caddy

مشروع كل موقع على HTTPS Caddy هي منصة خوادم قابلة للتوسيع تستخدم TLS افتراضيًا. الإصدارات · التوثيق · احصل على المساعدة...

Nim-RunPE

Nim-RunPE تنفيذ Nim لتحميل PE انعكاسي من الذاكرة. تم أخذ الأساس لهذا الكود من RunPE-In-Memory - والذي قمت بنقله إلى Nim. ستحتاج إلى تثبيت التبعيات التالية: nimble install ptrmath winim لقد اختبرت هذا فقط مع Nim الإصدار 1.6.2، لذا استخدم هذا الإصدار للاختبار أو لا يمكنني ضمان عدم وجود أخطاء عند...

wikipedia-c2

Wikipedia-C2 Wikipedia C2 Blog Post This is a demo project to demonstrate Command and Control utilizing Wikipedia. After Josh Abraham's demo of C2 utilizing Slack and ICMP, I thought I'd explore what other options in the internet's top sites could be used for C2. After reviewing Wikipedia's API, ...

libredns.gr

DNS через TLS/HTTPS Поддержка Присоединиться Лицензия...

heartbleedscanner

ماسح Heartbleed ماسح الشبكة لثغرة تسرب الذاكرة في OpenSSL CVE-2014-0160 المعامل -t لضبط المهلة بالثواني. المعامل -f لتسجيل تسرب الذاكرة للأنظمة الضعيفة. المعامل -n لمسح الشبكة بالكامل. المعامل -i للمسح من ملف قائمة. مفيد إذا كان لديك أهداف بالفعل. المعامل -r لعشوائية عناوين IP لتجنب المسح الخطي...

hershell

هيرشيل غلاف عكسي بسيط عبر TCP مكتوب بلغة Go. يستخدم TLS لتأمين الاتصالات، ويوفر ميزة تثبيت بصمة المفتاح العام للشهادة، مما يمنع اعتراض حركة المرور. أنظمة التشغيل المدعومة: Windows Linux Mac OS FreeBSD والمشتقات لماذا؟ على الرغم من أن حمولات meterpreter رائعة، إلا أنها تُكتشف أحيانًا بواسطة منتجات...

hershell

Hershell Simple TCP reverse shell written in Go. It uses TLS to secure the communications, and provide a certificate public key fingerprint pinning feature, preventing from traffic interception. Supported OS are: Windows Linux Mac OS FreeBSD and derivatives Why ? Although meterpreter payloads are...

patch-openssl-CVE-2014-0160

patch-openssl-CVE-2014-0160 تصحيح openssl لثغرة heartbleed باستخدام ansible الاستخدام : root@kitploit: pip install ansible ansible-playbook -i yourinventoryfile patch-openssl-CVE-2014-0160.yml yourinventoryfile فقط يحتاج إلى أن يحتوي على قائمة الخوادم الخاصة بك : root@kitploit: 192.168.0.10...

mitmproxy

mitmproxy !autofix.ci:...

starttls-mitm

starttls-mitm هو بروكسي رجل في المنتصف MITM يقوم بشفافية بالوساطة والتفريغ لكلٍّ من حركة المرور النصية الصريحة وحركة مرور TLS. يستخدم ملف مفتاح وملف شهادة يوفرهما المستخدم لانتحال شخصية الخوادم البعيدة. يجب على المستخدم أن يوجّه الجهاز الذي يُراد اعتراض اتصالاته صراحةً إلى الثقة في هذه السلطة...

CVE-2020-1967

CVE-2020-1967 استغلال لإثبات الفكرة حول ثغرة رفض الخدمة DoS في OpenSSL عبر امتداد signaturealgorithmscert CVE-2020-1967. يعود الفضل في الاكتشاف الأصلي إلى Bernd Edlinger، مع تحليلات إضافية من Matt Caswell وBenjamin Kaduk، وهذا العرض التوضيحي من إعداد Imre Rad. المتطلبات الأساسية تطبيقات الخادم أو...

CRIME-poc

CRIME-poc Attaque CRIME : une attaque par oracle de compression CVE-2012-4929 découverte par Juliano Rizzo et Thai Duong ; Dans une attaque par oracle de compression, l'utilisation d'une compression de données adaptative sur un mélange de texte clair choisi et de texte clair inconnu peut entraîne...

sslcaudit

소개 sslcaudit 프로젝트의 목표는 MITM 공격에 대한 SSL/TLS 클라이언트의 저항성 테스트를 자동화하는 유틸리티를 개발하는 것입니다. 이는 씩 클라이언트, 모바일 애플리케이션, 어플라이언스 등 TCP를 통해 SSL/TLS로 통신하는 거의 모든 것을 테스트하는 데 유용할 수 있습니다. 설치 아직 적절한 설치 절차가 없습니다Debian 패키지와 distutils 기반 Python 설치 프로그램이 곧 제공될 예정입니다. 지금은 GIT 저장소에서 릴리스를 가져오기만 하면 됩니다: root@kitploit: $ git...

Ticketbleed

Ticketbleed هذه الأداة مخصصة لاستغلال ثغرة Ticketbleed CVE-2016-9244. مكتبة Ticketbleed الموجودة داخل مجلد src هي نسخة معدّلة من مكتبة crypto/tls الخاصة بلغة Go، وقد أُجريت عليها بعض التغييرات داخل ملفات handshakeclient.go, tls.go, common.go ولكنها مطابقة تقريبًا للأصل. البناء root@kitploit: cd...

HeartbleedAttack

هجوم Heartbleed: عرض توضيحي للهجوم باستخدام Java نظرة عامة يحتوي هذا المستودع على Heartbleed.java، وهو استغلال مخصص مبني على Java مصمم لتوضيح ثغرة Heartbleed CVE-2014-0160 عن طريق استخراج بيانات حساسة من خادم ضعيف IP: 192.168.1.132 يشغل Apache المنفذ 443 و Postfix المنفذ 465. يرسل الاستغلال طلبات...

cve-2021-34558

POC لـ CVE-2021-34558 root@kitploit: Run the malicious TLS server go run main.go -mode server Run a normal http.Get client call against the server which panics go run main.go -mode client يوجد تعديل طفيف في الملف ./vendor/github.com/refraction-networking/utls/handshakeserver.go لتمكين إرسال...

joy

| |/ | | | | | | | || |/ |/ , | |/ | / root@kitploit: Un paquet pour capturer et analyser les données de flux réseau et les données intra-flux, pour la recherche réseau, la criminalistique et la surveillance de sécurité. Empreinte TLS Addendum : Pour nos outils et données d’empreinte réseau les...

ligolo-ng

Ligolo-ng : Tunneling like a VPN An advanced, yet simple, tunneling tool that uses TUN interfaces. 📑 Ligolo-ng Documentation Setup/Quickstart !TIP Ligolo-ng 0.8 added a lot of new features, including: 🌐 API and a beautiful Web Interface thanks to L'ami du Raisin, allowing multiplayer! ⚙️ Simple...

openmagic

openmagic يمكن لأداة openmagic مساعدتك في أتمتة اختبار واستغلال الأنظمة المعرضة لثغرة تجاوز قراءة نبضات القلب TLS لنظام OpenSSL CVE-2014-0160. تغلف الوحدة الأساسية نسخة معدلة من برنامج "ssltest.py" الذي كتبه Jared Stafford وتوفر الميزات الإضافية التالية: حفظ البيانات المسربة بتنسيق خام للتحليل...

sslscan

SSLScan SSLScan interroge les services SSL, tels que HTTPS, afin de déterminer les chiffrements pris en charge. SSLScan est conçu pour être simple, léger et rapide. La sortie inclut les chiffrements préférés du service SSL, le certificat et se présente aux formats Texte et XML. Fonctionnalités...