malcom

Malcom - Analizzatore di Comunicazioni Malware Malcom è uno strumento progettato per analizzare le comunicazioni di rete di un sistema utilizzando rappresentazioni grafiche del traffico di rete e confrontarle con fonti di malware note. Questo è utile quando si analizza come determinate specie di...

RedditC2

RedditC2 Abuso dell'API di Reddit per ospitare il traffico C2, dato che la maggior parte dei membri del blue-team usa Reddit, potrebbe essere un ottimo modo per far sembrare il traffico legittimo. 🚫 Disclaimer: L'uso di questo progetto è esclusivamente per scopi educativi/di test. Usarlo su...

aiodnsbrute

Async DNS Brute Ein Python 3.5+ Tool, das asyncio verwendet, um Domainnamen asynchron per Brute-Force zu erraten. Geschwindigkeit Es ist schnell. Benchmarks auf kleinen VPS-Hosts zeigen etwa 100k DNS-Auflösungen in 1,5-2 Minuten. Eine Amazon M3 Box wurde verwendet, um 1 Million Anfragen in etwas...

polymorph

Polymorph Polymorph ist ein Tool, das die Änderung des Netzwerkverkehrs im laufenden Betrieb erleichtert, indem es die Ausführung von Python-Code auf Netzwerkpaketen ermöglicht, die in Echtzeit abgefangen werden. Dieses Framework kann verwendet werden, um in Echtzeit Netzwerkpakete zu modifiziere...

PcapViz

PcapViz PcapViz zeichnet Netzwerke als Gerätetopologien und als Informationsflüsse unter Verwendung der Paketinformationen in Pcap-Dateien, die von einem Netzwerkgerät mit tcpcap oder anderer Erfassungssoftware erfasst wurden. Es filtert und zeigt optional die erfassten Pakete auf einer von 3...

PoC-CVE-2026-46331

Questo repository contiene un exploit proof-of-concept PoC per CVE-2026-46331, una vulnerabilità di escalation locale dei privilegi nel kernel Linux nel sottosistema di controllo del traffico. Riassunto della vulnerabilità Il difetto risiede nell'azione di modifica dei pacchetti actpedit, dove il...

ramnit_traffic_parser

ramnittrafficparser Se disponi di dati di traffico tra Ramnit e il C2, puoi estrarre le configurazioni e i moduli Requisiti PHP 7 tshark Utilizzo root@kitploit: $ php main.php pcap/URL Esempio root@kitploit: $ php main.php...

Malcolm

Malcolm Malcolm è una potente suite di strumenti per l'analisi del traffico di rete progettata con i seguenti obiettivi: Facile da usare – Malcolm accetta dati di traffico di rete sotto forma di catture di pacchetti complete PCAP, log di Zeek e avvisi di Suricata. Questi artefatti possono essere...

burpgpt

!IMPORTANT Annuncio del lancio di BurpGPT Pro, l'edizione specificamente progettata per soddisfare le esigenze dei professionisti e delle cyber boutique. Scopri una serie di funzionalità potenti e un'interfaccia intuitiva che migliora le tue capacità e garantisce un'esperienza utente ottimale. Pe...

spoilerwall

Attenzione! Spoiler in arrivo! Spoilerwall introduce un concetto completamente nuovo nel campo dell'hardening di rete. Evita di essere scansionato rovinando i film su tutte le tue porte! Firewall? Preferisci 'Fuoco a tutti'! Smetti di spendere migliaia di dollari in grandi team che non ti servono...

Vulnerabilities found in PaperCut MF and PaperCut NG of PaperCut

PaperCut has vulnerabilities in PaperCut MF and PaperCut NG. An unauthorized malicious actor could potentially exploit these vulnerabilities to gain control over the PaperCut environment and execute arbitrary code. To do this, the malicious actor would need to send malicious network traffic to th...

CVE-2026-40203

When IMAP compression is enabled, the same compression state is reused across responses in a session, so response sizes depend on both attacker-supplied mail and other mail in the same mailbox. An attacker that can send mail to a user and can also observe the sizes of that user's IMAP traffic can...

CVE-2026-46331-pedit-cow

CVE-2026-46331-pedit-cow Descrizione e passaggi di sfruttamento per la vulnerabilità pedit COW CVE-2026-46331. Panoramica Questa challenge dimostra pedit COW, un difetto del kernel Linux nel sottosistema di controllo del traffico per l'azione di modifica dei pacchetti actpedit. La vulnerabilità...

ddos-traffic-monitor

DDoS Traffic Monitor Uno strumento di monitoraggio del traffico in tempo reale che rileva e visualizza il volume del traffico di rete per indirizzo IP per identificare potenziali attacchi DDoS. Lo strumento è realizzato con Python 2.7 utilizzando Flask come backend e un frontend basato sul web pe...

An-Integrated-Wireless-Network-Forensic-Analysis-Framework

Ein-Integriertes-Drahtloses-Netzwerk-Forensik-Analyse-Framework Dieses Framework kombiniert eine Reihe vorhandener Open-Source-Tools in einem integrierten Paket, das den forensischen Untersuchungsprozess automatisiert. Es ist in der Lage, drahtlosen Netzwerkverkehr zu erfassen, den erfassten...

evillimiter

Evil Limiter Uma ferramenta para monitorar, analisar e limitar a largura de banda upload/download de dispositivos em sua rede local sem acesso físico ou administrativo. evillimiter emprega ARP spoofing e modelagem de tráfego para limitar a largura de banda dos hosts na rede. Procurando por uma...

CVE-2024-3596-Detector

RADIUS-Schwachstellendetektor Grenzen des Codes: Der Code ist direkt auf die Erkennung von MD5-Kollisionen ausgerichtet. Für eine gründliche Prüfung aller Aspekte von CVE-2024-3596 kann jedoch eine umfassendere Analyse erforderlich sein. Dieser Code kann nur Angriffe erkennen, die auf...

Red-Team-Infrastructure-Wiki

Questa wiki è pensata per fornire una risorsa per l'impostazione di un'infrastruttura Red Team resiliente. È stata creata per integrare il talk di Steve Borosh @424f424f e Jeff Dimmock @bluscreenofjeff al BSides NoVa 2017 "Doomsday Preppers: Fortifying Your Red Team Infrastructure" slides Se hai...

Torward

Torward Torward è una versione migliorata basata sugli script torghost-gn e darktor, progettata per migliorare l'anonimato su Internet. Lo strumento previene le fughe di dati e forza tutto il traffico del nostro computer a essere instradato esclusivamente attraverso la rete Tor, fornendo un alto...

PrintNightmare

PrintNightmare Verifica se la tua macchina post-patch è ancora vulnerabile Guida su come implementare una versione non dannosa e 'neutralizzata' dell'exploit. Articolo di ricerca che analizza il traffico di rete catturato dell'exploit PrintNightmare Analisi di un PCAP che contiene traffico malevo...