jwtXploiter

jwtXploiter JSON Web Token의 보안을 테스트하는 도구입니다. 알려진 모든 CVE에 대해 JWT를 테스트합니다. 토큰 페이로드 조작: 클레임 및 하위 클레임 값 변경 알려진 취약한 헤더 클레임kid, jku, x5u 악용 토큰 검증 대상 SSL 연결의 공개 키를 검색하고 하나의 옵션만으로 키 혼동 공격에 사용해 봅니다. 모든 JWA 지원 JWK를 생성하여 토큰 헤더에 삽입 그 외 많은 기능! 위키 위키 읽기! wiki 설치 참고: 저장소 복제는 개발 목적이 아닌 경우 피해야 합니다! 참고: Deb 패키지는 베...

CVE-2014-2734

CVE-2014-2734 Ruby OpenSSL CA秘密鍵のなりすまし ============= Ruby opensslには、公開鍵が秘密鍵に書き込まれる前に発行され、スクリプトの実行中に再度開かれると、CAの秘密鍵をなりすます脆弱性があります。 PoCスクリプト https://gist.github.com/10446549 Mitre: http://cve.mitre.org/cgi-bin/cvename.cgi?name=2014-2734 SecurityFocus: http://www.securityfocus.com/bid/66956...

mantra

「🔑」 Acerca de Mantra La herramienta en cuestión fue creada en Go y su objetivo principal es buscar claves API en archivos JavaScript y páginas HTML. Funciona revisando el código fuente de páginas web y archivos de script en busca de cadenas que sean idénticas o similares a claves API. Estas clave...

keypair

keypair 순수 JS로 RSA PEM 키 쌍 생성 사용법 root@kitploit: var keypair = require'keypair'; var pair = keypair; console.logpair; 출력 root@kitploit: $ node example.js public: '-----BEGIN RSA PUBLIC...

keyFinder

KeyFinder Chrome 및 Firefox를 위한 수동적 API 키 및 비밀 발견 도구 KeyFinder는 Chrome 및 Firefox용 브라우저 확장 프로그램으로, 방문하는 모든 페이지에서 유출된 API 키, 토큰, 비밀 및 자격 증명을 수동적으로 스캔합니다. 설정 없이 백그라운드에서 조용히 실행됩니다. 탐지 항목 KeyFinder는 80개 이상의 탐지 패턴 을 제공하며, 다음 출처의 비밀을 포함합니다: 작동 방식 KeyFinder는 모든 페이지에서 10가지 공격 표면 을 스캔합니다: 1. 스크립트src URL - 모...

DumpBrowserSecrets

DumpBrowserSecrets Извлекает данные, хранящиеся в браузере: токены обновления refresh tokens, куки, сохранённые учётные данные, кредитные карты, данные автозаполнения, историю просмотров и закладки из современных браузеров на основе Chromium и Gecko Chrome, Microsoft Edge, Firefox, Opera, Opera G...

CVE-2022-23529-Exploration

CVE-2022-23529 JSON Web Token JWT 라이브러리 3.4.6, 4.0.4, 4.1.5 미만 버전은 RCE에 취약합니다. HMAC 해싱 함수는 모든 문자열을 입력으로 받아들이므로 RCE가 발생합니다. 전제 조건으로 인해 이 취약점은 악용될 가능성이 낮습니다. 이 취약점을 악용하려면 공격자는 다음 조건 중 하나를 만족해야 합니다: 서버가 비밀 키를 안전하게 저장하지 않습니다. 공격자가 비밀 키에 접근하고 제어할 수 있어야 합니다. npm install [email protected] var jwt =...

malicious-devfile-registry

悪意のあるDevfileレジストリ このプロジェクトには、GitLabのCVE-2024-0402を悪用するために使用できる悪意のあるDevfileレジストリが含まれています。 エクスプロイト nodejs:2.2.1スタックがインデックス化され、archive.tarファイルを公開します。これは、registry-supportライブラリ v1.1.0より前のパストラバーサルの脆弱性を悪用しています。 tarの場所 : malicious-devfile-registry/stacks/nodejs/2.2.1/archive.tar...

reposcanner

Reposcanner Reposcanner — это скрипт на Python для поиска по истории коммитов Git-репозиториев интересных строк, таких как ключи API, вдохновлён truffleHog. Установка Требуется модуль Git для Python python3-git в Debian. Docker root@kitploit: docker build -t reposcanner . docker run -it --rm...

BeaconEye

BeaconEye Введение BeaconEye сканирует запущенные процессы на предмет активных бекдоров CobaltStrike. Когда обнаруживается процесс, запускающий бекдор, BeaconEye начинает мониторинг каждого процесса на предмет C2-активности. Как это работает BeaconEye сканирует живые процессы или файлы MiniDump н...

xzbot

xzbot Esplorazione della backdoor xz CVE-2024-3094. Include quanto segue: honeypot: falso server vulnerabile per rilevare i tentativi di exploit patch ED448: patch di liblzma.so per usare la nostra chiave pubblica ED448 formato della backdoor: formato del payload della backdoor demo della backdoo...

git-hound

🐾 GitHound Um apanhador de segredos que combina padrões, ataca patches e captura em lote. Visão Geral O GitHound caça chaves de API, segredos e credenciais expostas no GitHub combinando GitHub dorks com correspondência de padrões, detecção contextual e análise do histórico de commits. Insira um...

knob

README Repository sugli attacchi Key Negotiation Of Bluetooth KNOB su Bluetooth BR/EDR e Bluetooth Low Energy. Lavori correlati Dallo standard Bluetooth alle vulnerabilità 0-day conformi allo standard HWIO20 Attacchi di downgrade della negoziazione delle chiavi su Bluetooth e Bluetooth Low Energy...

cve-2019-1458_POC

CVE-2019-1458: Vom 'In-the-Wild-Report' zum POC Einleitung Im Dezember veröffentlichte Kaspersky einen Blogbeitrag über einen in freier Wildbahn eingesetzten 0day-Exploit1. Das weckte mein Interesse, denn obwohl sie beschrieben, wie der Exploit funktionierte, lieferten sie in ihrer Analyse keinen...

WhatsDump

Reescrevendo o projeto inteiro. WIP WhatsDump Extrair chave privada do WhatsApp de qualquer dispositivo Android Android 7+ suportado. Esta ferramenta inicia um emulador Android 6 limpo e tenta registrar com seu número para extrair a chave privada do msgstore. NOTA: esta ferramenta está em fase be...

CryKeX

Properties: Cross-platform Minimalism Simplicity Interactivity Compatibility/Portability Application Independable Process Wrapping Process Injection Dependencies: Unix - should work on any Unix-based OS BASH - the whole script root privileges optional Limitations: AES and RSA keys only Fails most...

CVE-2022-0778

CVE-2022-0778 La vulnerabilità scoperta innesca un ciclo infinito nella funzione BNmodsqrt di OpenSSL durante l’analisi di una chiave di curva ellittica. Ciò significa che un certificato X.509 creato ad arte può causare un DoS su qualsiasi server non ancora patchato. Il cuore della vulnerabilità...

wa-crypt-tools

WhatsApp Crypt Tools Decrittografa e crittografa facilmente i file .crypt12, .crypt14 e .crypt15 di WhatsApp e WA Business! Per la decrittazione, ti serve il file della chiave o la chiave di 64 caratteri. Il file della chiave si chiama "key" se il backup è crypt14 o "encryptedbackup.key" se il...

zBang

zBang è uno strumento speciale di valutazione del rischio che rileva potenziali minacce agli account privilegiati nella rete scansionata. Le organizzazioni e i red team possono utilizzare zBang per identificare potenziali vettori d'attacco e migliorare la postura di sicurezza della rete. I...

spyse.py

spyse.py Python API wrapper and command-line client for the tools hosted on spyse.com. "Spyse is a developer of complete DAAS Data-As-A-Service solutions for Internet security professionals, corporate and remote system administrators, SSL / TLS encryption certificate providers, data centers and...