evilginx2

Evilginx 3.0 Evilginx — это фреймворк для атак типа «человек посередине», используемый для фишинга учетных данных для входа вместе с сессионными cookie, что, в свою очередь, позволяет обходить защиту двухфакторной аутентификации. Этот инструмент является преемником Evilginx, выпущенного в 2017...

sslnuke

sslnuke -- 인증 없는 SSL은 안전하지 않습니다! 우리는 SSL 인증 없이는 안전하지 않다는 말을 계속 들어왔습니다. SSL 연결이 캐시된 인증서로 확인되지 않으면 공격자가 쉽게 가로챌 수 있습니다. 따라서 2013년이면 이 문제가 완전히 해결되었다고 생각할 것입니다. 브라우저는 인증서를 캐시하고 사이트가 자체 서명 인증서를 제공할 때 사용자에게 매우 강력하게 경고하며, 브라우저 공급업체는 이 문제를 거의 해결했습니다. 그러나 HTTPS만 SSL을 사용하는 프로토콜은 아닙니다. 불행히도 다른 프로토콜의 많은 클라이언트...

libsrtp

Introduction to libSRTP This package provides an implementation of the Secure Real-time Transport Protocol SRTP, the Universal Security Transform UST, and a supporting cryptographic kernel. The SRTP API is documented in include/srtp.h, and the library is in libsrtp2.a after compilation. This...

mitm

mitm Простой, но эффективный скрипт на Python3 для выполнения DNS-спуфинга через ARP-отравление Установка root@kitploit: adam@paradise:$ git clone https://github.com/blackeko/mitm/ adam@paradise:$ cd mitm adam@paradise:$ pip3 install -r requirements.txt adam@paradise:$ sudo python3 mitm.py...

Malicious-MCP

Malicious MCP 이것은 다른 MCP 서버로 '위장'하는 MCP 서버를 배포할 수 있도록 해주는 개념 증명 프로젝트입니다. 이 MCP는 MCP '프록시' 역할을 하며, 들어오는 모든 요청을 상위 MCP 서버로 단순히 전달합니다. MCP란 무엇인가요? MCP 서버는 AI 애플리케이션에 추가 기능을 노출하는 프로그램입니다. 몇 가지 예로는 코드 관리를 위한 GitHub 서버, 팀 커뮤니케이션을 위한 Slack 서버, 또는 작업 및 문서를 관리하고 생성하기 위한 Atlassian 서버가 있습니다. MCP 서버는 AI 환경에서...

CVE-2025-26466

CVE-2025-26466 Как работает этот метод обнаружения? Этот шаблон сопоставляет следующие уязвимые версии: root@kitploit: - "SSH-2.0-OpenSSH9.5p1" - "SSH-2.0-OpenSSH9.6p1" - "SSH-2.0-OpenSSH9.7p1" - "SSH-2.0-OpenSSH9.8p1" - "SSH-2.0-OpenSSH9.9p1" При совпадении хост считается уязвимым к...

Ssh Mitm

SSH-MITM SSH-MITM 은 보안 감사 및 침투 테스트를 위한 중간자 SSH 프록시입니다. SSH, SCP, SFTP 세션, 에이전트 포워딩, 포트 포워딩 등을 가로채는 것을 지원합니다. 이 저장소는 미러였으며 더 이상 업데이트되지 않습니다. 공식 저장소는 다음과 같습니다: GitHub: ssh-mitm/ssh-mitm Codeberg: ssh-mitm/ssh-mitm 이에 따라 원격 저장소와 북마크를 업데이트하십시오. 링크 문서: docs.ssh-mitm.at PyPI: pypi.org/project/ssh-mitm ...

vulnbox-easy-CVE-2025-29927

Man-in-the-middle Это приложение называется «Man-in-the-middle», потому что оно содержит уязвимость в промежуточном программном обеспечении Next.JS, а флаг находится в вызове API. 🚀 Продакшн-настройка 1. .env.production root@kitploit: DATABASEURL=postgresql://postgres:password@db:5432/nextauth...

MITMer

MITMer Этот инструмент позволяет следующее: MITM-атака на конкретный хост или на все хосты в локальной сети. Показ HTTP- и DNS-активности атакованных хостов. Перехват DNS-запросов, касающихся веб-сайта, и перенаправление их на ваш ПК. Преобразование этого веб-сайта в поддельную страницу и её...

nili

Nili Nili — это инструмент для сканирования сети, атак «человек посередине», обратного проектирования протоколов и фаззинга. Предварительные требования Python — язык программирования Python Scapy — программа для интерактивной работы с пакетами Netzob — обратное проектирование протоколов,...

dolos_cloak

Dolos Cloak Dolos Cloak — это скрипт на Python, предназначенный для помощи специалистам по тестированию на проникновение и red team в обходе решений 802.1x с использованием продвинутой атаки «человек посередине». Инструмент способен подключаться к проводному соединению устройства жертвы, которое...

CVE-2022-21449-TLS-PoC

CVE-2022-21449-TLS-PoC CVE-2022-21449 Neil Madden의 취약점 글에서 Psychic Signatures라고도 불림 취약한 클라이언트와 악의적인 TLS 서버를 사용한 개념 증명PoC입니다. 악의적인 서버는 www.google.com에 대한 유효한2022-04-20 기준 인증서 체인을 제시하며, 이 체인에는 ECDSA 공개 키secp256r1가 포함되어 있습니다. 그러나 crypto/ecdsa 패키지가 수정되어 r = s = 0인 잘못된 서명을 제시합니다. 취약한 클라이언트는 이 잘못된 서명을...

StreamDivert

StreamDivert StreamDivert는 시스템에서 들어오고 나가는 네트워크 연결을 중간자 공격하거나 중계하는 도구입니다. 예를 들어, 포트 445로 들어오는 모든 SMB 연결을 다른 서버로 중계하거나, 특정 소스 IP 집합에서 오는 특정 SMB 연결만 다른 서버로 중계할 수 있습니다. 요약하자면, StreamDivert는 다음을 수행할 수 있습니다: 특정 포트로 들어오는 모든 연결을 다른 대상으로 중계합니다. 특정 소스 IP에서 특정 포트로 들어오는 연결을 다른 대상으로 중계합니다. 들어오는 연결을 SOCKS4/5 서...

amt_auth_bypass_poc

Intel AMT 인증 우회 예제 이것은 CVE-2017-5689 취약점의 악용을 시연하는 개념 증명PoC 코드입니다. 본질적으로 Authorization 헤더 "response" 필드를 비우는 mitmproxy 스크립트입니다. 사용 예: root@kitploit: mitmdump -p 8080 -dd --no-http2 -s blankauthresponse.py...

rdpy

RDPY Remote Desktop Protocol in twisted python. RDPY is a pure Python implementation of the Microsoft RDP Remote Desktop Protocol protocol client and server side. RDPY is built over the event driven network engine Twisted. RDPY support standard RDP security layer, RDP over SSL and NLA...

wifipumpkin3

Wifipumpkin3 不正アクセスポイント攻撃のための強力なフレームワーク。 概要 wifipumpkin3 は、Pythonで書かれた不正アクセスポイント攻撃のための強力なフレームワークであり、セキュリティ研究者、レッドチーム、リバースエンジニアがワイヤレスネットワークを展開して中間者攻撃を実行することを可能にし、提供します。 主な機能 不正アクセスポイント攻撃 中間者攻撃 認証解除攻撃用モジュール 追加のcaptiveflaskテンプレート用モジュール 不正なDns Server キャプティブポータル攻撃 captiveflask インターセプト 、検査、変更、Webトラフィック...

evilginx2

Evilginx 3.0 Evilginx is a man-in-the-middle attack framework used for phishing login credentials along with session cookies, which in turn allows to bypass 2-factor authentication protection. This tool is a successor to Evilginx, released in 2017, which used a custom version of nginx HTTP server...

netzob

=========================================================== Netzob : Protocol Reverse Engineering, Modeling and Fuzzing .. image:: https://img.shields.io/badge/Python-3-brightgreen.svg :target: https://github.com/netzob/netzob :alt: Python3 See complete documentation here:...

infernal-twin

Infernal-Wireless v3 Релиз 3 Улучшена совместимость с Kali Linux 2018 Добавлено визуальное представление сканирования беспроводных сетей Добавлено визуальное представление Probe Requests и карты по SSID, запрашиваемым устройствами Обновлено сопоставление MAC-адресов Добавлено сопоставление...

pythem

pythem - Penetration Testing Framework pythem is a multi-purpose pentest framework written in Python. It has been developed to be used by security researchers and security professionals. The tool intended to be used only for acts within the law. I am not liable for any undue and unlawful act...