#1
ネットワーク監視とデータ取得のためのコマンドラインパケットアナライザー。ネットワークトラフィックをキャプチャして表示し、トラブルシューティングとセキュリティ分析を行います。

FTP/POP/IMAP/HTTP/IRCの認証情報を収集する

ARPスプーフィング、HTTPリダイレクション、DNSスプーフィング、およびpcapライブラリを使用したDNSフォージング

パケットキャプチャを分析して不正なリクエストを検出し、アラートをトリガーすることにより、CVE-2022-21907 HTTPエクスプロイトの試行を検出するZeekパッケージ。

CVE-2021-26258 用のファイルとツール

デジタルフォレンジック、インシデントレスポンス、ネットワーク分析のためのPythonおよびPerlスクリプト集。ハッシュ署名ツールやパケットgrepユーティリティを含む。

ブラウザでWebRTCを開始—別の場所で実行する

CVE-2021-33959 の概念実証エクスプロイト。ポート 32410 および 32414 で細工された M-SEARCH パケットを介して、Plex Media Server に対する UDP リフレクション増幅攻撃を実証します。

CVE-2022-45059 Varnish Cacheリクエストスマグリング脆弱性のインタラクティブデモ。Spring Boot Webアプリ、脆弱なプロキシ、自動化された被害者ボット、パケットキャプチャが含まれ、教育用の悪用練習に使用します。

-- 教育目的のみで使用すること -- CVE-2022-1388 の概念実証 (PoC) RCE に加え、ブルーチームおよびレッドチーム向けの追加機能を備えています。

Scapyを使用して細工されたパケットを送信し、ネットワーク脆弱性テストを行うCVE-2010-4669のPythonベースのエクスプロイト。rootとPython 2が必要です。

CVE-2020-13777(GnuTLS TLS 1.3 再接続脆弱性)の概念実証。教育および技術検証目的で脆弱性を示すためにpcapファイルを解析します。

go-exploitで使用するHTTPキャッシュデータベースを生成するためのユーティリティ

eBPFプログラム用のRust仮想マシンおよびJITコンパイラ

CVE-2020-0601の悪用試行を検出するためにOpenSSLを使用するZeekパッケージ

Python/scapyによるCVE-2026-110912(ARPBleed)の概念実証。これはDragonFly BSDにおけるARPのar_hln/ar_plnの境界外読み取りであり、カーネルヒープおよびスタックメモリを漏洩させる。