
Heartbleed
CVE-2014-0160 のチェッカー(サイトおよびツール)

CVE-2014-0160 のチェッカー(サイトおよびツール)

ARPポイズニングを使用したDNSスプーフィングのサンプルコード。

マルチスレッドFREAKスキャナー、SSL EXP Cipherを検出するために使用され、CVE-2015-0204に対して脆弱

このスクリプトは、サーバ一覧がExport暗号スイートを受け入れているかどうかを確認し、CVE-2015-0204に対して脆弱である可能性があるかをチェックします。

FTP/POP/IMAP/HTTP/IRCの認証情報を収集する

Netgear ルーター向け Telnet 有効化 (svn checkout http://netgear-telnetenable.googlecode.com/svn/trunk/ netgear-telnetenable-read-only から)

Windows 共有列挙ツール

IPスプーフィングとSNMPコミュニティストリングのブルートフォースを行い、Cisco IOSデバイスのACLをバイパスして、TFTP経由で設定ファイルを外部に持ち出すためのツール。

Windows用UPnPペンテストツールキット

OpenDNS データ可視化フレームワーク

PCAPまたはインターフェースからの選択的プロトコル抽出ツール

SSLyzeの現在の開発は、別のリポジトリで行われています。

Heartbleed (CVE-2014-0160) SSLv3 スキャナ

Nacker は、有線 LAN 上の 802.1x ネットワーク アクセス制御(NAC)を回避するためのツールです。Nacker は、サブネット上の 802.1x 非対応ホストを特定し、その MAC アドレスを偽装することで、スイッチに対して認証済みとして見せかけるのに役立ちます。

NTPサーバーをスキャンして、CVE-2013-5211 NTP DDOS増幅脆弱性を検出します。
