CVE-2026-105051

Denuvo Anti-Tamper through 2026-03-04 allows bypass of a hypervisor presence check via CPUID interception SimpleSvm.sys on AMD; hyperkd.sys and hyperhv.dll on Intel...

CVE-2026-105051

Denuvo Anti-Tamper through 2026-03-04 allows bypass of a hypervisor presence check via CPUID interception SimpleSvm.sys on AMD; hyperkd.sys and hyperhv.dll on Intel...

CVE-2026-105051

Versions of Denuvo Anti-Tamper released through 2026-03-04 are vulnerable to a bypass of a hypervisor presence check . The root cause is CPUID interception involving specific system files: SimpleSvm.sys on AMD systems, and hyperkd.sys or hyperhv.dll on Intel systems. This vulnerability allows for...

leaky-vessels-dynamic-detector

ADVERTENCIA Este repositorio está ahora archivado. No se realizarán más actualizaciones al código y puede ser inseguro o incluso estar roto para cuando leas este aviso. Considéralo solo con fines históricos y trátalo con cuidado. Detector Dinámico de Leaky Vessels En este repositorio encontrarás...

ReverseKit

ReverseKit - Kit de herramientas de ingeniería inversa dinámica ReverseKit es un completo kit de herramientas diseñado para ayudar a los ingenieros inversos en el proceso de ingeniería inversa dinámica. Con una amplia gama de funciones y capacidades, ofrece una interfaz fácil de usar y te ayuda a...

HyperDeceit

HyperDeceit Este repositorio contiene el código fuente completo del proyecto HyperDeceit, que es una librería que te permite hacerte pasar por Hyper-V e interceptar las hiperllamadas realizadas por el kernel de Windows. Entrada del blog: https://reversing.info/posts/hyperdeceit/ Aviso legal El...

Roxy

Roxy Proxy de interceptación HTTP/HTTPS minimalista basado en terminal. https://github.com/user-attachments/assets/94f9c9ae-5842-4b19-9f5b-84dedb9430e6 Características · Instalación · Soporte HTTPS · Uso · Cómo funciona Descripción general Roxy es un proxy de interceptación ligero para HTTP y HTT...

web-mitm-lab

WebMITM Lab - 安全研究框架 Python 3.x | 教育许可 | 查看许可 ⚠️ 仅限教育目的和授权的安全研究 📌 描述 WebMITM Lab 是一个教育框架，旨在在受控环境中演示中间人（MITM）攻击的概念，用于网络安全培训和研究。 目的 该工具集帮助安全专业人员、学生和研究人员理解： 流量拦截技术 HTTP/HTTPS 流量分析 不安全配置识别 防御性安全措施 🎓 教育用例 适用于： ✅ 大学网络安全课程 ✅ 专业安全认证（CEH, OSCP, GPEN） ✅ 企业安全意识培训 ✅ 授权的渗透测试评估 ✅ 隔离环境中的红队练习 ✅ 学术安全研究 🛠 特性...

go.opentelemetry.io/otel/exporters/otlp/otlplog/otlploggrpc: OpenTelemetry-Go: TLS certificate bypass allows log telemetry interception and alteration

A flaw was found in OpenTelemetry-Go, specifically within its gRPC log exporter. This vulnerability allows a network attacker to bypass the intended private Certificate Authority CA pinning and mutual Transport Layer Security TLS configurations. The issue arises because the environment-only TLS...

Security Bulletin: IBM Cyber Fraud includes components with multiple known vulnerabilities

Summary IBM Cyber Fraud includes components with known vulnerabilities. These have been addressed in release 1.1.0. Vulnerability Details CVEID:CVE-2026-9825 DESCRIPTION: IBM Cyberfraud has a missing secure attribute allowing sensitive cookies to be transmitted over unencrypted connections,...

RITM

RITM Esta es una implementación en Python del ataque de hombre en el medio descrito por Charlie Clark @exploitph en su publicación, ¿Nuevas rutas de ataque? AS Requested Service Tickets, y demostrado en su prueba de concepto, Roast in the Middle. En resumen, esta herramienta: 1. Realiza ARP...

BurpSuite-For-Pentester

🕷️ BurpSuite para Pentester Una chuleta práctica de Burp Suite y guía de aprendizaje diseñada para cazadores de bug bounty y pentesters, con el fin de descubrir de forma eficiente vulnerabilidades en aplicaciones web, desde severidad baja P4 hasta crítica P1, utilizando Burp Suite. Este repositori...

go.opentelemetry.io/otel/exporters/otlp/otlplog/otlploggrpc: OpenTelemetry-Go: TLS certificate bypass allows log telemetry interception and alteration

A flaw was found in OpenTelemetry-Go, specifically within its gRPC log exporter. This vulnerability allows a network attacker to bypass the intended private Certificate Authority CA pinning and mutual Transport Layer Security TLS configurations. The issue arises because the environment-only TLS...

reFlutter

此框架通过使用已编译并准备好进行应用重打包的 Flutter 库的补丁版本，帮助进行 Flutter 应用逆向工程。该库的快照反序列化过程已修改，允许你以方便的方式执行动态分析。 关键特性： socket.cc 已打补丁用于流量监控和拦截； dart.cc 已修改以打印类、函数和一些字段； 包含一些微小更改以成功编译； 如果你想实现自己的补丁，支持通过专门制作的 Dockerfile 手动更改 Flutter 代码。 支持的引擎 Android: arm64, arm32; iOS: arm64; Release: Stable, Beta 安装 Linux, Windows, MacO...

mitmengine

MITMEngine 废弃声明：此软件不再维护。 本项目旨在实现HTTPS中间人拦截的精确检测以及健壮的TLS指纹识别。 该项目基于论文《The Security Impact of HTTPS Interception》，最初是将其处理脚本和指纹移植到Go语言。 关于MITMEngine的更多背景信息，请参阅这篇 Cloudflare博客文章。 快速链接： 签名与指纹：核心定义 MITM检测方法 API 使用示例 构建与测试 如何贡献 mergeDB工具 系统要求 Go Wireshark 3.0.0（用 wireshark -v 检查版本） 文档 详细文档随代码提供（先将包复制到...

BadIntent

BadIntent 简介 BadIntent 是连接 Burp Suite 与 Android 核心 IPC/消息传递系统之间的缺失环节。BadIntent 由两部分组成：一个在 Android 上运行的基于 Xposed 的模块，以及一个 Burp 插件。通过这种交互，可以利用 Burp 的常规工作流程及其所有相关工具和扩展，因为提供了拦截和重放功能。BadIntent 深度挂钩 Android 系统，在 Parcels 中执行多种方法重定向，并添加额外的服务以提供上述功能。最值得注意的是，BadIntent 在系统范围内工作（实验性 ），且不限于单个用户应用。 BadIntent...

shadowd

Logo Shadow Daemon 是一个 Web 应用防火墙 ，它在应用层拦截请求。 该仓库包含 Shadow Daemon 的主要组件，负责请求的分析和存储。 文档 完整文档请参考 shadowd.zecure.org。 安装 准备 使用 cmake 来配置和准备项目。建议为此创建一个单独的目录。 典型的安装过程如下所示： mkdir build cd build cmake -DCMAKEINSTALLPREFIX:PATH=/usr -DCMAKEBUILDTYPE=Release .. 编译 如果 cmake 成功运行，它将生成一个 makefile。使用它来编译和安装项目。...

ssh-mitm

SSH MITM v2.3-dev Author: Joe Testa @therealjoetesta Overview This penetration testing tool allows an auditor to intercept SSH connections. A patch applied to the OpenSSH v7.5p1 source code causes it to act as a proxy between the victim and their intended SSH server; all plaintext passwords and...

ssh-mitm

SSH MITM v2.3-dev 作者：Joe Testa @therealjoetesta 概述 此渗透测试工具允许审计员拦截 SSH 连接。对 OpenSSH v7.5p1 源代码应用的一个补丁使其充当受害者与其目标 SSH 服务器之间的代理；所有明文密码和会话都会被记录到磁盘。 当然，受害者的 SSH 客户端会提示服务器密钥已更改。但由于 99.99999% 的情况下这是由合法操作（操作系统重装、配置更改等）引起的，许多/大多数用户会忽略警告并继续连接。 注意： 仅在虚拟机或容器中运行修改后的 sshdmitm ！我们对 OpenSSH...

btlejuice

BtleJuice Framework 介绍 BtleJuice 是一个完整的框架，用于对蓝牙智能设备（也称为低功耗蓝牙）执行中间人攻击。它由以下部分组成： 一个拦截核心 一个拦截代理 一个专用 Web 界面 Python 和 Node.js 绑定 如何安装 BtleJuice？ 安装 BtleJuice 非常简单。首先，确保你的系统使用的是较新版本的 Node.js =4.3.2 和 npm 。然后，确保安装所有必需的依赖项： Ubuntu/Debian/Raspbian sudo apt-get install bluetooth bluez libbluetooth-dev...