caddy

a project Every site on HTTPS Caddy is an extensible server platform that uses TLS by default. Releases · Documentation · Get Help...

CLEANSTART-2026-QE63753 Caddy is an extensible server platform that uses TLS by default

Security vulnerability affects the caddy package. Caddy is an extensible server platform that uses TLS by default...

EUVD-2026-83613

Exim before 4.100.1, when certain non-default TLS settings are used with GnuTLS, has a use-after-free...

ligolo-ng

Ligolo-ng : Tunneling like a VPN An advanced, yet simple, tunneling tool that uses TUN interfaces. 📑 Ligolo-ng Documentation Setup/Quickstart !TIP Ligolo-ng 0.8 added a lot of new features, including: 🌐 API and a beautiful Web Interface thanks to L'ami du Raisin, allowing multiplayer! ⚙️ Simple...

joy

| |/ | | | | | | | || |/ |/ , | |/ | / root@kitploit: Un paquete para la captura y análisis de datos de flujo de red y datos intraflujo, para investigación de redes, análisis forense y monitoreo de seguridad. Huellas digitales de TLS Addendum: Para nuestras herramientas y datos más recientes de...

libredns.gr

DNS - sobre TLS/HTTPS Soporte Únete Licencia...

AIS3-2024-Project-D5Team

AIS3-2024-Project-TeamD5 Reappear-CVE-2022-21449-TLS-PoC Antes de comenzar, quiero agradecer y rendir homenaje a algunas personas. 1 Neil Madden ; quien descubrió y divulgó CVE-2022-21449, y este es su excelente WriteUp 2 Khaled Nassar ; completó el PoC para facilitar la demo 3 育正葛葛的資安遊樂場 ;...

sslscan

sslscan2 sslscan versión 2 ya ha sido lanzada. Esto incluye una reescritura importante del código de escaneo del backend, lo que significa que ya no depende de la versión de OpenSSL para muchas comprobaciones. Esto significa que es posible soportar protocolos heredados SSLv2 y SSLv3, así como...

cve-2025-39682

Exploit de CVE-2025-39682 en instancia de mitigación de kernelCTF Este es también mi primer exploit de 1 día ? no sé, esta es una variante de CVE-2024-58239. Parche: tls: corrige el manejo de registros de longitud cero en rxlist Este CVE se usó en exp398 y exp403. Hoja de cálculo de kernelCTF. Pa...

wikipedia-c2

Wikipedia-C2 Wikipedia C2 Blog Post This is a demo project to demonstrate Command and Control utilizing Wikipedia. After Josh Abraham's demo of C2 utilizing Slack and ICMP, I thought I'd explore what other options in the internet's top sites could be used for C2. After reviewing Wikipedia's API, ...

hyperfox

Hyperfox Hyperfox is a security auditing tool that proxies and records HTTP and HTTPS traffic between two points. Installation You can install the latest version of hyperfox to /usr/local/bin with the following command requires admin privileges: root@kitploit: curl -sL...

thermoptic

thermoptic "I don't believe it, thermoptic camouflage!" What is it? This is an HTTP proxy designed to bypass services that use fingerprinting such as JA4+ to block certain HTTP clients. Using this proxy, you can use your preferred HTTP clients like curl and still have magically indistinguishable...

CVE-2022-3602

Detección para CVE-2022-3602 - OpenSSL RCE/DOC v3.0.0 - v3.0.6 Detecta cuando la cabecera HTTP Server indica que la versión de OpenSSL es vulnerable a CVE-2022-3602 es decir, v3.0.0 a v3.0.6 inclusive. Detecta intentos de explotación en TLS v1.2. Referencias:...

explain-my-curl

explain-my-curl explain-my-curl is a local-first CLI for understanding what a curl command is doing across DNS, TLS, and HTTP. This repository currently includes: A CLI command to parse and explain a curl input A starter TUI for interactive exploration Execution telemetry for DNS, TCP connect, TL...

httpgrep

Description A fast, asynchronous Python tool that scans HTTPS servers and greps for strings or regex patterns in HTTP response bodies and headers. It takes single hosts, URLs, CIDR ranges, IP ranges or files; scans multiple ports per target single, comma-lists or ranges, auto-detecting TLS vs pla...

tetsuo-pulse

Socket Library Aviso de Madurez : Esta biblioteca es funcional y está bien probada, pero recién publicada. Es apropiada para desarrollo, herramientas internas y entornos controlados. El despliegue en producción con entrada de red no confiable debe esperar hasta que la base de código haya acumulad...

sslcaudit

INTRODUCCIÓN El objetivo del proyecto sslcaudit es desarrollar una utilidad para automatizar las pruebas de clientes SSL/TLS contra ataques MITM. Puede ser útil para probar un cliente pesado, una aplicación móvil, un dispositivo, prácticamente cualquier cosa que se comunique a través de SSL/TLS...

CVE-2018-6574

main.go and attack.so file is used to exploit CVE-2018-6574 , we are using github because of TLS...

sslscan

SSLScan SSLScan consulta servicios SSL, como HTTPS, para determinar los cifrados que son compatibles. SSLScan está diseñado para ser fácil, ligero y rápido. La salida incluye los cifrados preferidos del servicio SSL, el certificado y está en formatos Texto y XML. Features Consultar servicios SSL...

publications

Publicaciones de Calif MAD Bugs: Mes de los Errores Descubiertos por IA Apple Internals Una serie de ingeniería inversa de los internos de Apple. Investigación de Seguridad Una Carrera Dentro de una Carrera: Explotando CVE-2025-38617 en Sockets de Paquetes de Linux Auditorías de Seguridad Auditor...