NetRaptor

NetRaptor - Strumento MITM per ARP Poisoning NetRaptor è uno strumento di ARP poisoning basato su GUI realizzato con Python che consente di scansionare una rete, selezionare un target e un gateway ed eseguire un attacco Man-in-the-Middle MITM. Questo strumento è progettato esclusivamente per scop...

challenge_CVE-2020-13777

Desafio CVE-2020-13777 Tente provar se o MITM TLS 1.3 é possível e descriptografe os dados iniciais 0-RTT no pcap aqui Servidor: 192.168.100.23:5556. Consulte https://jovi0608.hatenablog.com/entry/2020/06/13/104905 e CVE-2020-13777 para mais detalhes...

SpiMitm

+OPTIONS: ^ SpiMitm - PoC de ataque MitM de leitura de flash SPI para anti-forense de firmware Este PoC é focado no https://up-board.org/upsquared/specifications/UP Squared. Como usar Siga o processo de compilação de Alan Sguigna explicado...

accfly

Quão segura é a sua câmera de "segurança"? Resumo executivo No início de 2020, no meu antigo local de trabalho, tive a oportunidade de participar de um evento interno no estilo pwn2own. Havia vários alvos disponíveis, mas o que mais me interessou foi a câmera de segurança sem fio Accfly...

flashlight

Ferramenta automatizada de coleta de informações para testadores de penetração Vídeos : https://www.youtube.com/watch?v=EUMKffaAxzs&list=PL1BVM6VWlmWZOv9Hv8TV2v-kAlUmvA5g7&index=4 https://www.youtube.com/watch?v=qCgW-SfYl1c&list=PL1BVM6VWlmWZOv9Hv8TV2v-kAlUmvA5g7&index=5...

CVE-2019-13498

CVE-2019-13498 Título do Exploit: MITM - Ausência de HSTS causando roubo de credenciais e manipulação de conteúdo Data: 07/10/2019 Autor do Exploit: Furqan Khan Página do Fornecedor: https://www.oneidentity.com/ Link do Software: https://www.oneidentity.com/products/cloud-access-manager/ Versão:...

CVE-2019-14222

CVE-2019-14222: Standardzertifikat in Alfresco Community Alfresco Community 5.x und darunter wird standardmäßig mit einem Satz bekannter privater Zertifikate ausgeliefert. Jeder, der die Alfresco Community-Software auf einem lokalen Rechner herunterlädt und installiert, erhält Zugriff auf diese...

SKA

Informazioni SKA ti permette di implementare un attacco karma molto semplice e veloce. Puoi sniffare le probe request per scegliere il nome del falso AP oppure, se preferisci, puoi inserire manualmente il nome dell’AP attacco evil twin. Quando il target è connesso alla tua WLAN, puoi attivare il...

LANs.py

LANs.py NOTA Non mantengo più questo progetto. Raccomando vivamente di usare bettercap per esigenze ARP e MITM. Trova automaticamente gli utenti WLAN più attivi, poi spi un di loro e/o inietta HTML/JS arbitrario nelle pagine che visitano. Avvelena individualmente le tabelle ARP del computer targe...

wirespy

wirespy Mit WireSpy können verschiedene WiFi-Angriffe zur Durchführung von Man-In-The-Middle-Angriffen MITMAs automatisiert werden. WireSpy erlaubt es Angreifern, schnelle Honeypots für MITMAs einzurichten. Überwachungs- und Protokollierungsfunktionen wurden implementiert, um Aufzeichnungen über...

coffeeMiner

CoffeeMiner Gemeinsamer MITM Cryptocurrency-Mining-Pool in WLAN-Netzwerken Warnung: Dieses Projekt dient nur zu akademischen/forschungszwecken. Ein Blogbeitrag zu diesem Projekt kann hier gelesen werden: http://arnaucode.com/blog/coffeeminer-hacking-wifi-cryptocurrency-miner.html Konzept Führt...

CVE-2020-10749

CVE-2020-10749 CVE-2020-10749 PoC Kubernetes-MitM-Angriffe über IPv6-Rogue-Router-Ankündigungen Nur für Bildungszwecke Voraussetzungen Kubernetes-Cluster mit einer der folgenden kubelet-Versionen kubelet v1.18.0-v1.18.3 kubelet v1.17.0-v1.17.6 kubelet mtu 1450 state UP inet6...

mitm-router

☠ Router Man-in-the-Middle 🌐 Trasforma qualsiasi computer Linux in una rete Wi-Fi pubblica che intercetta in modo silenzioso tutto il traffico HTTP. Viene eseguito all'interno di un container Docker utilizzando hostapd, dnsmasq e mitmproxy per creare una rete wireless honeypot aperta chiamata...

fortios-ldap-mitm-poc-CVE-2019-5591

CVE-2019-5591 Dieses Proof of Concept PoC demonstriert einen MITM-Angriff Man-in-the-Middle: die Imitation eines LDAP-Servers im lokalen Subnetz eines FortiGate-Geräts, auf dem eine verwundbare Version von FortiOS läuft. Betroffene Versionen Diese Versionen sind verwundbar:...

injectify

Injectify Führe fortschrittliche MiTM-Angriffe auf Websites mühelos durch. ✨ Unterstütze die Entwicklung auf Patreon oder einmalig über Paypal Teste es aus | Installation | Dokumentation | Trello | Discord Sieh, was auf dem Bildschirm des Opfers zu sehen ist Möglichkeit, mit den Elementen zu...

fluxion

Fluxion è il futuro degli attacchi MITM WPA Fluxion è uno strumento di ricerca per audit di sicurezza e ingegneria sociale. È un remake di linset di vk496 con si spera meno bug e più funzionalità. Lo script tenta di recuperare la chiave WPA/WPA2 da un punto di accesso target tramite un attacco di...

SMBetray

SMBetray Versione 1.0.0. Questo strumento è un PoC per dimostrare la capacità di un attaccante di intercettare e modificare connessioni SMB non sicure, oltre a compromettere alcune connessioni SMB protette se le credenziali sono note. Contesto Presentato al Defcon26 con "SMBetray - Backdooring an...

CVE-2025-32407

CVE-2025-32407 Prova de conceito para CVE-2025-32407: uma configuração incorreta na validação do certificado TLS do aplicativo "Samsung Internet for Galaxy Watch" versão 5.0.9. Descrição O aplicativo Galaxy Watch "Samsung Internet for Galaxy Watch" versão 5.0.9, disponível até o Samsung Galaxy...

PRISM-AP

PRISM-AP परिचय: PRISM-AP एक स्वचालित वायरलेस RogueAP MITM हमला फ्रेमवर्क है। विशेषताएँ: स्थापित करने और उपयोग करने में आसान और पूर्ण रूप से स्वचालित MANA वाई-फाई हमले का उपयोग करके क्लाइंट कनेक्शन को लुभाता है bettercap के माध्यम से आंशिक HSTS बायपास सभी HTTP हेडर, कुकीज़ और URL को इंटरसेप्ट और...

EvilFOCA

Evil FOCA Requisiti Windows XP o successivi. .NET Framework 4 o successivi. Libreria Winpcap http://www.winpcap.org Introduzione Evil Foca è uno strumento per pentesters di sicurezza e auditor il cui scopo è testare la sicurezza nelle reti dati IPv4 e IPv6. Lo strumento è in grado di effettuare...