh is a Windows PowerShell LLMNR/NBNS spoofer detection tool. Function Invoke-Conveigh The main Conveigh LLMNR/NBNS spoofer detection function. Privilege Requirements: Elevated Administrator shell Features: Generates and sends IPv4 LLMNR/NBNS requests with random or set hostnames...
usbpcap
USBPcap - Captura de paquetes USB para Windows El instalador para usuarios finales está disponible en: http://desowin.org/usbpcap La siguiente información está destinada únicamente a desarrolladores y usuarios avanzados. Resumen del directorio: USBPcapCMD - aplicación de espacio de usuario de...
scapy
Scapy Scapy 是一个基于 Python 的强大交互式数据包操作程序与库。 它能够伪造或解码大量协议的数据包，在网络上发送、捕获，使用 pcap 文件存储或读取，匹配请求与回复，以及更多功能。它设计为通过使用可工作的默认值来实现快速数据包原型开发。 它可以轻松处理大多数经典任务，例如扫描、路由追踪、探测、单元测试、攻击或网络发现（它可以替代 hping、85% 的 、、、、、、 等）。它还在许多其他特定任务中表现出色，而这些任务大多数其他工具无法处理，例如发送无效帧、注入自定义的 802.11 帧、组合技术（VLAN 跳跃 + ARP 缓存中毒、WEP 保护通道上的 VoIP...
network-fingerprint
network-fingerprint 捕获某个端口和/或 IP 的数据包请求/响应对，以辅助创建基于网络协议的 Nuclei 模板。 资源 安装说明 使用方法 运行 network-fingerprint 输出格式 使用方法 root@kitploit: ▶ network-fingerprint -h 这将显示工具的帮助信息。你可以在下方找到所有支持的开关： 标志| 描述 ---|--- 安装说明 network-fingerprint 需要 go1.17+ 才能成功安装，并且系统上需要安装 libpcap-dev。 安装 libpcap-dev： root@kitploit: ▶...
pypacker
一般信息 这是 Pypacker：Python 中最快、最简单的底层数据包操作库。 参见下面的示例，了解您可以用它做什么。 如果您想支持此项目，可以通过 PayPal 进行捐赠。 使用 Pypacker 可以做什么 通过关键字或原始字节创建自定义数据包，并通过 Python 读取/更改其数据：examples/createpackets.py 从 pcap 文件读取/写入数据包（仅支持 Wireshark/tcpdump pcap 格式）：examples/pcapreadwrite.py 将多个 pcap 文件合并为一个文件。尝试读取损坏的 pcap...
mousejack_transmit
这是对 mousejack 工具（https://github.com/RFStorm/mousejack）的代码扩展。 在原有工具基础上增加了重放/发送工具。 基于罗技无线套装 MK220（包含 K220 无线键盘和 M150 无线鼠标） 的 POC 数据包位于 logs 文件夹中。 更多详细信息请访问 https://www.ckn.io/blog/2016/07/09/hijacking-wireless-mice-and-keyboards/ 使用方法 scanner 伪混杂模式设备发现工具，扫描一组信道并打印解码后的 Enhanced Shockburst 数据包。...
gopacket
GoPacket This library provides packet decoding capabilities for Go. See godoc for more details. Minimum Go version required is 1.5 except for pcapgo/EthernetHandle, afpacket, and bsdbpf which need at least 1.9 due to x/sys/unix dependencies. Originally forked from the gopcap project written by...
CVE-2024-38355-PoC
CVE-2024-38355 Demo Socket.IO Crash This project is a Proof of Concept demonstrating CVE-2024-38355 , a denial-of-service vulnerability in socket.io. The project was created for educational purposes to show the attack mechanism and how to protect applications. About the Vulnerability CVE-2024-383...
external_tcpdump_CVE-2018-14880
tcpdump To report a security issue please send an e-mail to [email protected]. To report bugs and other problems, contribute patches, request a feature, provide generic feedback etc please see the file CONTRIBUTING in the tcpdump source tree root. TCPDUMP 4.x.y Now maintained by "The Tcpdump...
arp-validator
arp-validator 用于检测 ARP 投毒攻击的安全工具 功能特点 采用比被动方式更快速的方法检测 ARP 投毒攻击 不仅能检测 ARP 投毒的存在，还能验证有效的 IP-MAC 映射（当局域网主机使用非自定义网络协议栈时） 存储已验证的主机信息以提升速度 作为守护进程运行，不干扰正常流量 将日志记录到任意外部文件 架构 root@kitploit: +-------------+ +---------------+ +------------+ | ARP 数据包 | ARP 回复 | MAC-ARP 头部 | 一致性 | 欺骗 | | 嗅探器 | ------------ |...
poc-for-cve-2020-0022
cve-2020-0022 cve-2020-0022 的 PoC 用法 gcc poc.c -lbluetooth -o poc poc MACADDR 信息 此 PoC 在 Android 8.1.0 上应能稳定触发截断数据包并崩溃，但在某些设备上可能非常不稳定，例如在三星 S9 Plus 上确实不稳定。 经测试，在树莓派 3B 上运行 PoC 正常。 在 ThinkPad X1C 2018 上通过 VMware 运行 Ubuntu/Arch（宿主机 Windows 10），或在 Mac OS X 上通过 Parallels Desktop 运行...
CVE-2021-37152
CVE-2021-37152 Explota el acceso a clientes de red enviando paquetes en wirless TP-LINK y preparándose para un ataque MITM exploit Este exploit está diseñado para acceder y escanear clientes de red y podrá acceder fácilmente y prepararse para un ataque MITM, el exploit atacará en las capas tres y...
EagleEye
EagleEye - 基于主机的入侵检测与网络监控系统 该项目目前仍需大量工作才能投入使用，因为这是我的毕业设计，所以并非用户友好型，仅限有经验的用户使用，目前为测试版。我将它发布/制作出来仅用于教育目的！ EagleEye 由两部分组成： 客户端（Client） 用 Go 语言编写 用途: 捕获设备上的每个数据包，提取常见协议中的重要细节，最后将所有收集到的数据发送到主控端（如果主控端在线）。 使用: 应安装在你想要监控的每个设备上（例如：公司员工的设备）。 主控端（Master） : 用 Python 和 Bootstrap 编写 用途: 接收客户端发送的每个数据包，在 GUI...
CVE-2016-10708
SSH NEWKEYS Flood PoC CVE-2016-10708 Descripción Este script de prueba de concepto explota una vulnerabilidad en versiones de OpenSSH anteriores a la 7.4 CVE-2016-10708 mediante el envío de paquetes SSHMSGNEWKEYS inesperados, lo que puede provocar una denegación de servicio DoS. Puede operar en d...
net-creds
从接口或pcap文件中彻底嗅探密码和哈希。会拼接碎片化的数据包，并且不依赖端口进行服务识别。 截图 --- 可嗅探内容 访问的URL 发送的POST负载 HTTP表单登录/密码 HTTP基础认证登录/密码 HTTP搜索 FTP登录/密码 IRC登录/密码 POP登录/密码 IMAP登录/密码 Telnet登录/密码 SMTP登录/密码 SNMP社区字符串 NTLMv1/v2 所有支持的协议：HTTP、SMB、LDAP等 Kerberos 示例 自动检测要嗅探的接口 sudo python net-creds.py 选择 eth0 作为接口 sudo python net-creds.py...
polymorph
Polymorph Polymorph 是一个工具，它允许在实时拦截的网络数据包上执行 Python 代码，从而动态修改网络流量。 该框架可用于实时修改实现任何公开指定网络协议的网络数据包。此外，通过创建自定义抽象和字段，它还可用于修改私有网络协议。 安装 Polymorph 专为在 Linux 操作系统上安装和运行而设计。安装该框架前，必须先安装以下依赖项： root@kitploit: sudo apt install build-essential python3-dev libnetfilter-queue-dev tshark tcpdump python3-pip...
sniffles
Sniffles--Generador de Capturas de Paquetes para IDS y Evaluación de Expresiones Regulares Sniffles es una herramienta para crear capturas de paquetes que probarán IDS que usan patrones fijos o expresiones regulares para detectar comportamientos sospechosos. Sniffles funciona de manera muy simple...
CVE-2025-27480
CVE-2025-27480 CVE‑2025‑27480 – Ejecución remota de código en OpenSSH De qué trata la vulnerabilidad La versión 8.9p1 de OpenSSH contiene un sutil error de desbordamiento de búfer que ocurre cuando analiza un paquete SSHUSERAUTH. Un cliente puede enviar un paquete con un campo “user” muy largo, y...
termshark
Termshark 一个用于 tshark 的终端用户界面，灵感来自 Wireshark。 V2.4 现已发布，支持数据包搜索以及颜色和列配置！详见更新日志。 如果你在远程机器上调试大型 pcap 文件，但又不想将其 scp 回桌面，termshark 可以帮到你！ 功能特点 读取 pcap 文件或嗅探实时网络接口（在 tshark 允许的情况下） 使用 Wireshark 的显示过滤器过滤 pcap 或实时捕获 重组并检查 TCP 和 UDP 流 按协议查看网络会话 从终端将数据包范围复制到剪贴板 使用 Golang 编写，在每个平台上编译为单个可执行文件——提供...