zeek-spicy-stun

STUN Session Traversal Utilities for NAT STUN This is a Zeek protocol analyzer that detects STUN based on Spicy. You must install Spicy to use this package. This package will create two logs: stun.log - This log has every STUN message. stunnat.log - This log has NAT detections from mapped...

CVE-2025-46408

CVE-2025-46408 Verifica del nome host impropria nell'applicazione Android EagleEyes Lite 1. Panoramica Nome : EagleEyesLite Versione : 2.0.0 Fornitore : AVTECH CWE : CWE-297: Validazione impropria del certificato con host non corrispondente CVSS : 9.8 CRITICO Stringa vettore :...

heartpatch.us

heartpatch.us In costruzione Correzione delle vulnerabilità Heartbleed OpenSSL sui server in tutto il World Wide Web. Ispirazione Heartbleed è un bug di sicurezza nella libreria crittografica OpenSSL, un'implementazione ampiamente utilizzata del protocollo Transport Layer Security TLS. È stato...

CVE-2020-28018

CVE-2020-28018: Use-after-free UAF in Exim che porta a RCE Introduzione Esiste una vulnerabilità Use-after-free UAF in tls-openssl.c che consente a un attaccante remoto non autenticato di corrompere i dati interni della memoria, portando infine all'esecuzione di codice remoto. Primitive: Perdita ...

cve-2022-25640-exploit

Ausnutzung von CVE-2022-25640 mit scapy Siehe CVE-2022-25640.ipynb. CVE-2022-25640 ist eine Schwachstelle in wolfSSL vor Version 5.2. Sie ermöglicht es einem Client, die mututation Authentifizierung in TLS 1.3-Verbindungen zu umgehen...

starttls-mitm

starttls-mitm è un proxy mitm che fa da proxy in modo trasparente e cattura sia il traffico in chiaro che quello TLS. Utilizza un keyfile e un file di certificato forniti dall'utente per impersonare i server remoti. L'utente deve istruire esplicitamente il dispositivo sottoposto a man-in-the-midd...

cve-2009-3555-test-server

Cos'è questo? Questo è un server TLS che utilizza un fork fornito in bundle dello stack TLS di Go con l'estensione di indicazione di rinegoziazione forzatamente disabilitata, il che attiverà le mitigazioni per CVE-2009-3555 in OpenSSL 3.0+. Nota che non è realmente vulnerabile a CVE-2009-3555...

sslcaudit

INTRODUZIONE L'obiettivo del progetto sslcaudit è sviluppare un'utility per automatizzare il test dei client SSL/TLS per la resistenza agli attacchi MITM. Può essere utile per testare un client thick, un'applicazione mobile, un appliance, praticamente qualsiasi cosa che comunichi su SSL/TLS su TC...

ciphertest

cipherTest.sh di Patrick Bogen cipherTest.sh è un controllore di cipher SSL "migliore" nel senso che usa gnutls, che ha supporto per molte più configurazioni rispetto a openssl. Testa potenzialmente 3.200 configurazioni diverse ma esegue una pre-ottimizzazione in modo da minimizzare i controlli...

CVE-2018-6789

CVE-2018-6789 Setup dell'ambiente Installa le dipendenze root@kitploit: apt-get install gcc net-tools vim gdb python wget git make procps libpcre3-dev libdb-dev libxt-dev libxaw7-dev Scarica la vecchia versione di exim root@kitploit: wget...

BurpSuite-Team-Extension

BurpSuite-Team-Extension Questo plugin Burpsuite consente a più tester di condividere in tempo reale richieste proxy live/storiche, scope e payload Repeater/Intruder, permettendo un testing di applicazioni web davvero collaborativo. Quando sei connesso al Team Server e in una stanza del team, tut...

CRIME-poc

CRIME-poc CRIME-Angriff: ein Kompressionsorakel-Angriff CVE-2012-4929, entdeckt von Juliano Rizzo und Thai Duong; Bei einem Kompressionsorakel-Angriff kann die Verwendung adaptiver Datenkompression auf einer Mischung aus gewähltem Klartext und unbekanntem Klartext zu inhaltsabhängigen Änderungen...

CVE-2026-45185

CVE-2026-45185 — Dead.Letter: Exim-Heap-UAF zu Remote-Root CVSS 9.8 Kritisch | Exim 4.97–4.99.2 | Ubuntu / GnuTLS-Builds | Ohne Authentifizierung Vollständiger Artikel mit GDB-Trace, Schritt-für-Schritt-Analyse und globalen Expositionsdaten:...

CVE-2026-48172

📚 Repository Educativo di Ricerca sulla Sicurezza Un repository per apprendere, testare e ricercare concetti di cybersecurity in ambienti controllati. ⚡ Utilizzo Semplice Usa questo progetto solo in ambienti sicuri e autorizzati come: Macchine virtuali locali Container Docker Configurazioni di...

libredns.gr

DNS - su TLS/HTTPS Supporto Unisciti Licenza...

patch-openssl-CVE-2014-0160

patch-openssl-CVE-2014-0160 Patchen Sie openssl heartbleed mit ansible Verwendung : root@kitploit: pip install ansible ansible-playbook -i yourinventoryfile patch-openssl-CVE-2014-0160.yml yourinventoryfile muss nur Ihre Serverliste enthalten: root@kitploit: 192.168.0.10 webserver1.example.com...

heartbleedscanner

Heartbleed Scanner Scanner di rete per la perdita di memoria di OpenSSL CVE-2014-0160 Parametro -t per ottimizzare il timeout in secondi. Parametro -f per registrare la perdita di memoria dei sistemi vulnerabili. Parametro -n per scansionare un'intera rete. Parametro -i per scansionare da un file...

CVE-2020-1967

CVE-2020-1967 Exploit proof of concept della vulnerabilità DoS signaturealgorithmscert di OpenSSL CVE-2020-1967. Merito della scoperta originale a Bernd Edlinger, ulteriori analisi di Matt Caswell e Benjamin Kaduk, la demo è di Imre Rad. Prerequisito Applicazioni server o client che chiamano la...

Ticketbleed

Ticketbleed Questo strumento serve per sfruttare la vulnerabilità Ticketbleed CVE-2016-9244. La libreria Ticketbleed nella cartella src è una versione modificata di crypto/tls di Go; presenta poche modifiche nei file handshakeclient.go, tls.go, common.go, ma per il resto è quasi identica...

mole

Mole A framework for identifying and exploiting out-of-band OOB vulnerabilities. Installation & Setup Mole Install Python = 3.6 virtualenv -p /usr/bin/python3 venv source venv/bin/activate ./venv/bin/pip3 install -r requirements.txt git submodule update --init --recursive Set an API key in...