ctfr

CTFR ¿Extrañas la técnica AXFR? Esta herramienta permite obtener los subdominios de un sitio web HTTPS en pocos segundos. ¿Cómo funciona? CTFR no utiliza ni ataque de diccionario ni fuerza bruta, simplemente abusa de los registros de transparencia de certificados. Para más información sobre los...

certbot

.. Este archivo contiene una serie de comentarios que se utilizan para incluir secciones de este README en otros archivos. No modifiques estos comentarios a menos que sepas lo que estás haciendo. tag:intro-begin |build-status| .. |build-status| image::...

trajan

Trajan: CI/CD Security Scanner Trajan scans CI/CD pipelines for security vulnerabilities that attackers use to compromise software supply chains. It supports GitHub Actions, GitLab CI, Azure DevOps, Jenkins, and JFrog. What it does Trajan parses workflow YAML files, builds dependency graphs, runs...

caddy

一个 项目 每个网站都运行在 HTTPS 上 Caddy 是一个可扩展的服务器平台，默认使用 TLS。 发布 · 文档 · 获取帮助 基于 特别感谢： Warp，专为使用多个AI代理进行编码而构建 适用于 MacOS、Linux 和 Windows 菜单 特性 安装 从源码构建 开发 包含版本信息和/或插件 快速开始 概述 完整文档 获取帮助 关于 特性 简单配置 使用 Caddyfile 强大配置 使用其 原生 JSON 配置 动态配置 使用 JSON API 配置适配器 如果您不喜欢 JSON 默认自动 HTTPS ZeroSSL 和 Let's Encrypt 用于公共域名...

DoH_c2_Trigger

DoHc2Trigger Código para el artículo del blog: https://outflank.nl/blog/2018/10/25/building-resilient-c2-infrastructues-using-dns-over-https/...

PowerExfil

PowerExfil Una colección de scripts personalizados de exfiltración de datos para evaluaciones de Red Team. ExfilCards.ps1 - Este script exfiltrará números de tarjetas de crédito mediante cadenas codificadas en base64 a un servidor DNS personalizado. ExfilDataStreamDNS.ps1 - Este script exfiltrará...

Swego

Swego Golang 编写的瑞士军刀式 Web 服务器。 保持像 Python SimpleHTTPServer 一样的简洁，但拥有众多功能 用法 运行二进制文件 如果你不想自己构建，可以从 https://github.com/nodauf/Swego/releases 获取现成的二进制文件。 否则，需要安装 build-essential 并配置好 GOPATH： git clone https://github.com/nodauf/Swego.git cd Swego/src make compileLinux 或 make compileWindows 使用说明 web...

CVE-2020-0601-EXP

CVE-2020-0601-EXP 这资源是作者复现微软签字证书漏洞CVE-2020-0601，结合相关资源及文章实现。推荐大家结合作者博客，理解ECC算法、Windows验证机制，并尝试自己复现可执行文件签名证书和HTTPS劫持的例子。作为网络安全初学者，自己确实很菜，但希望坚持下去，加油！ 这篇文章将分享微软证书漏洞CVE-2020-0601，并讲解ECC算法、Windows验证机制，复现可执行文件签名证书的例子。希望这篇基础文章对您有所帮助，更希望大家提高安全意识，学会相关防范，也欢迎大家讨论。 网络安全自学篇 四十六.微软证书漏洞CVE-2020-0601...

heimdall_webserver

ATENCIÓN, este proyecto está en versión beta, hay muchos errores y problemas, si quieres ayudar al proyecto úsalo en un laboratorio, no en tu entorno real. NO, aún no está implementado HTTPS, llegará en la próxima actualización Heimdall Es una herramienta para gestionar paquetes vulnerables en tu...

sniffly

Sniffly2 Sniffly2 is a variant of Sniffly which abuses HTTP Strict Transport Security headers and the Performance Timing API in order to sniff your browsing history in Chromium-based browsers. Demo Visit http://diracdeltas.github.io/sniffly in Chrome/Chromium/Brave/etc. with HTTPS Everywhere...

git-all-secrets

git-all-secrets About git-all-secrets is a tool that can: Clone multiple public/private github repositories of an organization and scan them, Clone multiple public/private github repositories of a user that belongs to an organization and scan them, Clone a single public/private repository of an...

cowitness

CoWitness CoWitness es una herramienta diseñada para funcionar como un servidor HTTP, HTTPS y DNS. Te permite servir páginas web, registrar solicitudes HTTP y personalizar respuestas DNS. Este README proporciona una visión general de las características e instrucciones sobre cómo compilar y usar ...

httprobe

httprobe Take a list of domains and probe for working http and https servers. Install ▶ go install github.com/tomnomnom/httprobe@latest Basic Usage httprobe accepts line-delimited domains on stdin: ▶ cat recon/example/domains.txt example.com example.edu example.net ▶ cat recon/example/domains.txt...

cert-pinning-flaw-poc

证书固定漏洞 POC 用于测试 CVE-2016-2402 及类似漏洞的简单 POC 脚本。详细内容请阅读我的博客文章。 此工具将设置一个 HTTPS 服务器，为特定域名的客户端提供恶意证书链。 如果来自具有漏洞证书固定实现的应用程序的流量被重定向到此服务器，则固定机制将被绕过，并且您应该能够在服务器控制台中看到 GET 或 POST 请求。 默认情况下，此工具使用硬编码的 CA 证书和密钥（CACERT.pem 和 CAKEY.pem 文件）。 您可以更改这些文件，使用以下命令生成新的证书对。 openssl req -x509 -days 1825 -nodes -newkey...

scriptkiddi3

Streamline your recon and vulnerability detection process with SCRIPTKIDDI3, A recon and initial vulnerability detection tool built using shell script and open source tools. How it works • Installation • Install with Docker • Usage • MODES • Important Notes | Webhook configurations • For Develope...

cmty-ssl-heartbleed-CVE-2014-0160-HTTP-HTTPS

Esta comprobación es solo para demostración. cmty-ssl-heartbleed-CVE-2014-0160-HTTP-HTTPS Apunta directamente al producto OpenSSL en los servicios HTTP y HTTPS descubiertos. Esta comprobación no verifica OpenSSL 1.0.2-beta, que es vulnerable. Además, OpenSSL suele estar integrado en otro software...

fprobe

FProbe FProbe - Fast HTTP Probe Installation GO111MODULE=on go get -u github.com/theblackturtle/fprobe Features Take a list of domains/subdomains and probe for working http/https server. Optimize RAM and CPU in runtime. Support special ports for each domain Verbose in JSON format with some...

libredns.gr

DNS - 通过TLS/HTTPS 支持 加入 许可证...

Q-DDOS-GUI

Q-DDOS-GUI 使用 C 编写的 DDOS，支持 TCP/HTTP/HTTPS 使用 C 编写的 DDOS 攻击工具。支持对 TCP、HTTP 和 HTTPS 协议发起攻击。可以设置随机超时（在指定秒数范围内）或固定超时。选择要使用的线程数。 勾选“全部停止”复选框以停止所有线程和进程。 我不对任何滥用行为负责。...

ritm

Ruby In The Middle HTTP/HTTPS interception proxy Ruby in the middle RITM is an HTTP/HTTPS interception proxy with on-the-fly certificate generation and signing, which leaves the user with the full power of the Ruby language to intercept and even modify requests and responses as she pleases...