ritm

Ruby In The Middle Proxy de intercepción HTTP/HTTPS Ruby in the middle RITM es un proxy de intercepción HTTP/HTTPS con generación y firma de certificados sobre la marcha, que deja al usuario con todo el poder del lenguaje Ruby para interceptar e incluso modificar peticiones y respuestas a su...

hyperfox

Hyperfox Hyperfox is a security auditing tool that proxies and records HTTP and HTTPS traffic between two points. Installation You can install the latest version of hyperfox to /usr/local/bin with the following command requires admin privileges: curl -sL...

hyperfox

Hyperfox Hyperfox 是一款安全审计工具，用于代理并记录两个端点之间的 HTTP 和 HTTPS 流量。 安装 您可以通过以下命令将 Hyperfox 的最新版本安装到 /usr/local/bin（需要管理员权限）： curl -sL 'https://raw.githubusercontent.com/malfunkt/hyperfox/master/install.sh' | sh 如果您不放心直接运行此脚本，也可以从我们的发布页面获取预编译版本并手动安装。 从源码构建 hyperfox 要从源码构建 hyperfox，您需要安装 Go 和 C 编译器： 使用 go...

htrace.sh

Description htrace.sh is a shell script for http/https troubleshooting and profiling. It's also a simple wrapper around several open source security tools. For a more detailed understanding of htrace.sh, its parameters, functions and how it all works, run htrace.sh --examples or see the Wiki...

godoh

🕳 godoh 一个基于DNS-over-HTTPS的命令与控制概念验证 介绍 godoh 是一个概念验证的命令与控制框架，使用Golang编写，利用DNS-over-HTTPS作为传输媒介。目前支持的提供商包括Google、Cloudflare，同时也支持使用传统DNS。 安装 您只需要 godoh 二进制文件本身。二进制文件可从发布页面的标签版本中下载。 要从源码构建 godoh，请遵循以下步骤： 确保您已安装Go 1.13+ 使用 git clone https://github.com/sensepost/goDoH.git 克隆此仓库 运行 make key...

chameleon

19 Customizable honeypots for monitoring network traffic, bots activities, and username\password credentials DNS, HTTP Proxy, HTTP, HTTPS, SSH, POP3, IMAP, STMP, RDP, VNC, SMB, SOCKS5, Redis, TELNET, Postgres, MySQL, MSSQL, Elastic and ldap If you want to implement the honeypots in your project,...

GraphStrike

GraphStrike Publicación del lanzamiento: GraphStrike: Usando Microsoft Graph API para hacer que el tráfico Beacon desaparezca Blog del desarrollador: GraphStrike: Anatomía del desarrollo de herramientas ofensivas Introducción GraphStrike es un conjunto de herramientas que permite que el Beacon...

cve-2021-38647

cve-2021-38647 针对 OMI 中 CVE-2021-38647 远程代码执行漏洞的 PoC 利用工具。 在默认 HTTPS 端口上使用 ExecuteShellCommand 执行单个命令： python cve-2021-38647.py -s 10.10.10.10 shell id 在默认 HTTP 端口上使用 ExecuteShellCommand 执行单个命令： python cve-2021-38647.py 10.10.10.10 -p 5985 shell id 在默认 HTTPS 端口上使用 ExecuteScript 执行单个命令： python...

http-vuln-CVE-2022-41082

LA VERSIÓN ACTUALIZADA TAMBIÉN PERMITE LA VERIFICACIÓN HTTPS exchange-vuln-check.nse PARA HTTP: nmap -p80 --script exchange-vuln-check.nse PARA HTTPS: nmap -p443 --script exchange-vuln-check.nse GUARDAR RESULTADOS EN UN ARCHIVO nmap -p80 --script exchange-vuln-check.nse -oN results.txt...

bifrost

Bifrost Servidor proxy HTTP/HTTPS/SOCKS5 de alto rendimiento Language: 中文 | English · Documentation site Bifrost es un servidor proxy de alto rendimiento y compatible con IA escrito en Rust, inspirado en Whistle. Ofrece interceptación de solicitudes, modificación de reglas, interceptación TLS,...

zeek-quasarrat-detector

A Zeek Based QuasarRAT Malware Detector Malware often hides communications with its command and control C2 server over HTTPS. The encryption in HTTPS usually conceals the compromise long enough for the malware to accomplish its goal. This makes detecting malware that uses HTTPS challenging, but...

heartbleedscanner

Heartbleed Scanner Network Scanner for OpenSSL Memory Leak CVE-2014-0160 -t parameter to optimize the timeout in seconds. -f parameter to log the memleak of vulnerable systems. -n parameter to scan entire network. -i parameter to scan from a list file. Useful if you already have targets. -r...

CVE-2026-46368-OpenWrt-Exploit

OpenWrt luci-app-https-dns-proxy 经过身份验证的命令注入（CVE-2026-46368） 本仓库包含针对 luci-app-https-dns-proxy 中关键操作系统命令注入漏洞的概念验证（PoC）利用程序，该漏洞可导致以 root 身份执行任意命令。 CVE ID: CVE-2026-46368 Exploit-DB: EDB-52521 CVSS: 8.8（v3.1）/ 8.7（v4.0）— 高危 CWE: CWE-77（命令中对特殊元素处理不当） 漏洞详情 厂商: OpenWrt 社区包（维护者: mossdef-org / stangri） 产...

endsfuzzer

endsfuzzer endsfuzzer 是一款简单的工具，用于对域名列表中的特定端点进行模糊测试。它会先检查列表中所有域名的一个端点，然后移至下一个端点继续检查。 特性 快速。利用 Go 协程。 对服务器更友好。一次对所有主机测试一个端点。 全面。检查 HTTPS（443 端口）和 HTTP（80 端口）。 安装 endsfuzzer 需要 Golang 才能运行。 go get -u github.com/ameenalkurdy/endsfuzzer 用法 Usage of endsfuzzer: -dL string Path to domains list required...

CVE-2023-3452---WordPress-Canto-Plugin-RCE

CVE-2023-3452 - WordPress Canto插件远程代码执行 针对WordPress Canto插件（≤ 3.0.4）RFI漏洞的利用程序。实际能在HTTPS上工作 —— 其他公开的PoC基本放弃了SSL。 功劳归功：此CVE由他人发现。我只是做了一个在HTTPS目标上不会崩溃的版本。 漏洞 | ---|--- CVE| CVE-2023-3452 EDB-ID| 51826 类型| 远程文件包含（RFI）→ 未认证远程代码执行 影响范围| WordPress Canto插件 -l -p 选项 参数 选项| 描述| 必需 ---|---|--- -t, --target...

react2shell-CVE-2025-55182

React2Shell 漏洞利用 CVE-2025-55182 用于 Next.js React 服务器组件 RCE 漏洞的 Python 利用工具，支持 HTTP/HTTPS。 🚀 快速开始 克隆并运行 git clone https://github.com/BrianLopezM99/react2shell-CVE-2025-55182.git cd react2shell-CVE-2025-55182 python3 exploitreact2shell.py "" 📖 使用方法 HTTP python3 exploitreact2shell.py...

PacketPirate

PacketPirate Un proxy MITM sin interfaz gráfica, programable y basado en la línea de comandos, diseñado para la interceptación, análisis y modificación de tráfico de red en sistemas Windows. Funciona de manera similar a los proxies GUI estándar de la industria, pero está optimizado para entornos ...

Cisco Small Business WAN VPN Routers - Sensitive Information Disclosure

Cisco Small Business RV320 and RV325 Dual Gigabit WAN VPN Routers could allow an unauthenticated remote attacker to retrieve sensitive information due to improper access controls for URLs. An attacker could exploit this vulnerability by connecting to an affected device via HTTP or HTTPS and...

CLEANSTART-2026-UV13195 Parsing an invalid SVCB or HTTPS RR can panic when the size of a parameter value overflows the message buffer

CVE-2026-46600 affects multiple packages. Parsing an invalid SVCB or HTTPS RR can panic when the size of a parameter value overflows the message buffer. See references for individual vulnerability details...

zoshrinkC2

MeliziaC2 DNS over HTTPS targeted malware only runs once ! Some functions are not available yet ! ! WIP, don't use in production ! Key Features Auto-delete malware on failure Fully encrypted per victim RSA key DoH DNS-over-HTTPS communication Malware only runs once! Diagram Images Requires...