cmty-ssl-heartbleed-CVE-2014-0160-HTTP-HTTPS

Questo controllo è solo a scopo dimostrativo. cmty-ssl-heartbleed-CVE-2014-0160-HTTP-HTTPS Prende di mira direttamente il prodotto OpenSSL sui servizi HTTP e HTTPS scoperti. Questo controllo non verifica OpenSSL 1.0.2-beta, che è vulnerabile. Inoltre, OpenSSL è spesso incluso in altri software ed...

DoH_c2_Trigger

DoHc2Trigger Code für Blogbeitrag: https://outflank.nl/blog/2018/10/25/building-resilient-c2-infrastructues-using-dns-over-https/...

zeek-quasarrat-detector

Um Detector de Malware QuasarRAT Baseado em Zeek Malware frequentemente esconde comunicações com seu servidor de comando e controle C2 via HTTPS. A criptografia em HTTPS geralmente oculta o comprometimento por tempo suficiente para o malware atingir seu objetivo. Isso torna a detecção de malware...

Q-DDOS-GUI

Q-DDOS-GUI DDOS ESCRITO EM C TCP/HTTP/HTTPS ddos escrito em c . Ataque nos protocolos tcp, http e https. Ataque com ddos escolhendo um TIMEOUT aleatório entre uma faixa de segundos ou com um Timeout definido. Selecione o número de threads que deseja usar. marque a caixa 'stop all' para parar toda...

DoHC2

⚠️ NOTA: questo strumento non è più in manutenzione attiva. DoHC2 DoHC2 consente di utilizzare la libreria ExternalC2 di Ryan Hanson https://github.com/ryhanson/ExternalC2 per il command and control C2 tramite DNS over HTTPS DoH. È stato creato per il popolare software di Adversary Simulation e Re...

ProxySqlMap

ProxySqlMap Da Proxy a SqlMapApi Metodo di utilizzo: Modificare config.py: 1. Extfilter serve per filtrare le estensioni dei file 2. sqlmap è l'indirizzo di SQLmap 3. url è l'URL da intercettare 4. admintoken è l'adminid di sqlmap Modificare il proxy: 127.0.0.1:8081 Librerie supportate: 1. reques...

certbot

.. Este arquivo contém uma série de comentários que são usados para incluir seções deste README em outros arquivos. Não modifique estes comentários a menos que saiba o que está fazendo. tag:intro-begin |build-status| .. |build-status| image::...

cve-2021-38647

cve-2021-38647 Um exploit PoC para RCE CVE-2021-38647 no OMI. Execute um único comando usando ExecuteShellCommand na porta HTTPS padrão: root@kitploit: python cve-2021-38647.py -s 10.10.10.10 shell id Execute um único comando usando ExecuteShellCommand na porta HTTP padrão: root@kitploit: python...

cowitness

CoWitness CoWitness ist ein Tool, das als HTTP-, HTTPS- und DNS-Server fungiert. Es ermöglicht Ihnen, Webseiten bereitzustellen, HTTP-Anfragen zu protokollieren und DNS-Antworten anzupassen. Diese README bietet einen Überblick über die Funktionen und Anweisungen zum Kompilieren und Verwenden des...

mkdev

mkdev HTTPS reale per sviluppo locale — con una TUI e condivisione LAN. mkdev esegue HTTPS fidato su .local. Un singolo binario Go: autorità di certificazione + proxy inverso + /etc/hosts + broadcast mDNS + una TUI completa. Cosa lo rende diverso: Condivisione LAN Segna una route come condivisa,...

poc-CVE-2020-5902

PoC für CVE-2020-5902 Dies ist nur ein Beispiel-PoC, um das Problem zu demonstrieren. Einschränkung Scannt vorerst nur HTTPS, kann aber so konfiguriert werden, dass es HTTP oder beliebige benutzerdefinierte Ports scannt. Verwendung Nachweis...

vuln-CVE-2022-41082

vuln-CVE-2022-41082 https & http PER HTTP: nmap -p80 --script exchange-vuln-check.nse PER HTTPS: nmap -p443 --script exchange-vuln-check.nse SALVA I RISULTATI IN UN FILE nmap -p80 --script exchange-vuln-check.nse -oN results.txt...

libredns.gr

DNS - über TLS/HTTPS Unterstützung Mitmachen Lizenz...

ddoor

ddoor backdoor multipiattaforma che utilizza record DNS TXT Cos'è ddor? ddor è un backdoor leggero multipiattaforma che utilizza record TXT per eseguire comandi su macchine infette. Caratteristiche Permette a un singolo record TXT di avere comandi separati per macchine Linux e Windows Elenco di...

mallory

mallory Proxy HTTP/HTTPS su SSH. Installazione Macchina locale: go install github.com/justmao945/mallory/cmd/mallory@latest Server remoto: serve il nostro vecchio amico sshd Configurazione File di configurazione Il percorso predefinito è $HOME/.config/mallory.json, può essere impostato all'avvio...

godoh

🕳 godoh Ein Proof-of-Concept für DNS-over-HTTPS Command & Control Einführung godoh ist ein Proof-of-Concept Command & Control Framework, geschrieben in Go, das DNS-over-HTTPS als Transportmedium nutzt. Derzeit unterstützte Anbieter umfassen Google, Cloudflare, aber auch die Möglichkeit,...

hyperfox

Hyperfox Hyperfox è uno strumento di auditing di sicurezza che funge da proxy e registra il traffico HTTP e HTTPS tra due punti. Installazione Puoi installare l'ultima versione di hyperfox in /usr/local/bin con il seguente comando richiede privilegi di amministratore: root@kitploit: curl -sL...

nginxconfig.io

⚙️ NGINX configuration generator on steroids 💉 The only tool you'll ever need to configure your NGINX server. do.co/nginxconfig » Report a bug · Request a feature ✨ NGINX Config NGINX is so much more than just a webserver. You already knew that, probably. We love NGINX, because: Low memory usage...

oproxy

oproxy oproxy is a local HTTP, HTTPS, and SOCKS5 proxy for inspecting, replaying, and modifying traffic. It is for developers testing browsers, CLIs, mobile apps, API clients, services, and test suites on their own machine or in a local Docker container. Features Capture HTTP traffic and HTTPS...

getaltname

GSAN - Get Subject Alternative Names GSAN is a tool that can extract Subject Alternative Names SAN found in SSL Certificates directly from https servers which can provide you with DNS names subdomains or virtual servers. It doesn't rely on Certificate Transparency logs, it connects directly to th...