heartbleed.js

heartbleed.js Controllo del bug Heartbleed di OpenSSL per Node.js risultato del controllo root@kitploit: "code":0,"data":"1803021003020ff0d8030253435b909d9b720bbc0cbc2b92a84897cfbd3904cc160a8503909..." code: 0 vulnerabile. 存在漏洞 code: 1 non vulnerabile. 不存在漏洞 Demo root@kitploit: npm install...

driftwood

Driftwood ⚠️ The Driftwood CLI tool is no longer supported. Please use TruffleHog instead! ⚠️ Driftwood is a tool that can enable you to lookup whether a private key is used for things like TLS or as a GitHub SSH key for a user. Driftwood performs lookups with the computed public key, so the...

driftwood

Driftwood ⚠️ Il tool CLI Driftwood non è più supportato. Utilizza invece TruffleHog! ⚠️ Driftwood è uno strumento che ti permette di verificare se una chiave privata viene utilizzata per cose come TLS o come chiave SSH GitHub per un utente. Driftwood esegue le ricerche con la chiave pubblica...

mitmengine

MITMEngine AVVISO DI DEPRECAZIONE: Questo software non è più mantenuto. L'obiettivo di questo progetto è consentire un rilevamento accurato dell'intercettazione HTTPS e un robusto fingerprinting TLS. Questo progetto si basa su The Security Impact of HTTPS Interception ed è nato come porting in Go...

HRShell

HRShell: Una Reverse Shell HTTPS avanzata costruita con Flask HRShell è una reverse shell HTTPS/HTTP costruita con Flask ed è compatibile con python 3.x. client.py è stato testato con successo su: Linux Ubuntu 18.04 LTS, Kali Linux 2019.3 macOS Mojave/Catalina Windows 7/10 mentre server.py è...

CVE-2025-23419

🔐 Тестер эксплуатации повторного использования TLS-сеанса $ ОТ XIT Инструмент на Python для проверки потенциальных уязвимостей повторного использования TLS-сеанса, которые могут позволить обойти аутентификацию на неправильно настроенных серверах. ⚠️ Предупреждение Этот инструмент предназначен...

purpleteam-tls-checker

purpleteam-tls-checker Componente di controllo TLS di purpleteam...

ecapture

汉字 | Englisch eCapture旁观者: SSL/TLS-Textinhalte ohne CA-Zertifikat mit eBPF erfassen. !IMPORTANT Unterstützt Linux/Android auf x8664 Kernel 4.18+ und aarch64 Kernel 5.5+. Die Kernel-Versionsanforderungen gelten pro CPU-Architektur für sowohl Linux als auch Android. Benötigt ROOT-Berechtigung oder...

hassh

"HASSH" - a Profiling Method for SSH Clients and Servers. "HASSH" is a network fingerprinting standard which can be used to identify specific Client and Server SSH implementations. The fingerprints can be easily stored, searched and shared in the form of an MD5 fingerprint. HASSH was invented at...

kubeshark

Osservabilità di rete per SRE e agenti AI Demo live · Documentazione Kubeshark indicizza il traffico di rete a livello di cluster al livello del kernel usando eBPF — fornendo risposte istantanee a qualsiasi query utilizzando semantiche di rete, API e Kubernetes. Cosa puoi fare: Scaricare PCAP...

testssl.sh

Intro...

CVE-2025-0282

CVE-2025-0282 Ivanti Connect Secure IFT TLS Stack Overflow pre-auth RCE CVE-2025-0282 Questo PoC è volutamente rotto in modi non banali e richiederà impegno per essere fatto funzionare come descritto in precedenza nel nostro blogpost sulle tecniche di sfruttamento. Per comprendere questa...

fingerprintx

Features • Installation • Usage • Running fingerprintx • Using as a library • Why not nmap? • Notes • Acknowledgements fingerprintx is a utility similar to httpx that also supports fingerprinting services like as RDP, SSH, MySQL, PostgreSQL, Kafka, etc. fingerprintx can be used alongside port...

heartbleed-lab

Laboratorio Heartbleed Laboratorio educativo per lo studio della vulnerabilità Heartbleed CVE-2014-0160 utilizzando un ambiente reale OpenSSL vulnerabile all'interno di Docker. Questo progetto riproduce un server TLS vulnerabile usando OpenSSL 1.0.1f e implementa un client TLS heartbeat raw...

nogotofail

nogotofail Nogotofail è uno strumento di test della sicurezza di rete progettato per aiutare sviluppatori e ricercatori di sicurezza a individuare e correggere connessioni TLS/SSL deboli e traffico in chiaro sensibile su dispositivi e applicazioni in modo flessibile, scalabile e potente. Include...

openssl_g2.5_CVE-2014-3566

OpenSSL 1.0.1g 7 Apr 2014 Copyright c 1998-2011 The OpenSSL Project Copyright c 1995-1998 Eric A. Young, Tim J. Hudson Tutti i diritti riservati. DESCRIZIONE Il progetto OpenSSL è uno sforzo collaborativo per sviluppare un toolkit robusto, di livello commerciale, completo e open source che...

openssl_G2.5_CVE-2014-3570

OpenSSL 1.0.1g 7. April 2014 Copyright c 1998-2011 The OpenSSL Project Copyright c 1995-1998 Eric A. Young, Tim J. Hudson Alle Rechte vorbehalten. BESCHREIBUNG Das OpenSSL-Projekt ist eine gemeinschaftliche Initiative zur Entwicklung eines robusten, kommerziell nutzbaren, voll funktionsfähigen un...

CVE-2014-5139

OpenSSL 1.0.1g 7 apr 2014 Copyright c 1998-2011 The OpenSSL Project Copyright c 1995-1998 Eric A. Young, Tim J. Hudson Tutti i diritti riservati. DESCRIZIONE Il progetto OpenSSL è uno sforzo collaborativo per sviluppare un toolkit robusto, di livello commerciale, completo e open source che...

CVE-2026-0257

CVE-2026-0257: GlobalProtect Authentifizierungsumgehung Überblick Dieser Exploit ermöglicht unauthentifizierten VPN-Zugriff auf ein Palo Alto GlobalProtect Gateway/Portal, indem ein Authentifizierungs-Cookie allein unter Verwendung des öffentlich verfügbaren TLS-Zertifikats des Servers gefälscht...

thermoptic

thermoptic "لا أصدق ذلك، التمويه الحراري!" ما هو؟ هذا وكيل HTTP مصمم لتجاوز الخدمات التي تستخدم البصمات مثل JA4+ لحظر عملاء HTTP معيّنين. باستخدام هذا الوكيل، يمكنك استخدام عملاء HTTP المفضلين لديك مثل curl وتبقى بصماتك غير قابلة للتمييز بشكل سحري عن بصمات متصفح ويب حقيقي Chrome/Chromium. كما يأت...