sslscan

sslscan2 sslscan 버전 2가 출시되었습니다. 여기에는 백엔드 스캔 코드의 주요 재작성이 포함되어 있어 더 이상 많은 검사에서 OpenSSL 버전에 의존하지 않습니다. 즉, 컴파일된 OpenSSL 버전에 관계없이 기존 프로토콜SSLv2 및 SSLv3은 물론 TLSv1.3도 지원할 수 있습니다. 이것은 대부분 jtesta의 작업 덕분에 가능해졌으며, 그가 백엔드 재작성의 대부분을 담당했습니다. 기타 주요 변경 사항은 다음과 같습니다: 서버 키 교환 그룹 열거. 서버 서명 알고리즘 열거. SSLv2 및 SSLv3 프로토...

OpenSSL-1_0_1g_CVE-2015-1790

OpenSSL 1.0.1g 7 Apr 2014 Copyright c 1998-2011 The OpenSSL Project Copyright c 1995-1998 Eric A. Young, Tim J. Hudson All rights reserved. 説明 OpenSSL Project は、Secure Sockets Layer SSL v2/v3 および Transport Layer Security TLS v1 プロトコルを実装し、完全な機能を備えた堅牢で商用グレードの オープンソースツールキットと、本格的な汎用暗号ライブラリを開発するための...

hershell

Hershell Go로 작성된 간단한 TCP 리버스 셸. TLS를 사용하여 통신을 보호하며, 인증서 공개키 지문 고정 기능을 제공하여 트래픽 가로채기를 방지합니다. 지원되는 OS: Windows Linux Mac OS FreeBSD 및 파생 제품 왜 ? Meterpreter 페이로드는 훌륭하지만, 때때로 AV 제품에 탐지됩니다. 이 프로젝트의 목표는 여러 시스템에서 작동할 수 있는 간단한 리버스 셸을 얻는 것입니다. 어떻게 ? Go로 작성되었으므로, 원하는 아키텍처에 대해 소스를 크로스 컴파일할 수 있습니다. 시작 및 의존성...

hershell

Hershell Simple TCP reverse shell written in Go. It uses TLS to secure the communications, and provide a certificate public key fingerprint pinning feature, preventing from traffic interception. Supported OS are: Windows Linux Mac OS FreeBSD and derivatives Why ? Although meterpreter payloads are...

openssl-1.1.1g_CVE-2022-0778

OpenSSL 1.1.1g 2020년 4월 21일 Copyright c 1998-2020 The OpenSSL Project Copyright c 1995-1998 Eric A. Young, Tim J. Hudson All rights reserved. 설명 OpenSSL 프로젝트는 Transport Layer SecurityTLS 프로토콜SSLv3 포함을 구현하는 강력하고 상용 수준이며 완전한 기능을 갖춘 오픈 소스 툴킷 및 완전한 강도의 범용 암호화 라이브러리를 개발하기 위한 협력적인 노력입니다. OpenSSL은 Eric ...

OpenSSL-1_0_1g_CVE-2015-1792

OpenSSL 1.0.1g 2014년 4월 7일 Copyright c 1998-2011 The OpenSSL Project Copyright c 1995-1998 Eric A. Young, Tim J. Hudson All rights reserved. 설명 OpenSSL 프로젝트는 Secure Sockets Layer SSL v2/v3 및 Transport Layer Security TLS v1 프로토콜을 구현하는 견고하고, 상용 수준이며, 완전한 기능을 갖춘 오픈 소스 툴킷과 강력한 범용 암호화 라이브러리를 개발하기 위한 공...

openmagic

openmagic openmagic은 OpenSSL TLS heartbeat read overrun CVE-2014-0160에 취약한 시스템의 자동화된 테스트 및 익스플로잇을 도와줍니다. 기본 모듈은 Jared Stafford의 "ssltest.py" 프로그램의 수정된 버전을 래핑하며, 다음과 같은 추가 기능을 제공합니다: 나중에 분석할 수 있도록 유출된 데이터를 원시 형식으로 저장 DNS 쿼리를 한 번만 실행하도록 IP를 확인 NMAP을 사용하여 대상 서비스가 활성 상태또는 필터링/닫힘인지 확인 대상이 취약한지 확인 여러 요...

CVE-2026-45185

CVE-2026-45185 — Dead.Letter: Exim 힙 UAF에서 원격 루트 권한 탈취까지 CVSS 9.8 치명적Critical | Exim 4.97–4.99.2 | Ubuntu / GnuTLS 빌드 | 인증 불필요 GDB 트레이스, 단계별 분석, 전 세계 노출 데이터를 포함한 전체 분석 문서: https://0init.github.io/cve-2026-45185-dead-letter-exim-rce.html 이 취약점이란 Exim이 BDAT 본문 전송 중일 때 TLS closenotify 경보를 보내면...

minion-ticket-bleed-plugin

Minion Ticketbleed プラグイン これは、F5 TLSレイヤーでのTicketbleed（CVE-2016-9244）脆弱性をチェックするためのMinionプラグインです。テストはGoスクリプトまたはLinuxバイナリとして実行できます。スクリプトはhttps://filippo.io/Ticketbleed/から改良したものです。 インストール プロジェクトを次のコマンドでクローンしてください： git clone https://github.com/glestel/minion-ticket-bleed-plugin.git...

certdepot

Certificate Depot 몇 초 만에 자체 서명 SSL/TLS 인증서를 생성할 수 있는 무료 온라인 도구입니다. 회원가입이 필요하지 않습니다. 웹사이트: cert-depot.com 기능 RSA 2048/4096 또는 ECDSA P-256/P-384 키를 사용한 자체 서명 인증서 생성 ZIP PEM 키 + 인증서 또는 PFX PKCS12 형식으로 다운로드 자동 SAN 감지 DNS 이름 및 IP 주소 상태 비저장 설계 – 인증서가 메모리에서 생성되어 직접 스트리밍됨 속도 제한 및 입력 정화 단일 바이너리 런타임에 외부 종속...

zclaw

zclaw ESP32를 위한 가장 작은 AI 개인 비서. zclaw는 C로 작성되었으며, 기본 빌드에서 = 888 KiB의 엄격한 올인 펌웨어 예산 목표로 ESP32 보드에서 실행됩니다. 예약 작업, GPIO 제어, 영구 메모리, 자연어를 통한 사용자 정의 도구 구성을 지원합니다. 888 KiB 제한은 앱 코드뿐만 아니라 올인 펌웨어 크기입니다. 여기에는 zclaw 로직과 ESP-IDF/FreeRTOS 런타임, Wi-Fi/네트워킹, TLS/암호화, 인증서 번들 오버헤드가 포함됩니다. 사용하기 재미있고, 해킹하기 재미있습니다. ...

dtls-fuzzer

dtls-fuzzer is a Java tool which performs protocol state fuzzing of DTLS servers. More concretely, it supports the following functionality: 1. given an alphabet, it can automatically generate a model of a local DTLS server implementation; 2. given a test sequence of inputs and an alphabet, it can...

thermoptic

thermoptic "믿을 수가 없군, 열광학 위장이라니!" 무엇인가요? 이것은 JA4+ 같은 핑거프린팅을 사용해 특정 HTTP 클라이언트를 차단하는 서비스를 우회하도록 설계된 HTTP 프록시입니다. 이 프록시를 사용하면 curl 같은 선호하는 HTTP 클라이언트를 계속 사용하면서도 실제 Chrome/Chromium 웹 브라우저와 불가능할 정도로 구별할 수 없는 핑거프린트를 가질 수 있습니다. thermoptic에는 JavaScript 기반 핑거프린팅을 완화하기 위한 재미있는 기능도 포함되어 있습니다. 또한 웹 브라우저와 저수...

CVE-2025-46408

CVE-2025-46408 EagleEyes Lite 안드로이드 애플리케이션의 부적절한 호스트명 검증 1. 개요 이름 : EagleEyesLite 버전 : 2.0.0 공급업체 : AVTECH CWE : CWE-297: 호스트 불일치 시 인증서의 부적절한 검증 CVSS : 9.8 치명적 벡터 문자열 : CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H 2. 요약 EagleEyes Lite 버전 2.0.0은 HTTPS 통신 중...

go-pkcs12

패키지 pkcs12 root@kitploit: import "software.sslmate.com/src/go-pkcs12" pkcs12 패키지는 PKCS12P12 또는 PFX라고도 함의 일부를 구현합니다. 이 패키지는 crypto/tls 패키지에서 사용할 DER 인코딩 P12/PFX 파일을 디코딩하고, 새로운 형식을 지원하지 않는 레거시 애플리케이션에서 사용할 P12/PFX 파일을 인코딩하기 위한 것입니다. PKCS12는 취약한 암호화 기본 요소를 사용하므로 새 애플리케이션에는 사용해서는 안 됩니다SHOULD NOT...

peframe

======= peframe peframe is a open source tool to perform static analysis on Portable Executable malware and generic suspicious file. It can help malware researchers to detect packer, xor, digital signature, mutex, anti debug, anti virtual machine, suspicious sections and functions, macro and much...

Openssl-1.1.1g_CVE-2022-4304

OpenSSL 1.1.1g 2020년 4월 21일 Copyright c 1998-2020 The OpenSSL Project Copyright c 1995-1998 Eric A. Young, Tim J. Hudson All rights reserved. 설명 OpenSSL 프로젝트는 협업을 통해 견고하고 상용 수준의 완전한 기능을 갖춘 오픈 소스 툴킷을 개발하기 위한 노력입니다. 이 툴킷은 Transport Layer Security TLS 프로토콜 SSLv3 포함과 함께 강력한 범용 암호화 라이브러리를 구현합니다...

CVE-2026-0073-Android-ADBD-bypass-POC_zh_CN

CVE-2026-0073 — Android ADBD TLS 인증 우회 EVPPKEYcmp 유형 혼동 → 권한 없는 ADB 셸 🔥 개요 Android의 ADB 데몬adbd에는 로컬 네트워크의 모든 공격자가 사용자 인증 없이 대상 기기에서 전체 셸 권한을 얻을 수 있게 하는 치명적인 인증 우회 취약점이 존재합니다. 이 취약점은 daemon/auth.cpp 파일의 adbdtlsverifycert 함수에 존재하며, 여기서 EVPPKEYcmp가 부울 값으로 사용됩니다. 저장된 키가 RSA 키이고 제공된 TLS 클라이언트 인증서가 RSA...

rustls

Rustls는 Rust로 작성된 현대적인 TLS 라이브러리입니다. 상태 Rustls는 많은 조직과 프로젝트에서 프로덕션 환경으로 사용되고 있습니다. 합리적인 API 표면 안정성을 유지하는 것을 목표로 하지만, 새로운 기능이나 성능 개선을 수용하기 위해 변경을 가하면서 API는 발전할 수 있습니다. 향후 계획에 대한 로드맵이 있습니다. 또한 성능 회귀를 방지하고 대상 하드웨어에서 rustls를 평가할 수 있도록 벤치마크도 제공합니다. 기여하고 싶다면 CONTRIBUTING.md를 참조하세요. 관리자들은 "rustls"를...

jarm

JARM Пожалуйста, прочитайте первоначальную статью в блоге JARM для получения дополнительной информации. JARM — это активный инструмент для снятия отпечатков серверов Transport Layer Security TLS. Отпечатки JARM можно использовать для: Быстрой проверки того, что все серверы в группе имеют одинаков...