2771 matches found
slipstream
NAT Slipstreaming NAT Slipstreaming allows an attacker to remotely access any TCP/UDP service bound to any system behind a victim's NAT, bypassing the victim's NAT/firewall remote arbitrary firewall pinhole control, just by the victim visiting a website. v1 developed by : @SamyKamkar //...
EvilNeko
EvilNeko EvilNeko는 레드팀을 위해 컨테이너 오케스트레이션을 자동화하고 Browser in the Browser BITB 공격을 운영화하는 프로젝트입니다. Mr. d0x의 연구 여기에서 영감을 받았으며 EvilNoVNC 프로젝트의 아이디어를 기반으로 구축되었습니다. 이 프로젝트의 목표는 현재 사용 가능한 오픈 소스 도구를 개선하여 단일 사용자/세션이 아닌 여러 대상을 위한 인프라를 확장할 수 있는 도구를 구축하는 것입니다. EvilNeko는 레드팀에 BITB 기술을 현실적으로 에뮬레이트할 수 있는 방법을 제공하고...
leakish
Leakish 브라우저 개인정보 유출 탐지기 — 8가지 탐지 모듈, 위험 점수 평가, 그리고 계정별 기록을 모두 브라우저 안에서 제공합니다. Verdent로 제작 — 에이전트형 코딩 어시스턴트. 모든 탐지 모듈, 분석 대시보드, API 키 인증 흐름, 이중 언어 UI, 쿠버네티스 대응 Docker 이미지는 모두 Verdent가 주도한 페어 프로그래밍 세션에서 설계 및 구현되었습니다. 이 도구는 무엇인가 URL을 열고 모두 실행 을 클릭하면 몇 초 안에 Leakish는 브라우저가 당신과 당신의 네트워크에 대해 무엇을 유출하는지...
AV-Chaos-Monkey
AV Chaos Monkey 분산 카오스 엔지니어링 플랫폼으로, 화상 회의 시스템의 부하 테스트를 수행합니다. H.264/Opus 스트림으로 1500명 이상의 WebRTC 참가자를 시뮬레이션하고 네트워크 카오스 스파이크를 주입하여 저하된 조건에서 시스템 복원력을 검증합니다. 아키텍처 1. 미디어 처리 파이프라인 : FFmpeg가 시작 시 입력 비디오를 H.264 Annex-B 및 Ogg/Opus로 변환 NAL Reader가 H.264 스트림을 파싱SPS/PPS/IDR/슬라이스 Opus Reader가 Ogg 컨테이너에서 20ms...
webscan
webscan webscan is a browser-based network IP scanner and local IP detector. It detects IPs bound to the user/victim by listening on an RTP data channel via WebRTC and looping back to the port across any live IPs, as well as discovering all live IP addresses on valid subnets by monitoring for...
webscan
webscan webscan은 브라우저 기반 네트워크 IP 스캐너이자 로컬 IP 탐지기입니다. WebRTC를 통해 RTP 데이터 채널에서 수신 대기하고 활성 IP로 포트에 다시 루프백하여 사용자/피해자에게 바인딩된 IP를 탐지하며, 유효한 서브넷의 모든 활성 IP 주소를 fetch 호출 또는 유효한 서브넷/IP를 가리키는 숨겨진 img 태그로부터의 즉각적인 시간 초과반환된 TCP RST 패킷를 모니터링하여 발견합니다. 모바일 및 데스크톱에서 모든 주요 브라우저와 OS에서 작동합니다. 베타 버전은 여러 기술을 추가할 수 있도록 ...
handoff
Pion Handoff 브라우저에서 WebRTC 세션을 생성하고—다른 곳에서 실행하세요 왜 WebRTC는 실시간 미디어 스트리밍에 사용되는 실시간 통신 기술입니다. 웹에서 Google Meet, Discord, Zoom과 같은 서비스에 사용됩니다. Handoff를 사용하면 브라우저에서 WebRTC 세션을 생성한 다음, 사용자가 제어하는 프로세스로 이동할 수 있습니다. 이를 통해 몇 가지 흥미로운 작업을 할 수 있습니다. Record - handoff를 통해 Zoom 통화에 참여하고 미디어가 통과할 때 저장합니다. Send -...
sonar.js
sonar.js 내부 네트워크 호스트를 식별하고 익스플로잇을 시작하기 위한 프레임워크입니다. WebRTC IP 열거, WebSocket 호스트 스캔, 외부 리소스 핑거프린팅을 통해 작동합니다. 어떻게 작동하나요? 최신 웹 브라우저에서 sonar.js 페이로드를 로드하면 다음과 같은 일이 발생합니다: sonar.js는 WebRTC를 사용하여 페이로드를 로드하는 사용자의 내부 IP를 열거합니다. sonar.js는 WebSocket을 통해 내부 네트워크에서 라이브 호스트를 찾으려고 시도합니다. 라이브 호스트가 발견되면 sonar.j...
sonar.js
sonar.js A framework for identifying and launching exploits against internal network hosts. Works via WebRTC IP enumeration, WebSocket host scanning, and external resource fingerprinting. How does it work? Upon loading the sonar.js payload in a modern web browser the following will happen: sonar....
stunner
STUNNER Stunnerは、STUN、TURN、およびTCP経由のTURNサーバーをテストおよび悪用するためのツールです。 TURNは、主にビデオ会議や音声チャット（WebRTC）で使用されるプロトコルです。 設定が誤ったサーバーを見つけた場合、このツールを使用して、TURNプロトコルを介してサーバー背後にある内部ネットワークにすべてのトラフィックを中継するローカルSOCKSプロキシを開くことができます。 このツールは、Cisco Expresswayのテスト中に開発したもので、いくつかの脆弱性が発見されました:...
stunner
STUNNER Stunner is a tool to test and exploit STUN, TURN and TURN over TCP servers. TURN is a protocol mostly used in videoconferencing and audio chats WebRTC. If you find a misconfigured server you can use this tool to open a local socks proxy that relays all traffic via the TURN protocol into t...
neko
n.eko Neko에 오신 것을 환영합니다. Neko는 Docker에서 실행되며 WebRTC 기술을 사용하는 자체 호스팅 가상 브라우저입니다. Neko는 완전한 기능의 브라우저를 가상 환경에서 실행 할 수 있게 해주는 강력한 도구로, 어디서나 안전하고 비공개로 인터넷에 접속 할 수 있는 능력을 제공합니다. Neko를 사용하면 웹을 탐색하고, 애플리케이션을 실행 하며, 일반 브라우저에서와 마찬가지로 다른 작업을 수행할 수 있습니다. 이 모든 것이 안전하고 격리된 환경 에서 이루어집니다. 웹 애플리케이션을 테스트하려는 개발자, 안...
CVE-2020-6514
CVE-2020-6514 익스플로잇 익스플로잇을 작성할 때, 원래 WebRTC 소스를 변경하고 다시 컴파일하여 대상 장치로 전송되는 SCTP 패킷을 변경했습니다. 하지만 이 방법은 폐쇄형 소스 애플리케이션을 공격하는 데 실용적이지 않았기 때문에, 결국 Frida를 사용하여 공격 장치의 바이너리를 후킹하는 방식으로 전환했습니다. Frida의 후킹 기능은 특정 네이티브 함수 호출 전후에 코드를 실행할 수 있게 해 주며, 이를 통해 익스플로잇이 발신 SCTP 패킷을 변경하고 수신 패킷을 검사할 수 있었습니다. 기능적으로는 공격...
webrtc-ips
STUN IP Address requests for WebRTC Demo: https://diafygi.github.io/webrtc-ips/ What this does Firefox and Chrome have implemented WebRTC that allow requests to STUN servers be made that will return the local and public IP addresses for the user. These request results are available to javascript,...
webrtc-ips
WebRTC 向け STUN IP アドレス要求 デモ: https://diafygi.github.io/webrtc-ips/ これは何をするか Firefox と Chrome には、ユーザーのローカル IP アドレスとパブリック IP アドレスを返す STUN サーバーへの要求を可能にする WebRTC が実装されています。この要求の結果は JavaScript から利用できるため、JavaScript でユーザーのローカル IP アドレスとパブリック IP アドレスを取得できるようになりました。このデモは、その実装例です。 さらに、これらの STUN 要求は通常の...
CVE-2024-4367-PoC
CVE-2024-4367-PoC 이 개념 증명PoC은 CVE-2024-4367 취약점의 악용을 보여줍니다. 이 취약점은 XSSCross-Site Scripting 공격을 포함합니다. 기능 이 PoC는 다음 유형의 정보를 수집하여 표시합니다: 1. 일반 정보: 도메인 제목 현재 URL 리퍼러 URL 도메인과 연결된 쿠키 2. 브라우저 환경 정보: LocalStorage 및 SessionStorage 데이터 사용자 에이전트 화면 해상도 플랫폼운영 체제 3. 웹 기능: 쿠키 활성화/비활성화 추적 금지Do Not Track 상태...
wave-share
wave-share A proof-of-concept for WebRTC signaling using sound. Works with all devices that have microphone + speakers. Runs in the browser. Nearby devices negotiate the WebRTC connection by exchanging the necessary Session Description Protocol SDP data via a sequence of audio tones. Upon...
wave-share
wave-share WebRTC 시그널링을 사운드로 구현하는 개념 증명PoC입니다. 마이크와 스피커가 있는 모든 기기에서 작동하며 브라우저에서 실행됩니다. 주변 기기들은 오디오 톤 시퀀스를 통해 필요한 SDPSession Description Protocol 데이터를 교환하여 WebRTC 연결을 협상합니다. 협상이 성공하면 브라우저 간에 로컬 WebRTC 연결이 설정되어 LAN을 통해 데이터를 교환할 수 있습니다. 작동 영상 2분: 직접 사용해보세요: ggerganov.github.io/wave-share 최신 소식: 사운드를...
CVE-2025-14321
CVE-2025-14321 개념 증명 설명 Firefox의 RTCEncodedFrameBase 컴포넌트의 Use-After-Free UAF 취약점에 대한 PoC로, WebRTC Encoded Transforms API를 통해 익스플로잇 가능합니다. CVE-2025-14321 : RTCEncodedFrameBase의 소멸자가 프레임의 네이티브 메모리를 해제할 때 DetachArrayBuffer를 호출하지 않습니다. 그 결과 JavaScript의 ArrayBuffer가 이미 해제된 메모리를 가리키는 포인터dangling...
