1437 matches found
CVE-2019-13498
CVE-2019-13498 漏洞标题：MITM - 缺失HSTS导致凭据窃取和内容篡改 日期：07/10/2019 漏洞作者：Furqan Khan 厂商主页：https://www.oneidentity.com/ 软件链接：https://www.oneidentity.com/products/cloud-access-manager/ 版本：8.1.3 测试环境：Kali Linux , Windows 7 ,Ubantu 16.04 为了进行MITM攻击并窃取用户名、密码和OTP，我们使用了bettercap...
CVE-2026-20354
CVE-2026-20354 affects the S/MIME decryption functionality of Cisco Secure Email . The root cause is insufficient validation of message integrity , allowing an unauthenticated remote attacker to use a man-in-the-middle technique to intercept and modify traffic between email gateways. A successful...
fluxion
Fluxion 是 MITM WPA 攻击的未来 Fluxion 是一款安全审计和社会工程学研究工具。它是 vk496 的 linset 的重制版，（希望）拥有更少的错误和更多的功能。该脚本通过社会工程（钓鱼）攻击，尝试从目标接入点获取 WPA/WPA2 密钥。它兼容最新版本的 Kali（滚动版）。Fluxion 的攻击设置大多是手动的，但实验性的自动模式处理部分攻击设置参数。在提交问题之前，请阅读 FAQ。 如果你需要快速帮助，可以在 Discord 上与我们交流。 安装 下载最新修订版 root@kitploit: git clone...
LANs.py
LANs.py NOTA Ya no mantengo esto. Recomiendo encarecidamente usar bettercap en su lugar para necesidades ARP y MITM. Encuentra automáticamente los usuarios más activos de WLAN, luego espía a uno de ellos y/o inyecta HTML/JS arbitrario en las páginas que visitan. Envenena individualmente las tabla...
xerosploit
Xerosploit Xerosploit 是一款渗透测试工具包，其目标是为了测试目的而执行中间人攻击。它提供了多种模块，能够实现高效的攻击，同时还可以进行拒绝服务攻击和端口扫描。 由 bettercap 和 nmap 提供支持。 依赖项 nmap hping3 build-essential ruby-dev libpcap-dev libgmp3-dev tabulate terminaltables 安装 依赖项将自动安装。 root@kitploit: git clone https://github.com/LionSec/xerosploit cd xerosploit &&...
CVE-2021-37152
CVE-2021-37152 通过发送无线数据包访问 TP-LINK 网络客户端，并为中间人攻击做准备 利用说明 此漏洞利用旨在访问和扫描网络客户端，方便您轻松访问并准备中间人攻击。该漏洞攻击将作用于第三层和第二层，更多细节详见下文。此漏洞利用适用于大多数设备，测试型号范围及攻击选项如下： TP-LINK 54Mbps 无线 ADSL2+ 调制解调器路由器 TD-W8901G 电源 9V == 0.85A， TD-W9960-v1.20，TP-LINK TL-WR840N300Mbps 新设计无线 N 路由器 该漏洞利用适用于大多数设备，已在以下型号上测试过。 测试设备 TP-LINK...
CVE-2025-32407
CVE-2025-32407 Prueba de concepto para CVE-2025-32407: una mala configuración en la validación de certificados TLS de la aplicación para Samsung Galaxy Watch "Samsung Internet for Galaxy Watch" versión 5.0.9. Descripción La aplicación para Galaxy Watch "Samsung Internet for Galaxy Watch" versión...
EvilFOCA
Evil FOCA 要求 Windows XP 或更高版本。 .NET Framework 4 或更高版本。 Winpcap 库 http://www.winpcap.org 简介 Evil Foca 是一款面向安全渗透测试人员和审计员的工具，其目的是测试 IPv4 和 IPv6 数据网络的安全性。 该工具能够执行多种攻击，例如： 基于 ARP 欺骗和 DHCP ACK 注入的 IPv4 网络 MITM 攻击。 基于邻居通告欺骗、SLAAC 攻击、虚假 DHCPv6 的 IPv6 网络 MITM 攻击。 基于 ARP 欺骗的 IPv4 网络 DoS（拒绝服务）攻击。 基于 SLAAC D...
coffeeMiner
CoffeeMiner Pool colaborativo de minería de criptomonedas mitm en redes wifi Advertencia: este proyecto es solo con fines académicos/de investigación. Se puede leer una publicación de blog sobre este proyecto aquí: http://arnaucode.com/blog/coffeeminer-hacking-wifi-cryptocurrency-miner.html...
Check-AAD-Connect-for-CVE-2021-36949-vulnerability
该脚本将检查你的 Azure AD Connect 是否运行在受 CVE-2021-36949 中所述漏洞影响的版本上。受影响的版本为 1.6.4.0 和 2.0.3.0。 请在托管 AAD Connect 安装的服务器上运行该脚本。 该脚本还会检查自动升级功能是否已启用。默认情况下该功能处于启用状态，但正如版本历史中所述，只有部分版本会通过自动升级进行部署。最后一个标记为可自动升级的版本是 2019 年 9 月 28 日的 1.4.25.0，因此微软显然很少使用此功能。因此，请查看手动升级过程的说明，以确保你的 AAD Connect 保持最新。 链接： Microsoft Azure...
CVE-2024-40898-SSL-Bypass-Detection
CVE-2024-40898 SSL 证书验证绕过扫描器 本仓库包含一个基于 Python 的概念验证 PoC 脚本，用于检测 CVE-2024-40898——Apache HTTP Server 中允许攻击者绕过 SSL 证书验证的漏洞。 概述 CVE-2024-40898 是 Apache HTTP Server 中的一个安全问题，在特定条件下允许客户端绕过证书验证。这可能会在 TLS 上造成中间人 MitM 攻击。 此脚本的功能 • 从 ssl-ports.txt 读取 host:port 对列表。 • 对于每个条目： • 使用禁用证书验证的自定义 SSL 上下文建立 TLS 连接...
CVE-2020-23587
CVE-2020-23587 OPTILINK E-PON "型号: OP-XT71000N" 搭配 "硬件版本: V2.2"; 及 "固件版本: OPV3.3.1-191028" 在 "OPTILINK OP-XT71000N 硬件版本: V2.2, 固件版本: OPV3.3.1-191028" 中发现的一个漏洞，允许未经认证的远程攻击者通过跨站请求伪造（CSRF）攻击，在 "/routing.asp" 上的路由配置中添加新路由，从而实施中间人攻击。 目标 /routing.asp 攻击向量 通过在 "/routing.asp" 上的路由配置中添加新路由，可以利用 CSRF...
CVE-2020-10749
CVE-2020-10749 CVE-2020-10749 PoC（通过 IPv6 恶意路由器通告对 Kubernetes 实施中间人攻击） 仅供教育目的使用 要求 具有以下 kubelet 版本的 Kubernetes 集群 kubelet v1.18.0-v1.18.3 kubelet v1.17.0-v1.17.6 kubelet mtu 1450 state UP inet6 fe80::3c07:afff:feb5:7219/64 scope link validlft forever preferredlft forever / ip -6 route fe80::/64 d...
accfly
你的“安全”摄像头有多安全？ 执行摘要 2020年初，在我之前的工作单位，我有机会参加了一次内部pwn2own风格的活动。有几个可用的目标，但我最感兴趣的是 Accfly 无线安全摄像头。不幸的是，我没能在实际活动中完成我的研究，但由于没有其他人尝试攻击这个设备，我继续进行了下去。 研究的主要焦点是可能导致远程代码执行（RCE）的漏洞。这种漏洞允许攻击者完全控制设备，对于视频摄像头来说，可能导致所有者隐私的完全泄露。不幸的是，该设备的固件被发现存在许多此类问题。...
SKA
关于 SKA 允许你实现一个非常简单且快速的 karma 攻击。你可以嗅探 probe 请求来选择虚假 AP 名称，或者，如果你愿意，可以手动输入 AP 名称（邪恶双胞胎攻击）。当目标连接到你的 WLAN 时，你可以激活 HTTP 重定向并执行 MITM 攻击。 详情 该脚本实现了以下步骤： 1. 选择攻击用的网卡（一个用于 LAN，一个用于 WAN） 2. 捕获 probe 请求以选择虚假 AP 名称（ tcpdump ） 3. 激活虚假 AP（ hostapd 和 dnsmasq ） 新的 AP 有 DHCP 服务器，为目标提供有效 IP 并防止目标设备上的潜在警报 4. 激活 HT...
injectify
Injectify 轻松对网站执行高级MiTM攻击。 ✨ 通过 Patreon 支持开发，或一次性通过 Paypal 支持 测试一下 | 安装 | 文档 | Trello | Discord 查看受害者屏幕上的内容 能够交互并点击按钮 滚动双向同步 数据记录 用于记录和存储数据的数据库API 新模块API 模块现在可以运行服务器端代码 Injectify 是一款基于 Web 的现代 MiTM 工具，类似于 BeEF（但源码完全无关）。它支持跨平台客户端（Web、桌面、浏览器扩展）。 它能做什么？ ⚡ 在受害者和攻击者之间创建反向 JavaScript Shell。 ⌨️...
creak
creak 对局域网中的目标地址执行一些最著名的中间人（MITM）攻击。其中包括：通过执行ARP投毒攻击并向路由器发出的每个请求发送重置TCP数据包，从而拒绝目标主机的浏览和下载能力。 该项目最初是为学习Python语言而创建的教学项目。对于任何滥用、包括恶意或非法使用此代码的行为，我不承担任何责任。 安装 root@kitploit: $ git clone https://github.com/codepr/creak.git $ cd creak $ python setup.py install 或者直接克隆仓库，并在安装所有依赖后运行 creak.py：...
wirespy
wirespy WireSpy 实现了各种WiFi攻击的自动化，以执行中间人攻击（MITMA）。 WireSpy 允许攻击者快速设置蜜罐以实施 中间人攻击（MITMA） 。实现了监控和日志记录功能，以便保留受害者流量/活动的记录。其他工具可与 Wirespy 配合使用，进行更高级的攻击。 目前支持两种攻击类型： Evil twin（邪恶双胞胎） ：通过克隆一个“可信”热点（克隆现有接入点并使其用户解除认证，迫使他们透明地连接到伪造的蜜罐），强制受害者自动连接到蜜罐。 Honeypot（蜜罐） ：设置一个简单的流氓热点，等待客户端连接。 功能 捕获受害者流量。 MAC 地址欺骗。...
sshhipot
Version 2 is under development. Please switch to the v2 branch, build, and run with -h. SSHHiPot High-interaction SSH honeypot ok, it's really a logging ssh proxy. Still more or less a work-in-progress. Feel free to go install this repository if you'd like to try it. Run it with -h to see more...