fscan

Fscan 中文 Comprehensive intranet scanning tool for automated vulnerability assessment. Version : 2.2.0 Features Scanning Host Discovery - ICMP/Ping alive detection, B/C segment statistics for large networks Port Scanning - TCP connect scan, 133 built-in ports, port groups web/db/service/all...

morpheus

Morpheus - 自动化的ettercap TCP/IP劫持工具 root@kitploit: 版本发布：v2.2 - 稳定版 作者：pedro ubuntu r00t-3xp10it 代号：oneiroi phobetor（神话中的梦神） 支持的发行版：Linux Ubuntu, Kali, Debian, BackBox, Parrot OS Suspicious-Shell-Activity© SSA RedTeam 开发 @2018 法律免责声明 root@kitploit: 作者对本工具的任何滥用不承担任何责任， 请记住，未经事先同意攻击目标是非法的，并会受到法律惩罚。...

chisel

Chisel Chisel is a fast TCP/UDP tunnel, transported over HTTP, secured via SSH. Single executable including both client and server. Written in Go golang. Chisel is mainly useful for passing through firewalls, though it can also be used to provide a secure endpoint into your network. Table of...

chisel

Chisel Chisel 是一个快速的 TCP/UDP 隧道，通过 HTTP 传输，并经由 SSH 加密。单个可执行文件同时包含客户端和服务器端。使用 Go golang 编写。Chisel 主要用于穿透防火墙，但也可以用来为你的网络提供安全端点。 目录 功能特性 安装 演示 使用方法 贡献 更新日志 许可证 功能特性 易于使用 高性能 加密连接，使用 SSH 协议（通过 crypto/ssh） 认证连接；通过用户配置文件对客户端连接进行认证，通过指纹匹配对服务器连接进行认证。 客户端自动重连，采用指数退避策略（可通过 --min/max-retry-interval 调整）；心跳...

CVE-2018-6537.RCE

CVE-2018-6537 El exploit está dirigido a Sync Breeze ejecutándose en Windows 10 x86, build: 16299 , afectando la versión 10.4.18 , donde un atacante no autenticado puede realizar un desbordamiento SEH a través de una conexión TCP, resultando en ejecución remota de código. Este exploit asume que...

Vulnerability_PoC

El PoC/Exploit de algunas vulnerabilidades interesantes Autor: Equipo de Investigación de Vulnerabilidades de Numen Cyber Labs 1. Vulnerabilidad RCE de TCP/IP CVE-2022–34718: restauración y análisis del PoC...

sx

sx is the command-line network scanner designed to follow the UNIX philosophy. The goal of this project is to create the fastest network scanner with clean and simple code. 📖 Table of Contents Features Install Build from source Quick Start References Contributing Credits License ✨ Features ⚡ 30x...

sx

sx 是一款遵循 UNIX 哲学的命令行网络扫描器。 该项目的目标是创建一款拥有整洁简单代码的最快网络扫描器。 📖 目录 功能特性 安装 从源码构建 快速入门 参考 贡献 致谢 许可证 ✨ 功能特性 ⚡ 比 nmap 快 30 倍 ARP 扫描 ：扫描本地网络以检测活跃设备 ICMP 扫描 ：使用高级 ICMP 扫描技术检测活跃主机和防火墙规则 TCP SYN 扫描 ：传统的半开扫描以发现开放的 TCP 端口 TCP FIN / NULL / Xmas 扫描 ：绕过某些防火墙规则的扫描技术 带有任意 TCP 标志的自定义 TCP 扫描 ：发送任意奇特的报文，并从回复报文中获取所有 TCP...

bore

bore 一个用 Rust 编写的现代、简单的 TCP 隧道，可将本地端口暴露给远程服务器，绕过标准的 NAT 连接防火墙。它只做一件事：不多也不少。 root@kitploit: 安装（需要 Rust，见下方其他方式） cargo install bore-cli 在本地机器上 bore local 8000 --to bore.pub 这将把你的本地端口 localhost:8000 暴露给公共互联网上的 bore.pub:，端口号是随机分配的。 类似于 localtunnel 和 ngrok，但 bore 旨在成为一个高效、无偏见的 TCP...

bore

bore A modern, simple TCP tunnel in Rust that exposes local ports to a remote server, bypassing standard NAT connection firewalls. That's all it does: no more, and no less. root@kitploit: Installation requires Rust, see alternatives below cargo install bore-cli On your local machine bore local 80...

CVE-2023-5178

CVE-2023-5178 CVE-2023-5178：NVMe-oF-TCP 漏洞 的利用程序，该漏洞是 NVMe-oF-TCP 驱动程序在处理损坏的 Initialize Connection Request 时的一个逻辑错误。它导致 kmalloc-96 中的竞态双重释放 ，可以被利用来获得 LPE（参见下面的演示）。 该漏洞利用针对 Ubuntu 23.10 及 6.5.0-9-generic 内核（最新受影响的内核版本）。 通过更改内核符号和调整 ropchain，可以轻松地将其移植到早期的 v6 内核。 移植到内核版本 v5 需要进行一些小的修改，我将在文章中进行讨论。在 v...

PortBender

Resumen PortBender es una utilidad de redirección de puertos TCP que permite a un operador de red team redirigir el tráfico entrante destinado a un puerto TCP por ejemplo, 445/TCP a otro puerto TCP por ejemplo, 8445/TCP. PortBender incluye un script aggressor que los operadores pueden usar para...

Windows-CVE-2024-38063

Windows-TCP/IP-IPv6CVE-2024-38063 漏洞CVE-2024-38063是存在于Windows操作系统TCP/IP组件中的远程代码执行漏洞。根据微软官方介绍，该漏洞最高严重等级为严重，CVSS 评分为 9.8，Windows 系统的多个版本受此漏洞影响。攻击者可利用该漏洞实现远程代码执行。 漏洞原理 漏洞成因在于 Windows 操作系统 TCP/IP 组件中存在整数下溢漏洞，未经身份验证的攻击者可重复向 Windows 计算机发送 IPv6 数据包（包括特别构建的数据包），从而实现远程代码执行。 POC已公布...

Q-DDOS-GUI

Q-DDOS-GUI 使用 C 编写的 DDOS，支持 TCP/HTTP/HTTPS 使用 C 编写的 DDOS 攻击工具。支持对 TCP、HTTP 和 HTTPS 协议发起攻击。可以设置随机超时（在指定秒数范围内）或固定超时。选择要使用的线程数。 勾选“全部停止”复选框以停止所有线程和进程。 我不对任何滥用行为负责。...

psc

PortShellCrypter -- PSC This project - as well as its sister project crash - belongs to my anti-censorship tool-set that allows to setup fully working encrypted shells and TCP/UDP forwarding in hostile censoring environments. It is also useful for forensics to dump data from devices via UART or...

psc

PortShellCrypter -- PSC 该项目及其姊妹项目crash 属于我的反审查工具集，用于在敌对的审查环境中建立完全加密的 shell 和 TCP/UDP 转发。它同样适用于取证场景，当没有其他可用手段时，通过 UART 或 adb 从设备中转储数据。 通过 UART 连接到 Pi 的 DNS 查询和 SSH 会话转发 PSC 允许对 shell 会话进行端到端加密，支持单跳或多跳，且不依赖底层传输方式，只要传输层可靠并能收发 Base64 编码数据而不被修改/过滤即可。除了获得的端到端伪终端（例如在端口 shell 中），你还可以转发 TCP 和 UDP 连接，类似于...

webscan

webscan webscan is a browser-based network IP scanner and local IP detector. It detects IPs bound to the user/victim by listening on an RTP data channel via WebRTC and looping back to the port across any live IPs, as well as discovering all live IP addresses on valid subnets by monitoring for...

webscan

webscan webscan 是一款基于浏览器的网络IP扫描器和本地IP检测器。它通过WebRTC监听RTP数据通道并回环到任何活跃IP的端口来检测绑定到用户/受害者的IP，同时通过监测来自 fetch 调用或指向有效子网/IP的隐藏 img 标签的即时超时（返回的TCP RST数据包）来发现有效子网上的所有活跃IP地址。可在所有主流浏览器和操作系统上的移动端和桌面端运行。Beta版本可扩展，允许添加多种技术。...

PSAsyncShell

PSAsyncShell PSAsyncShell 是一款使用纯 PowerShell 编写的异步 TCP 反向 Shell。 与其他反向 Shell 不同，其所有通信和执行流程均为异步完成，从而能够绕过部分防火墙及针对此类远程连接的部分防御措施。 此外，该工具还具备命令历史、屏幕清除、文件上传下载、通过分块传输信息以及反向 Base64 URL 编码和混淆流量等功能。 系统要求 PowerShell 4.0 或更高版本 下载 建议克隆完整仓库或下载 zip 文件。 可通过运行以下命令完成： root@kitploit: git clone...

sak1to-shell

sak1to-shell 多线程、多操作系统/平台（Linux/Windows）的C2服务器和Windows反向TCP Shell客户端，皆用C语言编写。 使用i686-w64-mingw32-gcc编译反向TCP Shell客户端： root@kitploit: i686-w64-mingw32-gcc sakitorevshell.c lib/windows/sakitowincore.c -o sakitorevshell.exe -s -ffunction-sections -fdata-sections -fno-exceptions -fmerge-all-constants...