Memcrashed-DDoS-Exploit

MEMCRASHED DDOS 공격 도구 저자: @037 이 도구는 Shodan.io에서 얻은 Memcached 서버로 위조된 UDP 패킷을 전송할 수 있게 해줍니다. 사전 요구 사항 설치되어 있어야 할 것은 Python 3.x 뿐입니다. root@kitploit: apt-get install python3 Scapy와 Shodan 모듈도 설치되어 있어야 합니다. root@kitploit: pip install scapy root@kitploit: pip install shodan Shodan API 사용하기 이 도구는 업그레이...

CUPS-CVE-2024-47176

CVE-2024-47176 CUPS용 취약점 스캐너 CUPS Common Unix Printing System을 실행하는 시스템에서 CVE-2024-47176 취약점을 스캔하는 간단한 도구입니다. 이 취약점은 포트 631에서 인터넷 인쇄 프로토콜 IPP을 통해 원격 코드 실행RCE로 이어질 수 있습니다. 기능 자동 스캔 : 취약한 CUPS 인스턴스를 탐지하기 위해 조작된 UDP 패킷을 전송합니다. 멀티 스레드 스캔 : 여러 IP 주소를 동시에 효율적으로 스캔합니다. 콜백 로깅 : 콜백 서버를 통해 취약한 시스템의 응답을...

CVE-2020-16899

CVE-2020-16899: Microsoft Windows TCP/IP 서비스 거부Denial of Service 취약점 CVSS 점수: 7.5 CVSS 벡터: CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:C/C:N/I:N/A:H/E:P/RL:O/RC:C 개요 10월 13일, Microsoft는 최신 버전의 Windows 10 및 Windows Server 2019에서 공격자가 악의적으로 조작된 패킷을 전송하여 즉각적인 BSODBlue Screen of Death를 유발할 수 있는 Windows IPv6 스택의 심...

isowall

isowall This is a mini-firewall that completely isolates a target device from the local network. This is for allowing infected machines Internet access, but without endangering the local network. Building This project depends upon libpcap, and of course a C compiler. On Debian, the following shou...

dnspeep

dnspeep dnspeep lets you spy on the DNS queries your computer is making. Here's some example output: root@kitploit: $ sudo dnspeep query name server IP response A incoming.telemetry.mozilla.org 192.168.1.1 CNAME: telemetry-incoming.r53-2.services.mozilla.com, CNAME:...

udpack

UDPack UDPack is an extensible generic UDP packet obfuscator. The purpose of this application is to sit in the path of a UDP data stream, and obfuscate, deobfuscate or otherwise modify the packets. Python 3.4 or above is required, since this script uses the asyncio library. Using the latest Pytho...

wotop

Web-On-Top-Of-Protocol WOTOP root@kitploit: ██╗ ██╗ ██████╗ ████████╗ ██████╗ ██████╗ ██║ ██║██╔═══██╗╚══██╔══╝██╔═══██╗██╔══██╗ ██║ █╗ ██║██║ ██║ ██║ ██║ ██║██████╔╝ ██║███╗██║██║ ██║ ██║ ██║ ██║██╔═══╝ ╚███╔███╔╝╚██████╔╝ ██║ ╚██████╔╝██║ ╚══╝╚══╝ ╚═════╝ ╚═╝ ╚═════╝ ╚═╝ Introduction WOTOP is a...

PacketPatch

PacketPatch: 바이트 특징 기반 암호화 트래픽 분류를 위한 적대적 패킷의 실용적인 생성 및 배포 논문 : PacketPatch: Practical Generation and Deployment of Adversarial Packets for Byte-Feature-Based Encrypted Traffic Classification 저자 : Yuwei Xu, Yuanyuan Xu, Yunpeng Bai, Jiahui Chen, Kehui Song, Jie Cao, Qiao Xiang, Guang Cheng 소속 :...

dhcpoptinj

DHCP 옵션 인젝터 DHCP 요청을 가로채서 발신자가 모르게 몇 가지 추가 DHCP 옵션을 끼워 넣고 싶었던 적이 있나요? 아마 없을 겁니다. 하지만 그런 필요가 생긴다면, dhcpoptinj 가 바라건대 도움이 될 것입니다. 왜 DHCP 요청을 변조하는 데는 여러 이유가 있을 수 있지만, 아마도 문제를 해결하기 위해 훨씬 더 나은 방법을 찾아야 할 가능성이 높습니다. DHCP 서버/클라이언트에 접근할 수 없어서 DHCP 옵션을 수정해야 하거나, DHCP 소프트웨어 설정이 어렵거나원하는 작업을 지원하지 않는 경우, 매우...

wifi-deauth

대상 Wi-Fi 네트워크에서 모든 장치를 연결 해제하는 DoS 공격입니다. 네트워크 비밀번호가 필요하지 않습니다. Kali NetHunter에서 테스트됨 하단 스냅샷 참조 중요 경우에 따라 네트워크 AP가 동일한 BSSID/SSID 이름 아래에서 5GHz와 2.4GHz 모두에서 작동할 수 있습니다. AP를 완전히 다운시키기 위해 일반적으로 2개의 네트워크 인터페이스를 사용하여 두 개의 de-auth 프로그램을 동시에 실행합니다: 하나는 2.4GHz용, 하나는 5GHz용입니다. 대역폭| 채널 범위 ---|--- 2.4 GHz| ...

CVE-2019-7489

이 저장소에는 README가 없습니다...

CVE-2022-36234

CVE-2022-36234 설명 SimpleNetwork TCP Server의 커밋 29bc615f0d9910eb2f59aa8dff1f54f0e3af4496은 조작된 TCP 패킷을 통해 악용되는 이중 해제double free 취약점을 포함하는 것으로 확인되었습니다. 이중 해제를 트리거하면 클라이언트가 원격으로 모든 SimpleNetwork TCP 서버를 충돌시킬 수 있습니다. 다른 상황에서 이중 해제 취약점은 정의되지 않은 동작을 유발하고 특정 조건에서 잠재적으로 코드 실행으로 이어질 수 있습니다. 재현 라이브러리를 컴파일하는...

fi6s

fi6s: 빠른 IPv6 스캐너 fi6s는 속도를 목표로 한 IPv6 포트 스캐너로, 인터넷 스캐닝 및 검색을 위해 설계되었습니다. 이는 비동기적으로 원시 패킷을 전송하고 처리함으로써 달성됩니다. 설계와 목표는 Masscan과 매우 유사하지만, 기능이 완전히 동일하지는 않습니다. 라이선스를 확인해 주세요. 마지막으로: 이는 보안 연구 도구이며, 사용 시 현지 규정을 준수하고 필요한 권한을 획득하는 것은 전적으로 귀하사용자의 책임입니다. 컴파일 fi6s는 최신 Linux 시스템, 예를 들어 Ubuntu에서 상당히 쉽게 빌드할 수...

fi6s

fi6s: Fast IPv6 scanner fi6s is an IPv6 port scanner designed to be fast, aimed at Internet scanning and discovery. This is achieved by sending and processing raw packets asynchronously. The design and goal is pretty similar to Masscan, though it is not as full-featured. Please take note of the...

Cve-2024-38063

CVE-2024-38063 설명 이 저장소는 심각한 Windows TCP/IP 원격 코드 실행RCE 취약점인 CVE-2024-38063에 대한 세부 정보와 잠재적 익스플로잇 코드를 포함하고 있습니다. 이 취약점은 인증되지 않은 공격자가 특수하게 조작된 TCP/IP 패킷을 통해 대상 시스템에서 임의의 코드를 실행할 수 있도록 합니다. 이 취약점은 Windows TCP/IP 스택에 영향을 미치며, 원격 공격자가 사용자 상호 작용이나 인증 없이 영향을 받는 시스템을 완전히 제어할 수 있습니다. 지표 CVSS 3.x 심각도 및 벡터...

esp32_bluetooth_classic_sniffer

BrakTooth ESP32 BR/EDR 능동형 스니퍼/인젝터 Bluetooth Classic용 간단한 "모니터 모드". ESP32 BT 연결에서 BR/EDR Baseband 패킷을 스니핑하거나 주입합니다. 이것은 리버스 엔지니어링된 능동형active BR/EDR 스니퍼이자 ESP32 패치 프레임워크로, ESP32 컨트롤러와 원격 대상 간의 BluetoothBT BR/EDR 상호작용을 탐구하는 데 사용할 수 있습니다. BT 네트워크피코넷와 상호작용하지 않는 수동형passive 스니퍼와 달리, 능동형active 스니퍼는 원격 B...

CVE-2024-38063

CVE-2024-38063 PoC | DKob & N3TCR4SH 概要 このスクリプトは、CVE-2024-38063 を悪用するための Proof of Concept（PoC）です。特定の宛先オプションを含む悪意のある断片化 IPv6 パケットを生成・送信してカーネルを標的とし、サービス拒否（DoS）やシステムの不安定化を引き起こす可能性があります。 記事リンク：こちら 動画リンク：こちら PoC コード：こちら コードドキュメント：こちら...

arp-validator

arp-validator Security Tool to detect arp poisoning attacks Features Uses a faster approach in detection of arp poisoning attacks compared to passive approaches Detects not only presence of ARP Poisoning but also valid IP-MAC mapping when LAN hosts are using non-customized network stack Stores...

LoHongCam-CVE-2021-33044

CVE-2021-33044 Dahua IPC/VTH/VTO 장치 인증 우회 익스플로잇 개요: 일부 Dahua 제품의 로그인 과정에서 발견된 신원 인증 우회 취약점입니다. 공격자는 악성 데이터 패킷을 구성하여 장치의 신원 인증을 우회할 수 있습니다. root@kitploit: use - python3 dahuaexploit.py https://ip:port 작성자 D0rkerDevil...

CVE-2021-23017-POC

CVE-2021-23017-POC nginx 리졸버에서 보안 문제가 확인되었습니다. 이 문제는 DNS 서버로부터 UDP 패킷을 위조할 수 있는 공격자가 1바이트 메모리 덮어쓰기를 유발하여 작업자 프로세스 충돌 또는 기타 영향을 초래할 수 있습니다. 이 문제는 구성 파일에서 "resolver" 지시문이 사용되는 경우에만 nginx에 영향을 미칩니다. 또한, 공격은 공격자가 DNS 서버로부터 UDP 패킷을 위조할 수 있는 경우에만 가능합니다...