phishing_catcher

Ловец фишинга Ловите возможные фишинговые домены в почти реальном времени, отслеживая подозрительные выпуски TLS-сертификатов, сообщаемые в Certificate Transparency Log CTL через API CertStream. «Подозрительными» считаются выпуски, доменное имя которых набирает балл выше определённого порога на...

nmap

Nmap Nmap is released under a custom license, which is based on but not compatible with GPLv2. The Nmap license allows free usage by end users, and we also offer a commercial license for companies that wish to redistribute Nmap technology with their products. See Nmap Copyright and Licensing for...

ssl-kill-switch2

SSL Kill Switch 2 Blackbox-инструмент для отключения проверки SSL/TLS-сертификатов — включая закрепление сертификатов — в приложениях iOS и macOS. Вторая итерация https://github.com/iSECPartners/ios-ssl-kill-switch . Описание После загрузки в приложение iOS или macOS SSL Kill Switch 2 пропатчит...

CVE-2022-0778-POC

Un POC de déclenchement à distance simple pour CVE-2022-0778 Pourquoi En essayant de valider si les implémentations serveur de notre côté étaient/sont vulnérables à CVE-2022-0778, cela s'est avéré extrêmement fastidieux à faire à distance. Les instructions pour créer des certificats malveillants...

CVE-2014-3466_PoC

Доказательство концепции для CVE-2014-3466 GnuTLS переполнение буфера: проверка длины идентификатора сессии Информация См.: https://bugzilla.redhat.com/showbug.cgi?id=1101932 Это не боевой эксплойт. будьте предупреждены: этот python код уродлив, я в значительной степени вручную создал ServerHello...

Nim-RunPE

Nim-RunPE Une implémentation Nim du chargement réflexif de PE depuis la mémoire. La base de ce code provient de RunPE-In-Memory - que j'ai porté vers Nim. Vous devez installer les dépendances suivantes : nimble install ptrmath winim Je n'ai testé cela qu'avec la version 1.6.2 de Nim, veuillez don...

ciphertest

cipherTest.sh от Patrick Bogen cipherTest.sh — это «улучшенная» проверка SSL-шифров, поскольку она использует gnutls, который поддерживает гораздо больше конфигураций, чем openssl. Скрипт проверяет потенциально 3 200 различных конфигураций но выполняет предварительную оптимизацию, чтобы свести к...

wikipedia-c2

Wikipedia-C2 Wikipedia C2 Blog Post This is a demo project to demonstrate Command and Control utilizing Wikipedia. After Josh Abraham's demo of C2 utilizing Slack and ICMP, I thought I'd explore what other options in the internet's top sites could be used for C2. After reviewing Wikipedia's API, ...

libredns.gr

DNS через TLS/HTTPS Поддержка Присоединиться Лицензия...

heartbleedscanner

Сканер Heartbleed Сетевой сканер утечки памяти OpenSSL CVE-2014-0160 -t параметр для оптимизации таймаута в секундах. -f параметр для записи утечки памяти уязвимых систем. n параметр для сканирования всей сети. -i параметр для сканирования из файла списка. Полезно, если у вас уже есть цели. -r...

hershell

Hershell Simple reverse shell TCP écrit en Go. Il utilise TLS pour sécuriser les communications et fournit une fonctionnalité d'épingle d'empreinte de la clé publique du certificat, empêchant l'interception du trafic. Les systèmes d'exploitation supportés sont : Windows Linux Mac OS FreeBSD et...

hershell

Hershell Simple TCP reverse shell written in Go. It uses TLS to secure the communications, and provide a certificate public key fingerprint pinning feature, preventing from traffic interception. Supported OS are: Windows Linux Mac OS FreeBSD and derivatives Why ? Although meterpreter payloads are...

patch-openssl-CVE-2014-0160

Correction openssl CVE-2014-0160 =========================== Corrigez openssl heartbleed avec ansible Utilisation : root@kitploit: pip install ansible ansible-playbook -i yourinventoryfile patch-openssl-CVE-2014-0160.yml Le fichier yourinventoryfile doit simplement contenir votre liste de serveur...

starttls-mitm

starttls-mitm — это mitm-прокси, который прозрачно проксирует и сохраняет как обычный plaintext, так и TLS-трафик. Он использует предоставленные пользователем файл ключа и файл сертификата для подмены удалённых серверов. Пользователь должен явно указать устройству, за которым ведётся перехват...

CVE-2020-1967

CVE-2020-1967 Эксплойт для проверки концепции уязвимости OpenSSL signaturealgorithmscert DoS CVE-2020-1967. Автор первоначального обнаружения — Бернд Эдлингер, дополнительный анализ — Мэтт Кэсвелл и Бенджамин Кадук, данная демонстрация — Имре Рад. Предварительные требования Серверные или клиентск...

CRIME-poc

CRIME-poc CRIME-атака: атака на оракул сжатия CVE-2012-4929, обнаруженная Жулиано Риццо и Таем Дуонгом; При атаке на оракул сжатия использование адаптивного сжатия данных для смеси выбранного открытого текста и неизвестного открытого текста может приводить к изменениям длины сжатого текста,...

sslcaudit

ВВЕДЕНИЕ Цель проекта sslcaudit — разработать утилиту для автоматизации тестирования SSL/TLS клиентов на устойчивость к MITM-атакам. Это может быть полезно для тестирования толстого клиента, мобильного приложения, устройства — практически всего, что взаимодействует по SSL/TLS через TCP. УСТАНОВКА...

Ticketbleed

Ticketbleed Cet outil est conçu pour exploiter la vulnérabilité Ticketbleed CVE-2016-9244. La bibliothèque Ticketbleed dans le dossier src est une version modifiée de crypto/tls de Go. Elle comporte quelques modifications dans les fichiers handshakeclient.go, tls.go, common.go mais reste quasimen...

HeartbleedAttack

Атака Heartbleed: Демонстрация атаки на Java Обзор Этот репозиторий содержит Heartbleed.java — специальный эксплойт на Java, созданный для демонстрации уязвимости Heartbleed CVE-2014-0160 путём извлечения конфиденциальных данных с уязвимого сервера IP: 192.168.1.132, работающего под управлением...

cve-2021-34558

POC для CVE-2021-34558 root@kitploit: Run the malicious TLS server go run main.go -mode server Run a normal http.Get client call against the server which panics go run main.go -mode client В ./vendor/github.com/refraction-networking/utls/handshakeserver.go внесена небольшая модификация, позволяющ...