sshhipot

Version 2 is under development. Please switch to the v2 branch, build, and run with -h. SSHHiPot High-interaction SSH honeypot ok, it's really a logging ssh proxy. Still more or less a work-in-progress. Feel free to go install this repository if you'd like to try it. Run it with -h to see more...

EvilFOCA

Evil FOCA 必要条件 Windows XP 以降。 .NET Framework 4 以降。 Winpcap ライブラリ http://www.winpcap.org はじめに Evil Foca は、IPv4 および IPv6 データネットワークのセキュリティテストを目的とした、セキュリティペネトレーションテスターや監査人のためのツールです。 このツールは、以下のようなさまざまな攻撃を実行できます。 ARP スプーフィングと DHCP ACK インジェクションによる IPv4 ネットワーク上の MITM。 Neighbor Advertisement Spoofing、SLAA...

SMBetray

SMBetray Version 1.0.0. このツールは、攻撃者が安全でないSMB接続を傍受して変更する能力、および資格情報が既知であれば一部の安全なSMB接続を侵害する能力を示すPoC（概念実証）です。 背景 Defcon26で「SMBetray - Backdooring and Breaking Signatures」として公開されました。...

fluxion

FluxionはMITM WPA攻撃の未来です Fluxionはセキュリティ監査およびソーシャルエンジニアリング研究ツールです。これはvk496によるlinsetのリメイクであり、（できれば）バグが少なく、より多機能です。このスクリプトは、ソーシャルエンジニアリング（フィッシング）攻撃により、対象のアクセスポイントからWPA/WPA2キーを取得しようとします。最新のKali（ローリング）リリースと互換性があります。Fluxionの攻撃のセットアップはほとんど手動ですが、実験的な自動モードが一部の攻撃セットアップパラメータを処理します。問題を報告する前にFAQをお読みください。...

CVE-2020-10749

CVE-2020-10749 CVE-2020-10749 PoC Kubernetes MitM attacks via IPv6 rogue router advertisements For educational purposes only Requirements Kubernetes cluster with the following kubelet version kubelet v1.18.0-v1.18.3 kubelet v1.17.0-v1.17.6 kubelet mtu 1450 state UP inet6...

PRISM-AP

PRISM-AP 关于： PRISM-AP 是一个自动化的无线 RogueAP MITM 攻击框架。 功能特性： 易于安装和使用，完全自动化 利用 MANA WiFi 攻击来引诱客户端连接 通过 bettercap 实现部分 HSTS 绕过 拦截并查看所有 HTTP 头、Cookie 和 URL 查看来自客户端的全部 DNS 请求 保存完整的 Wireshark PCAP 文件以便分析 通过 driftnet 保存所有“嗅探”到的图片 向每个 HTTP 请求注入 BeeF 钩子 KALI/DEBIAN 安装： root@kitploit: ./install.sh 配置：...

xerosploit

Xerosploit Xerosploit 是一款渗透测试工具包，其目标是为了测试目的而执行中间人攻击。它提供了多种模块，能够实现高效的攻击，同时还可以进行拒绝服务攻击和端口扫描。 由 bettercap 和 nmap 提供支持。 依赖项 nmap hping3 build-essential ruby-dev libpcap-dev libgmp3-dev tabulate terminaltables 安装 依赖项将自动安装。 root@kitploit: git clone https://github.com/LionSec/xerosploit cd xerosploit &&...

mitm-router

☠ Man-in-the-middle Router 🌐 任意のLinuxコンピュータを、全てのHTTPトラフィックをサイレントに中間者攻撃する公衆Wi-Fiネットワークに変えます。hostapd、dnsmasq、mitmproxyを使用してDockerコンテナ内で動作し、"Public"という名前のオープンハニーポット無線ネットワークを作成します。さらに面白くするには、ネットワーク名を"xfinitywifi"に変更すると、それらのネットワークに接続したことのある人なら誰でも自動接続できます…それらはどこにでもあります。 免責事項:...

wirespy

wirespy WireSpyは、様々なWiFi攻撃の自動化を可能にし、中間者攻撃（MITMA）を実行します。 WireSpy を使用すると、攻撃者は迅速なハニーポットを設定してMITMA を実行できます。被害者のトラフィックやアクティビティを記録するための監視およびログ機能が実装されています。WireSpyと他のツールを組み合わせて、より高度な攻撃を実行することもできます。 現在、以下の2種類の攻撃がサポートされています。 Evil twin（悪意の双子）...

coffeeMiner

CoffeeMiner WiFiネットワークにおける協調型（MITM）暗号通貨マイニングプール 警告: このプロジェクトは学術・研究目的のみに使用してください。 このプロジェクトに関するブログ記事はこちら: http://arnaucode.com/blog/coffeeminer-hacking-wifi-cryptocurrency-miner.html コンセプト 選択されたすべての被害者に対してMITM攻撃を実行します 被害者がリクエストしたすべてのHTMLページにjsスクリプトを注入します 注入されたjsスクリプトには暗号通貨マイナーが含まれています...

flashlight

ペネトレーションテスター向け自動情報収集ツール 動画 : https://www.youtube.com/watch?v=EUMKffaAxzs&list=PL1BVM6VWlmWZOv9Hv8TV2v-kAlUmvA5g7&index=4 https://www.youtube.com/watch?v=qCgW-SfYl1c&list=PL1BVM6VWlmWZOv9Hv8TV2v-kAlUmvA5g7&index=5...

CVE-2019-13498

CVE-2019-13498 Título del Exploit: MITM - Falta de HSTS que provoca robo de credenciales y manipulación de contenido Fecha: 07/10/2019 Autor del Exploit: Furqan Khan Página web del proveedor: https://www.oneidentity.com/ Enlace del software:...

accfly

你的“安全”摄像头有多安全？ 执行摘要 2020年初，在我之前的工作单位，我有机会参加了一次内部pwn2own风格的活动。有几个可用的目标，但我最感兴趣的是 Accfly 无线安全摄像头。不幸的是，我没能在实际活动中完成我的研究，但由于没有其他人尝试攻击这个设备，我继续进行了下去。 研究的主要焦点是可能导致远程代码执行（RCE）的漏洞。这种漏洞允许攻击者完全控制设备，对于视频摄像头来说，可能导致所有者隐私的完全泄露。不幸的是，该设备的固件被发现存在许多此类问题。...

CVE-2025-26465

CVE-2025-26465 OpenSSH 客户端在 6.8p1 至 9.9p1（含）版本之间存在一个逻辑错误，如果启用了 VerifyHostKeyDNS 选项，则容易受到主动中间人（MitM）攻击，当客户端尝试连接时，恶意入侵者可以冒充合法服务器。 此检测方法如何工作？ 该模板匹配以下易受攻击的版本： root@kitploit: - "SSH-2.0-OpenSSH6.8p1" - "SSH-2.0-OpenSSH6.9p1" - "SSH-2.0-OpenSSH7.0p1" - "SSH-2.0-OpenSSH7.1p1" - "SSH-2.0-OpenSSH7.2p1" -...

CVE-2021-37152

CVE-2021-37152 Explota el acceso a clientes de red enviando paquetes en wirless TP-LINK y preparándose para un ataque MITM exploit Este exploit está diseñado para acceder y escanear clientes de red y podrá acceder fácilmente y prepararse para un ataque MITM, el exploit atacará en las capas tres y...

creak

creak ローカルネットワーク上のターゲットアドレスに対して、最も有名なMITM攻撃のいくつかを実行します。その中には、ARPポイズニング攻撃を実行し、ルーターへのすべてのリクエストにTCPリセットパケットを送信することで、ターゲットホストのネットワーク通信およびダウンロード機能を拒否するものがあります。 Python言語学習のための教育プロジェクトとして生まれたものであり、このコードの悪意のある使用や違法な使用を含む一切の悪用について、私は責任を負いません。 インストール root@kitploit: $ git clone...

CVE-2025-32407

CVE-2025-32407 CVE-2025-32407 的概念验证：三星 Galaxy Watch 应用“Samsung Internet for Galaxy Watch”版本 5.0.9 中的 TLS 证书验证配置错误。 描述 Galaxy Watch 应用“Samsung Internet for Galaxy Watch”版本 5.0.9（支持至三星 Galaxy Watch 3）未正确验证 TLS 证书，攻击者可借此冒充用户访问的任何及所有网站。这是浏览器验证服务器身份方式中的严重配置错误，导致 HTTPS...

injectify

Injectify 高度なMiTM攻撃をWebサイトに対して簡単に実行できます。 ✨ 開発を支援するには Patreon へ、または1回限りの寄付は Paypal から 試してみる | インストール | ドキュメント | Trello | Discord 被害者の画面を表示 ボタンを操作・クリック可能 スクロールは双方向に同期 データ記録 データの記録・保存用のデータベースAPI 新しいモジュールAPI モジュールがサーバーサイドコードを実行可能に...

CVE-2026-59638

A flaw was found in Bouncy Castle for Java. The Java Secure Socket Extension JSSE hostname verifier incorrectly enables the Common Name CN fallback by default, despite it being documented as an opt-in feature. This misconfiguration could allow a remote attacker to bypass proper hostname validatio...

CVE-2020-23587

CVE-2020-23587 OPTILINK E-PON "型号: OP-XT71000N" 搭配 "硬件版本: V2.2"; 及 "固件版本: OPV3.3.1-191028" 在 "OPTILINK OP-XT71000N 硬件版本: V2.2, 固件版本: OPV3.3.1-191028" 中发现的一个漏洞，允许未经认证的远程攻击者通过跨站请求伪造（CSRF）攻击，在 "/routing.asp" 上的路由配置中添加新路由，从而实施中间人攻击。 目标 /routing.asp 攻击向量 通过在 "/routing.asp" 上的路由配置中添加新路由，可以利用 CSRF...