sshhipot

Version 2 is under development. Please switch to the v2 branch, build, and run with -h. SSHHiPot High-interaction SSH honeypot ok, it's really a logging ssh proxy. Still more or less a work-in-progress. Feel free to go install this repository if you'd like to try it. Run it with -h to see more...

EvilFOCA

Evil FOCA 要求 Windows XP 或更高版本。 .NET Framework 4 或更高版本。 Winpcap 库 http://www.winpcap.org 简介 Evil Foca 是一款面向安全渗透测试人员和审计员的工具，其目的是测试 IPv4 和 IPv6 数据网络的安全性。 该工具能够执行多种攻击，例如： 基于 ARP 欺骗和 DHCP ACK 注入的 IPv4 网络 MITM 攻击。 基于邻居通告欺骗、SLAAC 攻击、虚假 DHCPv6 的 IPv6 网络 MITM 攻击。 基于 ARP 欺骗的 IPv4 网络 DoS（拒绝服务）攻击。 基于 SLAAC D...

SMBetray

SMBetray 版本 1.0.0。该工具是一个概念验证，展示攻击者能够拦截和修改不安全的 SMB 连接，以及在已知凭据的情况下破坏某些安全 SMB 连接的能力。 背景 在 Defcon26 上发布，题为“SMBetray - Backdooring and Breaking Signatures” 在 SMB 连接中，保护服务器与客户端之间传输数据完整性的安全机制是 SMB 签名和加密。当使用 SMB 签名时，SMB 数据包中的签名基于在身份验证阶段通过网络明文传输的信息以及用户密码派生出的密钥。如果已知用户密码，攻击者可以重新创建 SessionBaseKey 及所有其他 SMB...

fluxion

Fluxion 是 MITM WPA 攻击的未来 Fluxion 是一款安全审计和社会工程学研究工具。它是 vk496 的 linset 的重制版，（希望）拥有更少的错误和更多的功能。该脚本通过社会工程（钓鱼）攻击，尝试从目标接入点获取 WPA/WPA2 密钥。它兼容最新版本的 Kali（滚动版）。Fluxion 的攻击设置大多是手动的，但实验性的自动模式处理部分攻击设置参数。在提交问题之前，请阅读 FAQ。 如果你需要快速帮助，可以在 Discord 上与我们交流。 安装 下载最新修订版 root@kitploit: git clone...

CVE-2020-10749

CVE-2020-10749 CVE-2020-10749 PoC Kubernetes MitM attacks via IPv6 rogue router advertisements For educational purposes only Requirements Kubernetes cluster with the following kubelet version kubelet v1.18.0-v1.18.3 kubelet v1.17.0-v1.17.6 kubelet mtu 1450 state UP inet6...

PRISM-AP

PRISM-AP ACERCA DE: PRISM-AP es un framework automatizado de ataque MITM con RogueAP inalámbrico. CARACTERÍSTICAS: Fácil de configurar y usar, y totalmente automatizado Aprovecha el ataque wifi MANA para atraer conexiones de clientes Bypass parcial de HSTS mediante bettercap Intercepta y visualiz...

xerosploit

Xerosploit Xerosploit es un kit de herramientas de pruebas de penetración cuyo objetivo es realizar ataques de intermediario man-in-the-middle con fines de prueba. Incluye varios módulos que permiten realizar ataques eficientes, y también permite llevar a cabo ataques de denegación de servicio y...

mitm-router

☠ 中间人路由器 🌐 将任何 Linux 计算机变成一个公共 Wi-Fi 网络，默默地对所有 HTTP 流量实施中间人攻击。它在 Docker 容器内运行，使用 hostapd、dnsmasq 和 mitmproxy 创建一个名为 "Public" 的开放蜜罐无线网络。为了增加趣味性，将网络名称改为 "xfinitywifi"，可以自动连接任何曾经连接过这些网络的人……它们无处不在。 免责声明：本软件仅供教育目的。不得用于非法活动。作者不对其使用负责。不要做混蛋。 root@kitploit: 克隆仓库 git clone...

wirespy

wirespy WireSpy 实现了各种WiFi攻击的自动化，以执行中间人攻击（MITMA）。 WireSpy 允许攻击者快速设置蜜罐以实施 中间人攻击（MITMA） 。实现了监控和日志记录功能，以便保留受害者流量/活动的记录。其他工具可与 Wirespy 配合使用，进行更高级的攻击。 目前支持两种攻击类型： Evil twin（邪恶双胞胎） ：通过克隆一个“可信”热点（克隆现有接入点并使其用户解除认证，迫使他们透明地连接到伪造的蜜罐），强制受害者自动连接到蜜罐。 Honeypot（蜜罐） ：设置一个简单的流氓热点，等待客户端连接。 功能 捕获受害者流量。 MAC 地址欺骗。...

coffeeMiner

CoffeeMiner 在WiFi网络中的协作式（mitm）加密货币挖矿池 警告：本项目仅供学术/研究使用。 关于该项目的博客文章可在此阅读：http://arnaucode.com/blog/coffeeminer-hacking-wifi-cryptocurrency-miner.html 概念 对所有选定的受害者执行MITM攻击 在所有受害者请求的HTML页面中注入一个js脚本 注入的js脚本包含一个加密货币矿工 所有连接到局域网（LAN）的受害设备都将为CoffeeMiner进行挖矿 使用 install.sh root@kitploit: bash install.sh 编辑...

flashlight

渗透测试人员自动化信息收集工具 视频： https://www.youtube.com/watch?v=EUMKffaAxzs&list=PL1BVM6VWlmWZOv9Hv8TV2v-kAlUmvA5g7&index=4 https://www.youtube.com/watch?v=qCgW-SfYl1c&list=PL1BVM6VWlmWZOv9Hv8TV2v-kAlUmvA5g7&index=5 https://www.youtube.com/watch?v=98Soe01swR8&list=PL1BVM6VWlmWZOv9Hv8TV2v-kAlUmvA5g7&index=6...

CVE-2019-13498

CVE-2019-13498 Título del Exploit: MITM - Falta de HSTS que provoca robo de credenciales y manipulación de contenido Fecha: 07/10/2019 Autor del Exploit: Furqan Khan Página web del proveedor: https://www.oneidentity.com/ Enlace del software:...

accfly

¿Qué tan segura es tu cámara de "seguridad"? Resumen ejecutivo A principios de 2020, en mi antiguo lugar de trabajo, tuve la oportunidad de participar en un evento interno estilo pwn2own. Había varios objetivos disponibles, pero el que más me interesaba era la cámara de seguridad inalámbrica...

CVE-2025-26465

CVE-2025-26465 El cliente OpenSSH contiene un error de lógica entre las versiones 6.8p1 y 9.9p1 ambas incluidas que lo hace vulnerable a un ataque MitM activo si la opción VerifyHostKeyDNS está habilitada, lo que permite a un intruso malicioso hacerse pasar por un servidor legítimo cuando un...

CVE-2021-37152

CVE-2021-37152 Explota el acceso a clientes de red enviando paquetes en wirless TP-LINK y preparándose para un ataque MITM exploit Este exploit está diseñado para acceder y escanear clientes de red y podrá acceder fácilmente y prepararse para un ataque MITM, el exploit atacará en las capas tres y...

creak

creak 对局域网中的目标地址执行一些最著名的中间人（MITM）攻击。其中包括：通过执行ARP投毒攻击并向路由器发出的每个请求发送重置TCP数据包，从而拒绝目标主机的浏览和下载能力。 该项目最初是为学习Python语言而创建的教学项目。对于任何滥用、包括恶意或非法使用此代码的行为，我不承担任何责任。 安装 root@kitploit: $ git clone https://github.com/codepr/creak.git $ cd creak $ python setup.py install 或者直接克隆仓库，并在安装所有依赖后运行 creak.py：...

CVE-2025-32407

CVE-2025-32407 CVE-2025-32407 的概念验证：三星 Galaxy Watch 应用“Samsung Internet for Galaxy Watch”版本 5.0.9 中的 TLS 证书验证配置错误。 描述 Galaxy Watch 应用“Samsung Internet for Galaxy Watch”版本 5.0.9（支持至三星 Galaxy Watch 3）未正确验证 TLS 证书，攻击者可借此冒充用户访问的任何及所有网站。这是浏览器验证服务器身份方式中的严重配置错误，导致 HTTPS...

injectify

Injectify 轻松对网站执行高级MiTM攻击。 ✨ 通过 Patreon 支持开发，或一次性通过 Paypal 支持 测试一下 | 安装 | 文档 | Trello | Discord 查看受害者屏幕上的内容 能够交互并点击按钮 滚动双向同步 数据记录 用于记录和存储数据的数据库API 新模块API 模块现在可以运行服务器端代码 Injectify 是一款基于 Web 的现代 MiTM 工具，类似于 BeEF（但源码完全无关）。它支持跨平台客户端（Web、桌面、浏览器扩展）。 它能做什么？ ⚡ 在受害者和攻击者之间创建反向 JavaScript Shell。 ⌨️...

CVE-2026-59638

A flaw was found in Bouncy Castle for Java. The Java Secure Socket Extension JSSE hostname verifier incorrectly enables the Common Name CN fallback by default, despite it being documented as an opt-in feature. This misconfiguration could allow a remote attacker to bypass proper hostname validatio...

CVE-2020-23587

CVE-2020-23587 OPTILINK E-PON "MODELO NO: OP-XT71000N" con "VERSIÓN DE HARDWARE: V2.2" y "VERSIÓN DE FIRMWARE: OPV3.3.1-191028" Una vulnerabilidad encontrada en "OPTILINK OP-XT71000N Hardware Version: V2.2 , Firmware Version: OPV3.3.1-191028" permite que un atacante remoto no autenticado realice ...