ssl-kill-switch2

SSL Kill Switch 2 ブラックボックスツール。iOSおよびmacOSアプリケーション内でSSL/TLS証明書検証（証明書ピンニングを含む）を無効化します。https://github.com/iSECPartners/ios-ssl-kill-switch の第2版です。 説明 iOSまたはmacOSアプリケーションに読み込まれると、SSL Kill Switch 2はSSL/TLS接続の処理を担当する低レベル関数にパッチを適用し、システムのデフォルトの証明書検証に加えて、あらゆる種類のカスタム証明書検証（証明書ピンニングなど）を上書きして無効化します。 Apple App...

pretender

pretender 릴레이 공격을 위한 MitM 조력자로서 DHCPv6 DNS 탈취 및 mDNS, LLMNR, NetBIOS-NS 스푸핑을 제공합니다 pretender는 RedTeam Pentesting이 개발한 도구로, 스푸핑된 로컬 이름 확인 및 DHCPv6 DNS 탈취 공격을 통해 중간자Machine-in-the-Middle 위치를 확보합니다. pretender는 주로 Windows 호스트를 대상으로 하며, 릴레이 공격에 사용하기 위해 제작되었지만 Linux, Windows 및 Go가 지원하는 모든 플랫폼에 배포할 수...

evilginx2

Evilginx 3.0 Evilginx 는 로그인 자격 증명과 함께 세션 쿠키를 피싱하는 데 사용되는 중간자 공격 프레임워크로, 이를 통해 2단계 인증 보호를 우회할 수 있습니다. 이 도구는 2017년에 출시된 Evilginx의 후속 제품으로, nginx HTTP 서버의 사용자 정의 버전을 사용하여 브라우저와 피싱 대상 웹사이트 사이에서 프록시 역할을 하는 중간자 기능을 제공했습니다. 현재 버전은 GO로 완전히 작성된 독립 실행형 애플리케이션으로, 자체 HTTP 및 DNS 서버를 구현하여 설정과 사용이 매우 쉽습니다. 면책 조...

MITMer

MITMer このツールは以下のことができます： 特定のホストまたはLAN上の全ホストに対するMITM攻撃。 攻撃対象ホストのHTTPおよびDNSのアクティビティを表示。 特定のWebサイトに対するDNSクエリを遮断し、あなたのPCにリダイレクトします。 そのWebサイトを偽のページに変換し、あなたのPCでホストします。 依存関係： python2 scapy python2-nfqueue 使用例： 全ホストを攻撃し、HTTPトラフィックを表示。www.somewebsite.comの偽ページを作成： root@kitploit: sudo ./mitmer.py -http...

evilgophish

Table of Contents evilgophish A Word About Sponsorship Credits Prerequisites Disclaimer Why? Background Infrastructure Layout setup.sh Cloudflare Turnstile Setup Cloudflare Turnstile HTML Template Guide replacerid.sh Email Campaign Setup QR Code Generator SMS Campaign Setup Live Feed Setup A Word...

Docker-Container-CVE-2020-13401

CVE-2020-13401 の調査 19.03.11 より前の Docker のコンテナにおける CVE-2020-13401 の脆弱性に関する調査 19.03.11 より前の Docker Engine で作成されたコンテナは、ネットワーク内の他のコンテナから送信される偽の RA（ルーター広告）メッセージを受信して適用する脆弱性があります。RA の受信はオペレーティングシステムの通常の動作ですが、RA 送信者がネットワーク内で信頼されていない場合、被害者コンテナはそのメッセージを受信してネットワークに参加し、すべてのネットワークパケットを新しい偽ルーターに送信してしまう可能性がありま...

CVE-2025-46408

CVE-2025-46408 EagleEyes Lite Androidアプリケーションにおける不適切なホスト名検証 1. 概要 名前 : EagleEyesLite バージョン : 2.0.0 ベンダー : AVTECH CWE : CWE-297: 証明書とホストの不一致に関する不適切な検証 CVSS : 9.8 CRITICAL ベクター文字列 : CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H 2. 要約 EagleEyes...

Malicious-MCP

Malicious MCP 이것은 다른 MCP 서버로 '위장'하는 MCP 서버를 배포할 수 있도록 해주는 개념 증명 프로젝트입니다. 이 MCP는 MCP '프록시' 역할을 하며, 들어오는 모든 요청을 상위 MCP 서버로 단순히 전달합니다. MCP란 무엇인가요? MCP 서버는 AI 애플리케이션에 추가 기능을 노출하는 프로그램입니다. 몇 가지 예로는 코드 관리를 위한 GitHub 서버, 팀 커뮤니케이션을 위한 Slack 서버, 또는 작업 및 문서를 관리하고 생성하기 위한 Atlassian 서버가 있습니다. MCP 서버는 AI 환경에서...

CVE-2016-6271

CVE-2016-6271 CVE-2016-6271は、Belledonne Communicationsが開発したZRTPライブラリであるlibbzrtpに影響を及ぼします。 このライブラリはエンドユーザーアプリケーション、例えばlinphoneに組み込まれており、linphoneはPlayストアのAndroidアプリとして利用可能です。現在のバージョン3.2.7は、CVE-2016-6271に対して脆弱でない バージョンのlibbzrtpを組み込んでいます。 TLDR; 脆弱なZRTPエージェントのビルド cd vulnerable-bzrtp && docker build -t...

mitmAP

root@kitploit: | / \ | \ | | / /\ | |/ / | ' | | | ' | || / | | | | | | | || | | | | | | | || | || || ||||| || || |/| 2.2 ⚠️ Warning! This project is no longer maintained and may not work as excepted. A python program to create a fake AP and sniff data. new in 2.0: SSLstrip2 for HSTS bypass...

ssh-mitm

SSH MITM v2.3-dev Author: Joe Testa @therealjoetesta Overview This penetration testing tool allows an auditor to intercept SSH connections. A patch applied to the OpenSSH v7.5p1 source code causes it to act as a proxy between the victim and their intended SSH server; all plaintext passwords and...

ssh-mitm

SSH MITM v2.3-dev 저자: Joe Testa @therealjoetesta 개요 이 침투 테스트 도구는 감사자가 SSH 연결을 가로챌 수 있게 해줍니다. OpenSSH v7.5p1 소스 코드에 적용된 패치로 인해 피해자와 의도한 SSH 서버 사이에서 프록시 역할을 하며, 모든 평문 비밀번호와 세션이 디스크에 기록됩니다. 물론 피해자의 SSH 클라이언트는 서버의 키가 변경되었다고 경고할 것입니다. 그러나 99.99999%의 경우 이는 합법적인 작업OS 재설치, 설정 변경 등으로 인해 발생하기 때문에, 대부분의 사용자...

btlejuice

BtleJuice Framework Introduction BtleJuice is a complete framework to perform Man-in-the-Middle attacks on Bluetooth Smart devices also known as Bluetooth Low Energy. It is composed of: an interception core an interception proxy a dedicated web interface Python and Node.js bindings How to install...

isip

isip 패킷 조작, 스니핑, 중간자 공격, 퍼징, DoS 공격 시뮬레이션을 위한 대화형 SIP 도구 키트입니다. 비디오 https://asciinema.org/a/11128 설정 root@kitploit: git clone https://github.com/halitalptekin/isip.git cd isip pip install -r requirements.txt 사용법 패킷 조작 도구는 packet 명령 루프 안에 있습니다. 처음 시작하면 main 명령 루프에 있습니다. root@kitploit: isip:main...

isip

isip Interactive sip toolkit for packet manipulations, sniffing, man in the middle attacks, fuzzing, simulating of dos attacks. Video https://asciinema.org/a/11128 Setup root@kitploit: git clone https://github.com/halitalptekin/isip.git cd isip pip install -r requirements.txt Usage Packet...

CVE-2026-11109-Bluetooth-Classic-KNOB-Attack-Key-Negotiation-of-Bluetooth-

CVE-2026-11109 – Bluetooth Classic KNOB攻撃（Bluetoothの鍵ネゴシエーション） プログラムコード（Pythonシミュレーション） root@kitploit: knobattacksim.py - Simulates negotiation of encryption key size to 1 byte import random, hashlib class BluetoothDevice: def negotiatekeysizeself, proposedsize: Vulnerable: accepts any key size...

CVE-2026-93291

Omni C20 lacks proper certificate validation which could allow an attacker to perform a man-in-the-middle attack which could allow them to execute arbitrary code...

io.netty/netty-handler: Netty: TLS hostname verification bypass via OpenSSL client path misconfiguration

A flaw was found in Netty io.netty:netty-handler. When using the SslProvider.OPENSSL client path with a plain X509TrustManager and without Unsafe-based trust-manager wrapping Java 25+, TLS hostname verification is disabled. This misconfiguration allows a man-in-the-middle attacker to present a...

CVE-2026-93291 Improper certificate validation in Eufy Omni C20

Omni C20 lacks proper certificate validation which could allow an attacker to perform a man-in-the-middle attack which could allow them to execute arbitrary code...

EUVD-2026-86413

Omni C20 lacks proper certificate validation which could allow an attacker to perform a man-in-the-middle attack which could allow them to execute arbitrary code...