android

cSploit is now considered EOL and is not being updated by the developers. Current version might not be functional on newer Android versions. We appreciate everyone who contributed to cSploit over the years. cSploit: Android network pentesting suite cSploit is a free/libre and open source GPLed...

SKA

About SKA allows you to implement a very simple and fast karma attack. You can sniff probe requests to choose the fake AP name or, if you want, you can insert the name of the AP manually evil twin attack. When target is connected to your WLAN you can active the HTTP redirection and perform a MITM...

pyrdp

PyRDP PyRDP est un outil et une bibliothèque Python pour l'attaque de type Monstre-du-Milieu MITM sur le protocole RDP Remote Desktop Protocol. Il propose plusieurs outils : Monstre-du-Milieu RDP Enregistre les identifiants en texte clair ou les hachages NetNTLM utilisés lors de la connexion...

mitm-router

☠ Routeur Homme-du-milieu 🌐 Transformez n'importe quel ordinateur Linux en un réseau Wi-Fi public qui intercepte silencieusement MITM tout le trafic HTTP. Fonctionne dans un conteneur Docker en utilisant hostapd, dnsmasq et mitmproxy pour créer un réseau sans fil honeypot ouvert nommé "Public"...

hetty

Hetty est une boîte à outils HTTP pour la recherche en sécurité. Il vise à devenir une alternative open source au logiciel commercial Burp Suite Pro, avec des fonctionnalités puissantes adaptées aux besoins de la communauté infosec et bug bounty. Fonctionnalités Proxy HTTP monte-au-milieu MITM,...

mitmproxy_rs

mitmproxyrs !autofix.ci:...

dsploit

dSploit - An Android network penetration suite. Copyleft of Simone Margaritelli aka evilsocket. http://www.dsploit.net/ http://www.evilsocket.net/ dSploit is an Android network analysis and penetration suite which aims to offer to IT security experts/geeks the most complete and advanced...

evilginx

Evilginx v.1.1.0 THIS VERSION IS OBSOLETE. PLEASE USE THE LATEST VERSION! EVILGINX 2:https://github.com/kgretzky/evilginx2 Evilginx is a man-in-the-middle attack framework used for phishing credentials and session cookies of any web service. It's core runs on Nginx HTTP server, which utilizes...

evilginx

Evilginx v.1.1.0 CETTE VERSION EST OBSOLÈTE. VEUILLEZ UTILISER LA DERNIÈRE VERSION ! EVILGINX 2:https://github.com/kgretzky/evilginx2 Evilginx est un framework d'attaque man-in-the-middle utilisé pour le phishing d'identifiants et de cookies de session de n'importe quel service web. Son cœur...

krbrelayx

Krbrelayx - Kerberos relaying and unconstrained delegation abuse toolkit Toolkit for abusing Kerberos. Requires impacket, ldap3 and dnspython to function. It is recommended to install impacket from git directly to have the latest version available. More info about this toolkit available in my blo...

mitm

mitm A simple yet effective python3 script to perform DNS spoofing via ARP poisoning Installation adam@paradise:$ git clone https://github.com/blackeko/mitm/ adam@paradise:$ cd mitm adam@paradise:$ pip3 install -r requirements.txt adam@paradise:$ sudo python3 mitm.py Demo Outcome Miscellaneous...

CVE-2020-10749

CVE-2020-10749 CVE-2020-10749 PoC IPv6 가짜 라우터 알림을 통한 Kubernetes MitM 공격 교육 목적으로만 사용하십시오. 요구사항 다음 kubelet 버전을 사용하는 Kubernetes 클러스터 kubelet v1.18.0-v1.18.3 kubelet v1.17.0-v1.17.6 kubelet mtu 1450 state UP inet6 fe80::3c07:afff:feb5:7219/64 scope link validlft forever preferredlft forever / ip -6...

sshhipot

Version 2 is under development. Please switch to the v2 branch, build, and run with -h. SSHHiPot High-interaction SSH honeypot ok, it's really a logging ssh proxy. Still more or less a work-in-progress. Feel free to go install this repository if you'd like to try it. Run it with -h to see more...

ritm

Ruby In The Middle proxy d'interception HTTP/HTTPS Ruby in the middle RITM est un proxy d'interception HTTP/HTTPS avec génération et signature de certificats à la volée, qui laisse à l'utilisateur toute la puissance du langage Ruby pour intercepter et même modifier les requêtes et réponses comme...

LANs.py

LANs.py NOTE I do not maintain this anymore. I highly suggest using bettercap instead for ARP and MITM needs. Automatically find the most active WLAN users then spy on one of them and/or inject arbitrary HTML/JS into pages they visit. Individually poisons the ARP tables of the target box, the...

wifiphisher

À propos Wifiphisher est un framework de point d'accès malveillant rogue AP destiné aux engagements d'équipe rouge ou aux tests de sécurité Wi-Fi. Grâce à Wifiphisher, les testeurs d'intrusion peuvent facilement obtenir une position d'homme du milieu MITM contre des clients sans fil en effectuant...

pypacker

Общая информация Это Pypacker: самая быстрая и простая библиотека для работы с пакетами низкого уровня на Python. Примеры использования см. ниже. Если вы хотите поддержать этот проект, вы можете через PayPal. Что можно делать с Pypacker Создавать собственные пакеты с помощью ключевых слов или из...

hyenae-ng

Hyenae NG Hyenae NG Next Generation is a re-write of the original Hyenae tool which was originally published back in the year 2010. Besides switching from C to C++, using modern design concepts, Hyenae NG was just like the original Hyenae written with maximum portability in mind. Since the origin...

hyenae-ng

Hyenae NG Hyenae NG Next Generation est une réécriture de l'outil Hyenae original qui a été initialement publié en 2010. Outre le passage de C à C++, en utilisant des concepts de conception modernes, Hyenae NG a été écrit comme l'Hyenae original avec un souci de portabilité maximal. Puisque...

SMBetray

SMBetray Version 1.0.0. This tool is a PoC to demonstrate the ability of an attacker to intercept and modify insecure SMB connections, as well as compromise some secured SMB connections if credentials are known. Background Released at Defcon26 at "SMBetray - Backdooring and Breaking Signatures" I...