ktr

ktr 用 Rust 编写的高度异步 traceroute 程序，支持 ASN WHOIS 和 PeeringDB 查询。主要是为 how-did-i-get-here.net 拼凑而成的 : 组件： ktrlib：主库代码，负责 traceroute、ASN 的 WHOIS 查询和 PeeringDB SQLite 支持 ktragent：守护进程可执行文件，允许通过 STDIN/STDOUT 使用该库...

CVE-2023-38829-NETIS-WF2409E

CVE-2023-38829-NETIS-WF2409E NETIS SYSTEMS 路由器 WF2409E 命令注入 PoC 漏洞描述： NETIS SYSTEMS 路由器 WF2409E（版本 V3.6.42541）的 ping 和 traceroute 功能容易受到命令注入攻击。通过 Web 管理界面，可以在这些功能的参数中构造恶意输入，从而以受影响进程的权限执行任意命令。 PoC 步骤： 1. 识别目标： 确保你有权访问 NETIS SYSTEMS 路由器 WF2409E（版本 V3.6.42541）的 Web 管理界面。 2. 打开 Ping 功能： 登录路由器的 Web 界面...

CVE-2023-33381-MitraStar-GPT-2741GNAC

CVE-2023-33381-MitraStar-GPT-2741GNAC CVE-2023-33381: Inyección de comandos del sistema operativo en MitraStar GPT-2741GNAC Dispositivo: GPT-2741GNAC Versión de firmware: ARg5.8110WVN0b72 Descripción de la vulnerabilidad: Al iniciar sesión por SSH, noté inmediatamente el conjunto limitado de...

r3con1z3r

R3CON1Z3R R3con1z3r is a lightweight Web information gathering tool with an intuitive features written in python. it provides a powerful environment in which open source intelligence OSINT web-based footprinting can be conducted quickly and thoroughly. Footprinting is the first phase of ethical...

globalping-probe

Globalping 探针 Globalping 平台 依赖于一个由社区托管的全球分布式探针网络，允许任何人从任何位置运行网络测试命令，例如 ping 或 traceroute。 加入 Globalping 探针社区 Globalping 的成长离不开社区的贡献——有您的支持，我们可以不断增强平台，并为所有用户免费提供更可靠、更优质的测量结果。 我们非常欢迎您通过托管探针加入我们的社区！ 设置一个新的探针 要加入 Globalping 探针网络，您只需运行我们的 Docker 容器即可，该容器支持 x86 和 ARM 架构。 推荐：适用于 Docker 和 Podman 的仪表盘向导...

mtr

¿QUÉ ES MTR? mtr combina la funcionalidad de los programas 'traceroute' y 'ping' en una sola herramienta de diagnóstico de red. Al iniciar mtr, investiga la conexión de red entre el host donde se ejecuta mtr y un host de destino especificado por el usuario. Envía sondas al destino con valores de...

mtr

WHAT IS MTR? mtr combines the functionality of the 'traceroute' and 'ping' programs in a single network diagnostic tool. As mtr starts, it investigates the network connection between the host mtr runs on and a user-specified destination host. It sends probes to the destination with successively...

FinalRecon

Twitter - Telegram - thewhiteh4t's Blog FinalRecon is an all in one automatic web reconnaissance tool written in python. Goal of FinalRecon is to provide an overview of the target in a short amount of time while maintaining the accuracy of results. Instead of executing several tools one after...

Crips

Crips IP 工具 该工具集合了在线 IP 工具，可用于快速获取 IP 地址、网页和 DNS 记录的相关信息。 菜单 Whois 查询 路由追踪 DNS 查询 反向 DNS 查询 GeoIP 查询 端口扫描 反向 IP 查询 安装与更新 退出 Whois 查询 通过 whois 工具确定域名或 IP 地址块的注册所有者。 路由追踪 使用 mtr（高级路由追踪工具）追踪互联网连接的路径。 DNS 查询 通过 dig DNS 工具查找域名的 DNS 记录。 反向 DNS 查询 查找 IP 地址或 IP 地址范围的反向 DNS 记录。 GeoIP 查询 通过 GeoIP 查询位置工具查找 ...

nuubi

Nuubi Tools Scanner, Recon. Details root@kitploit: Options: -h/--help | Show help message and exit Arguments: -b/--banner | Banner grabing of target ip address -s/--subnet | Subnetlookup of target -c/--cms | Cms detect with headers -d/--dns | Dnslookup of target domain -e/--extract | Extract link...

mylg

myLG, Herramienta de Diagnóstico de Red en Línea de Comandos myLG es una utilidad de software de código abierto que combina las funciones de diferentes sondas de red en una sola herramienta de diagnóstico de red. Características Vidrios de red populares ping/trace/bgp: Telia, Level3, NTT, Cogent,...

CVE-2021-43469

CVE-2021-43469 Título del Exploit: El router VINGA tiene contraseñas débiles y vulnerabilidades de ejecución de comandos en segundo plano. Producto: VINGA WR-N300U Servidor web: goahead Autor: CXAQHQ Fecha: 2021-11-01 Existen vulnerabilidades de ejecución de comandos en las interfaces Ping y...

node-vulnerable

node-vulnerable 此仓库是 Endor Labs EXPOSURE 的合成演示靶标 。 当前状态是刻意设计为可利用的 。EXPOSURE 将针对它报告可利用的判定。 跟踪的 CVE： CVE-2018-21268 — 通过 host 参数实现的 traceroute 命令注入。在此基线中可利用 （无输入验证）。无上游修复。 CVE-2018-3757 — 通过文件路径参数实现的 pdf-image 命令注入。在此基线中不可利用 （/render 路由在构造 PDFImage 之前会对路径进行正则校验）。无上游修复。 EXPOSURE 打开的演示 PR 会将...

trippy

Trippy combina la funcionalidad de traceroute y ping y está diseñado para ayudar con el análisis de problemas de red. Inicio rápido...

CVE-2026-51737

Incorrect access control in the clearTracerouteLog function of TOTOLINK T6 4.1.5cu.748B20211015 allows unauthenticated attackers to erase traceroute logs via sending a crafted POST request to /cgi-bin/cstecgi.cgi...

EUVD-2026-68749

Incorrect access control in the clearTracerouteLog function of TOTOLINK T6 4.1.5cu.748B20211015 allows unauthenticated attackers to erase traceroute logs via sending a crafted POST request to /cgi-bin/cstecgi.cgi...

CVE-2026-51737

Incorrect access control in the clearTracerouteLog function of TOTOLINK T6 4.1.5cu.748B20211015 allows unauthenticated attackers to erase traceroute logs via sending a crafted POST request to /cgi-bin/cstecgi.cgi...

CVE-2026-51737

TOTOLINK T6 routers running firmware 4.1.5cu.748_B20211015 contain an incorrect access control flaw in the clearTracerouteLog function. An unauthenticated attacker can send a crafted POST request to /cgi-bin/cstecgi.cgi to erase traceroute logs, enabling concealment of reconnaissance activity. Th...

EUVD-2026-68005

Incorrect access control in the getTracerouteCfg function of TOTOLINK T6 4.1.5cu.748B20211015 allows unauthenticated attackers to obtain traceroute diagnostic logs via sending a crafted POST request to /cgi-bin/cstecgi.cgi...

CVE-2026-51665

Incorrect access control in the getTracerouteCfg function of TOTOLINK T6 4.1.5cu.748B20211015 allows unauthenticated attackers to obtain traceroute diagnostic logs via sending a crafted POST request to /cgi-bin/cstecgi.cgi...