EUVD-2026-68019

MariaDB Connector/J is used to connect applications developed in Java to MariaDB and MySQL databases. Prior to 2.7.14, 3.3.5, 3.4.3, and 3.5.9, when a Java application connects with sslMode=verify-full or sslMode=verify-ca, supplies a password, and does not configure serverSslCert or trustStore,...

CVE-2025-64649

IBM Concert versions 1.0.0 through 2.3.1 are affected by improper certificate validation , allowing a remote attacker to perform unauthorized actions via man-in-the-middle techniques. The vulnerability carries a CVSS 3.1 score of 5.9 (MEDIUM) with a high attack complexity, no privileges required,...

ldap-swak

LDAP Swiss Army Knife Многофункциональная утилита для LDAP-сервера. Быстрая настройка LDAP-сервера для тестовых целей, MitM-прокси для перехвата открытого текста или пересылки учетных данных NTLM, а также эксплуатация различных уязвимостей Java JNDI/LDAP-клиентов. Автор: Moritz Bechler...

CVE-2025-36290

IBM Integrated Analytics System (IIAS) versions 1.0.0.0 through 1.0.31.0 contain a vulnerability in the JWT service component (apjwtservice.py module), where SSL/TLS server certificate validation is not enabled on an SSL/TLS connection. This allows a remote attacker to perform man-in-the-middle a...

AnonGT

AnonGT - Анонимный призрак Перенаправление всего трафика через сеть Tor для Kali Linux v1.0.0 Описание Скрипт для перенаправления ВСЕГО трафика через сеть TOR, включая DNS-запросы для анонимизации всей системы Завершение опасных приложений Очистка конфигураций и логов Анонимизация браузера Firefo...

HoneyProxy

Este projeto foi movido. HoneyProxy agora faz parte do mitmproxy: http://docs.mitmproxy.org/en/stable/mitmweb.html HoneyProxy HoneyProxy é um proxy man-in-the-middle leve que ajuda a analisar fluxos de tráfego HTTPS. Ele é adaptado às necessidades de pesquisadores de segurança e permite análise e...

PwnSTAR

PwnSTAR Plattformen Entwickelt für Kali Linux. Ich habe es auch unter Linux Mint 16 zum Laufen gebracht. Mit ein wenig Anpassung sollte es auf jeder Linux-Variante laufen. Installation Installationsskript Von GitHub klonen: https://github.com/SilverFoxx/PwnSTAR.git Wechsle in das Verzeichnis...

creak

creak Esegue alcuni dei più famosi attacchi MITM su indirizzi target situati in una rete locale. Tra questi, negare le capacità di navigazione e download di un host target nella rete locale eseguendo un attacco ARP poison e inviando pacchetti TCP reset a ogni richiesta fatta al router. Nato come...

GhostInTheNet

GhostInTheNet Ultimativer Netzwerk-Stealther, der Linux zu einem Geist im Netz macht und vor MITM/DOS/Scan schützt Eigenschaften: Netzwerkunsichtbarkeit Netzwerkanonymität Schützt vor MITM/DOS Transparent Plattformübergreifend Minimalistisch Abhängigkeiten: Linux 2.4.26+ - funktioniert auf jedem...

injectify

Injectify Esegui attacchi MiTM avanzati sui siti web con facilità. ✨ Supporta lo sviluppo su Patreon o con una donazione una tantum via Paypal Prova | Installazione | Documentazione | Trello | Discord Visualizza cosa c'è sullo schermo delle vittime Possibilità di interagire e cliccare pulsanti Lo...

android

cSploit è ora considerato EOL e non viene aggiornato dagli sviluppatori. La versione corrente potrebbe non funzionare sulle versioni più recenti di Android. Ringraziamo tutti coloro che hanno contribuito a cSploit nel corso degli anni. cSploit: suite di penetration testing per Android cSploit è u...

MITM6-Kerberos-CNAME-Abuse

Relay di Autenticazione Kerberos - Tecnica di Abuso CNAME PoC Contesto Questo strumento è la proof-of-concept per la tecnica Relay di Abuso CNAME di Kerberos, basata sullo strumento MITM6. La ricerca ha scoperto una falla nel comportamento del client Kerberos di Windows: quando viene restituito u...

vapi

vAPI...

NPM: MariaDB's connector leaks the cleartext password to an MitM despite `ssl: true`

NPM: MariaDB's connector leaks the cleartext password to an MitM despite ssl: true vulnerability discovered by ? in WordPress Npm mariadb versions 3.2.4...

mitm-router

☠ Router Man-in-the-Middle 🌐 Trasforma qualsiasi computer Linux in una rete Wi-Fi pubblica che intercetta in modo silenzioso tutto il traffico HTTP. Viene eseguito all'interno di un container Docker utilizzando hostapd, dnsmasq e mitmproxy per creare una rete wireless honeypot aperta chiamata...

CVE-2026-55215 MariaDB Connector/Node.js: Connector leaks the cleartext password to an MitM despite `ssl: true`

MariaDB Connector/Node.js is used to connect applications developed on Node.js to MariaDB and MySQL databases. Prior to versions 3.3.3, 3.4.6, and 3.5.3, when ssl is enabled without a pinned CA or server certificate, MariaDB Connector/Node.js sends credentials before completing certificate...

evilginx

Evilginx v.1.1.0 QUESTA VERSIONE È OBSOLETA. USA L'ULTIMA VERSIONE! EVILGINX 2:https://github.com/kgretzky/evilginx2 Evilginx è un framework per attacchi man-in-the-middle utilizzato per il phishing di credenziali e cookie di sessione di qualsiasi servizio web. Il suo core gira sul server HTTP...

CVE-2026-67598

CVE-2026-67598 Emlog Pro — Deaktivierte TLS-Zertifikatsprüfung im KI-Assistenten Netzwerknaher MITM → Diebstahl des LLM-Anbieter-API-Schlüssels & Injektion von KI-Antworten...

wifiphisher

Informazioni Wifiphisher è un framework per punti di accesso rogue non autorizzati pensato per condurre attività di red team o test di sicurezza Wi-Fi. Utilizzando Wifiphisher, i penetration tester possono facilmente ottenere una posizione man-in-the-middle nei confronti di client wireless,...

BDFProxy

Neue Version von BDFProxy ist draußen! Nur für Sponsoren! Zugang hier: https://github.com/sponsors/secretsquirrel BLOG: http://secureallthethings.blogspot.com/2017/08/closing-door-end-of-backdoor-factory.html The Backdoor Factory Proxy BDFProxy v0.3.8 Nur für Sicherheitsexperten und Forscher...