libredns.gr

DNS - über TLS/HTTPS Unterstützung Mitmachen Lizenz...

ddoor

ddoor backdoor multipiattaforma che utilizza record DNS TXT Cos'è ddor? ddor è un backdoor leggero multipiattaforma che utilizza record TXT per eseguire comandi su macchine infette. Caratteristiche Permette a un singolo record TXT di avere comandi separati per macchine Linux e Windows Elenco di...

mallory

mallory Proxy HTTP/HTTPS su SSH. Installazione Macchina locale: go install github.com/justmao945/mallory/cmd/mallory@latest Server remoto: serve il nostro vecchio amico sshd Configurazione File di configurazione Il percorso predefinito è $HOME/.config/mallory.json, può essere impostato all'avvio...

godoh

🕳 godoh Ein Proof-of-Concept für DNS-over-HTTPS Command & Control Einführung godoh ist ein Proof-of-Concept Command & Control Framework, geschrieben in Go, das DNS-over-HTTPS als Transportmedium nutzt. Derzeit unterstützte Anbieter umfassen Google, Cloudflare, aber auch die Möglichkeit,...

hyperfox

Hyperfox Hyperfox è uno strumento di auditing di sicurezza che funge da proxy e registra il traffico HTTP e HTTPS tra due punti. Installazione Puoi installare l'ultima versione di hyperfox in /usr/local/bin con il seguente comando richiede privilegi di amministratore: root@kitploit: curl -sL...

nginxconfig.io

⚙️ NGINX configuration generator on steroids 💉 The only tool you'll ever need to configure your NGINX server. do.co/nginxconfig » Report a bug · Request a feature ✨ NGINX Config NGINX is so much more than just a webserver. You already knew that, probably. We love NGINX, because: Low memory usage...

oproxy

oproxy oproxy is a local HTTP, HTTPS, and SOCKS5 proxy for inspecting, replaying, and modifying traffic. It is for developers testing browsers, CLIs, mobile apps, API clients, services, and test suites on their own machine or in a local Docker container. Features Capture HTTP traffic and HTTPS...

getaltname

GSAN - Get Subject Alternative Names GSAN is a tool that can extract Subject Alternative Names SAN found in SSL Certificates directly from https servers which can provide you with DNS names subdomains or virtual servers. It doesn't rely on Certificate Transparency logs, it connects directly to th...

ctfr

CTFR Você sente falta da técnica AXFR? Esta ferramenta permite obter os subdomínios de um site HTTPS em poucos segundos. Como funciona? O CTFR não usa ataque de dicionário nem força bruta, ele apenas abusa dos logs de Transparência de Certificados. Para mais informações sobre os logs CT, consulte...

CVE-2014-1266-poc

OS X/iOS SSL दोष POC अवलोकन यह रिपॉजिटरी कुछ Go कोड रखता है जो iOS और OS X में हाल ही में खोजी गई SSL सत्यापन भेद्यता को प्रदर्शित करता है। एप्पल अपडेट घोषणा Adam Langley का लेख उपयोग root@kitploit: $ git clone https://github.com/gabrielg/CVE-2014-1266-poc.git $ cd CVE-2014-1266-poc $ go build...

Invoke-SelfSignedWebRequest

Invoke-SelfSignedWebRequest Per il lavoro di InfoSec, l'uso di HTTPS è un meccanismo incredibilmente utile per il C2 e le manovre all'interno dello spazio di rete del target. Inoltre, PowerShell è uno strumento di produttività straordinario che può aiutare un operatore a ottenere risultati...

PacketSender

Introduzione https://packetsender.com Leggi questo in altre lingue:English, Español, Deutsch, Français, Italiano, 简体中文. Packet Sender è un'utilità open source che permette di inviare e ricevere pacchetti TCP, UDP e SSL TCP crittografato, nonché richieste HTTP/HTTPS e la generazione di pannelli. I...

TrustTunnel

Clientes · App Store · Play Store Índice Introdução Funcionalidades do Servidor Funcionalidades do Cliente Início rápido Configuração do endpoint Instalar o endpoint Atualizar o endpoint Assistente de configuração do endpoint Ciclo de vida do certificado Let's Encrypt Executar o endpoint Exportar...

hoaxshell

hoaxshell ⚡ The latest version of this project is the HoaxShell standalone listener which comes with refreshed payload templates. Wou can also use it directly from https://revshells.com make sure to choose hoaxshell as the listener. ⚠️ As of 2022-10-18, hoaxshell is detected by AMSI...

filebuster

Filebuster An extremely fast and flexible web fuzzer What is it? Filebuster is a HTTP fuzzer / content discovery script with loads of features and built to be easy to use and fast! It uses one of the fastest HTTP classes in the world of PERL - Furl::HTTP. Also the thread modelling is optimized to...

hyperfox

Hyperfox Hyperfox is a security auditing tool that proxies and records HTTP and HTTPS traffic between two points. Installation You can install the latest version of hyperfox to /usr/local/bin with the following command requires admin privileges: root@kitploit: curl -sL...

cert-pinning-flaw-poc

POC difetto di certificate pinning Semplice script POC per testare CVE-2016-2402 e difetti simili. Leggi il mio post sul blog per i dettagli. Questa utility imposterà un server HTTPS che fornisce una catena di certificati dannosa al client per un dominio specifico. Se il traffico di un'app con...

mwebfp

LNHG - Massive Web Fingerprinter mwebfp Introduction The "LowNoiseHG LNHG Massive Web Fingerprinter " "mwebfp " from now on was conceived in July 2013 after realizing the usefulness of webserver screenshots to pentesters, during an engagement with large external or internal IP address ranges, as ...

typodetect

TypoDetect Questo strumento fornisce ai blue team, SOC, ricercatori e aziende la capacità di rilevare le mutazioni attive dei propri domini, prevenendo così l'utilizzo di questi domini in attività fraudolente, come phishing e smishing. Per questo, TypoDetect permette l'uso dell'ultima versione...

mallory

mallory HTTP/HTTPS proxy over SSH. Installation Local machine: go install github.com/justmao945/mallory/cmd/mallory@latest Remote server: need our old friend sshd Configuration Config file Default path is $HOME/.config/mallory.json, can be set when start program root@kitploit: mallory -config...