fi6s

fi6s: Fast IPv6 scanner fi6s is an IPv6 port scanner designed to be fast, aimed at Internet scanning and discovery. This is achieved by sending and processing raw packets asynchronously. The design and goal is pretty similar to Masscan, though it is not as full-featured. Please take note of the...

shootback

shootback shootback is a reverse TCP tunnel let you access target behind NAT or firewall 反向TCP隧道, 使得NAT或防火墙后的内网机器可以被外网访问. Consumes less than 1% CPU and 8MB memory under 800 concurrency. slaver is single file and only depends on python2.7/3.4+ standard library. How it works Typical Scene 1. Access...

shootback

shootback shootbackは、NATやファイアウォールの背後にあるターゲットにアクセスできるようにするリバースTCPトンネルです。 リバースTCPトンネルにより、NATやファイアウォール内側のマシンに外部からアクセスできます。 800同時接続時、CPU使用率1%未満、メモリ8MB未満を消費します。 slaverは単一ファイル で、Python（2.7/3.4+）標準ライブラリのみに依存します。 動作の仕組み 典型的なシナリオ 1. 自宅から会社/学校のコンピュータ（外部IPなし）にアクセス 自宅から会社や学校の独立した外部IPがないコンピュータに接続 2...

toxiproxy

Toxiproxy Toxiproxy 是一个用于模拟网络条件的框架。它专门为测试、持续集成和开发环境而设计，支持对连接进行确定性篡改，同时也支持随机故障注入和自定义场景。Toxiproxy 是你需要的工具，可以通过测试证明你的应用不存在单点故障。 自 2014 年 10 月以来，我们已在 Shopify 的所有开发和测试环境中成功使用它。更多信息请参阅我们关于弹性（resiliency）的博客文章blog。 Toxiproxy 的使用由两部分组成：一个用 Go 编写的 TCP 代理（即本仓库的内容），以及一个通过 HTTP 与该代理通信的客户端。你可以将应用配置为让所有测试连接都经过...

Mr.SIP

SIP Security, Attack and Audit Framework Mr.SIP is...

habu

Habu ハッキングツールキット 私は Habu を開発しています。これは Python とネットワークハッキングの概念を教え（そして学ぶ）ためのものです。 現在のバージョンで実装されているテクニックは以下のとおりです: ARPポイズニングとスニッフィング DHCPディスカバーとスターベーション サブドメイン識別 証明書クローニング TCP分析（ISN、フラグ） ソーシャルネットワーク上のユーザー名チェック Webテクノロジー識別 その他多数！ このソフトウェアの開発は、Securetia SRL https://www.securetia.com/ によってサポートされています。 Ha...

masscan

MASSCAN: Mass IP port scanner This is an Internet-scale port scanner. It can scan the entire Internet in under 5 minutes, transmitting 10 million packets per second, from a single machine. Its usage parameters, output is similar to nmap, the most famous port scanner. When in doubt, try one of tho...

masscan

MASSCAN: マスIPポートスキャナ これはインターネット規模のポートスキャナです。1台のマシンから1秒間に1000万パケットを送信し、5分未満でインターネット全体をスキャンできます。 使い方（パラメータ、出力）は、最も有名なポートスキャナである nmap と似ています。迷ったら、それらの機能のいずれかを試してみてください。多くのマシンの広範囲スキャンをサポートする機能は対応していますが、単一マシンの詳細スキャンは対応していません。 内部的には、scanrand、unicornscan、ZMap...

zmap

ZMap: The Internet Scanner ZMap is a fast stateless single packet network scanner designed for Internet-wide network surveys. On a typical desktop computer with a gigabit Ethernet connection, ZMap is capable of scanning the entire public IPv4 address space on a single port in under 45 minutes. Fo...

Ripple20

Ripple20 CVE-2020-11898 検出スイート - 完全版パッケージ ステータス: ✅ 本番対応 | バージョン: 2.0 | 📦 含まれるもの この完全なパッケージには、組織内のRipple20（CVE-2020-11898）の脆弱性を検出、分析、および修復するために必要なすべてが含まれています。 ファイル概要 1. ripple20detector.py 21 KB 主要な検出スクリプト - 本番対応バージョン2.0。 機能: 脆弱なTreck TCP/IPスタックを検出します 単体および一括スキャンをサポート パフォーマンスのためのマルチスレッド...

shellcode-x64

Shellcode for Microsoft Windows 11 x64 This script generate Windows 11 x64 Reverse TCP Shellcode with PIC technique. Usage for generate shellcode root@kitploit: python ./shellreversetcp.py -i 192.168.10.10 -p 443 Defualt language is C type shellcode, also Python, Csharp and powershell:...

ThunderDNS

ThunderDNS このツールはTCPトラフィックをDNSプロトコル経由で転送できます。コンパイル不要のクライアント + socks5対応。 実行方法 ドメインのNSレコード設定: DNSキャッシュがクリアされるのをお待ちください。 シンプルなサーバー実行: python3 ./server.py --domain oversec.ru シンプルなサーバー実行（Dockerfile）: docker run -e DOMAIN='' シンプルなクライアント実行（Bash）: bash ./bashclient.sh -d oversec.ru -n...

avml

AVML Acquire Volatile Memory for Linux Summary A portable volatile memory acquisition tool for Linux. AVML is an X8664 userland volatile memory acquisition tool written in Rust, intended to be deployed as a static binary. AVML can be used to acquire memory without knowing the target OS distributi...

SharkTooth

SharkTooth（開発中） SharkToothは、TCPおよびUDPに対応したポートスキャナです。基本的なネットワーク監査とトレーニングに適しています。 「開発中」の意味: 既存の機能がリファクタリングまたは削除される一方で、新しい機能が追加されています。 新機能: SYNスキャン、スニファ 手動パケット組み立て: IP/TCPヘッダーの構築、チェックサムの計算 削除予定の機能: プログレスバー モニタリング（Prometheus + Grafana） !NOTE このスキャナはWindowsでは動作しません -...

Aquatronica Controller System <= 5.1.6 - Information Disclosure

Aquatronica Controller System firmware 5.1.6 and earlier and web interface 2.0 and earlier contain an information disclosure vulnerability caused by unauthenticated access to tcp.php endpoint, letting remote attackers retrieve sensitive configuration data including plaintext credentials, exploit...

CHIYU TCP/IP Converter - Carriage Return Line Feed Injection

CHIYU TCP/IP Converter BF-430, BF-431, and BF-450 are susceptible to carriage return line feed injection. The redirect= parameter, available on multiple CGI components, is not properly validated, thus enabling an attacker to obtain sensitive information, modify data, and/or execute unauthorized...

NetworkAssessment

NetworkAssessment: ネットワーク侵害評価ツール Network Compromise Assessment Tool は、pcap ファイルを分析して潜在的な不審なネットワークトラフィックを検出するために設計されています。このツールは、ネットワークトラフィック内の異常なアクティビティを特定し、不審なキーワードを検索することに焦点を当てています。 特徴 DNS トンネリング検出 : DNS を介した潜在的な隠蔽通信チャネルを特定します。 SSH トンネリング検出 : ネットワーク制限を回避したり悪意のあるアクティビティを隠蔽するために使用される可能性のある SSH...

netmap.js

netmap.js Fast browser-based network discovery module This project is no longer maintained. Description netmap.js provides browser-based host discovery and port scanning capabilities to allow you to map website visitors' networks. It's quite fast, making use of es6-promise-pool to efficiently run...

Tunna

Tunna Tunnaは、あらゆるTCP通信をHTTP上でラップしてトンネリングするツール群です。完全にファイアウォールで制限された環境でも、ネットワーク制限を回避するために使用できます。 v1.1 Alpha版 root@kitploit: | | | || | | | ' | ' \ / | | || || | | | | | | | | | || ,|| ||| ||,| Tunna 0.1, HTTPトンネリングTCP接続用 / 作成者 Nikos Vassakis http://www.secforce.co.uk / nikos.vassakis secforce.com...

CVE-2025-9074

CVE-2025-9074 - Docker Remote API（ラボ PoC） ⚠️ 免責事項: このリポジトリは教育および研究目的のみ で使用されます。 所有する管理された環境以外でこのコードを使用しない でください。 作者は誤用に対して一切の責任を負いません。 概要 このリポジトリは、Docker Remote API に関連する設定ミスの脆弱性 CVE-2025-9074 の概念実証（PoC）です。 Docker デーモンが認証なしで公開されていた場合、攻撃者は API リクエストを送信してコンテナを作成・起動することができました。 この PoC...