-CVE-2017-0785-BlueBorne-PoC

-CVE-2017-0785-BlueBorne-PoC CVE-2017-0785 BlueBorne PoC Visão Geral A Armis Labs revelou um novo vetor de ataque que coloca em risco os principais sistemas operacionais móveis, desktop e IoT, incluindo Android, iOS, Windows e Linux, e os dispositivos que os utilizam. O novo vetor é chamado de...

poodle-attack-sandbox

poodle-attack-sandbox Visão Geral Este código é o código de teste para POODLE CVE-2014-3566. POODLE significa "Padding Oracle On Downgraded Legacy Encryption" e é uma vulnerabilidade no SSLv3.0. Aviso Se você usar este código para realizar um ataque, poderá ser preso pelas autoridades judiciais d...

CVE-2017-3730

CVE-2017-3730 Prova de conceito do OpenSSL CVE-2017-3730 Usando OpenSSH como proxy para modificar valores DH em tempo real Crie um servidor SSL usando uma suíte de cifras como DHE-PSK-WITH-AES-256-GCM-SHA384. Digamos que ele execute na porta 8899 do 10.0.2.2 Obtenha o openssh-7.4p1 Aplique o patc...

btlejuice

Framework BtleJuice Introdução BtleJuice é uma framework completa para realizar ataques Man-in-the-Middle em dispositivos Bluetooth Smart também conhecidos como Bluetooth Low Energy. É composto por: um núcleo de interceção um proxy de interceção uma interface web dedicada bindings para Python e...

ssh-mitm

SSH MITM v2.3-dev Autor: Joe Testa @therealjoetesta Visão Geral Esta ferramenta de teste de penetração permite que um auditor intercepte conexões SSH. Um patch aplicado ao código fonte do OpenSSH v7.5p1 faz com que ele atue como um proxy entre a vítima e seu servidor SSH pretendido; todas as senh...

Ssh Mitm

SSH-MITM SSH-MITM é um proxy SSH do tipo homem-no-meio para auditorias de segurança e testes de penetração. Ele suporta a interceptação de sessões SSH, SCP e SFTP, encaminhamento de agente, encaminhamento de porta e mais. Este repositório era um espelho e não é mais atualizado. Os repositórios...

CVE-2024-42657

CVE-2024-42657 CVE-2024-42657 Um problema no wishnet Nepstech Wifi Router NTPL-XPON1GFEVN v1.0 permite que um atacante remoto obtenha informações sensíveis devido à falta de criptografia durante o processo de login. CVE-2024-42657: Resumo: Uma vulnerabilidade no wishnet Nepstech Wifi Router...

pulse-secure-vpn-mitm-research

pulse-secure-vpn-mitm-research Pesquisa mitm no Pulse Secure Data de lançamento Data de lançamento conjunta com o fornecedor: 26 de outubro de 2020 Autor David Kierznowski, @withdk Créditos Sahil Mahajan, da equipe PSIRT da Pulse Secure, pelo suporte durante todo o processo de divulgação. Alyssa...

amt_auth_bypass_poc

Exemplo de bypass de autenticação do Intel AMT Este é um código de prova de conceito que demonstra a exploração da vulnerabilidade CVE-2017-5689. É essencialmente um script mitmproxy que simplesmente anula o campo "response" do cabeçalho Authorization. Exemplo de uso: root@kitploit: mitmdump -p...

IotShark

cs219-f19-final-project IoTShark Este é o nosso projeto final para CS 219 do trimestre de outono de 2019. O IoTShark é um serviço de monitoramento de IoT que permite aos usuários monitorar seus dispositivos IoT para tendências nos dados enviados/recebidos. Normalmente, configurar um ataque...

dolos_cloak

Dolos Cloak Dolos Cloak é um script Python projetado para ajudar testadores de penetração de rede e red teamers a contornar soluções 802.1x usando um ataque man-in-the-middle avançado. A ferramenta é capaz de aproveitar a conexão com fio de um dispositivo vítima já autorizado na rede alvo sem...

nili

Nili Nili é uma ferramenta para varredura de rede, Man in the Middle, engenharia reversa de protocolos e fuzzing. Pré-requisitos Python - Linguagem de Programação Python Scapy - Programa Interativo de Manipulação de Pacotes Netzob - Engenharia Reversa de Protocolos, Modelagem e Fuzzing...

CVE-2021-26258

यह रिपॉजिटरी CVE-2021-26258 PoC के लिए उपकरण और सहायक फ़ाइलें शामिल करता है। भेद्यता के विवरण के लिए ब्लॉगपोस्ट देखें। फ़ाइलों की सूची : rn.stg.original: Intel Killer के साथ आने वाली मूल .stg फ़ाइल rn.xml.original: rnstg-tool का उपयोग करके rn.stg.original से निकाली गई .xml फ़ाइल rncustom.xml: कस्...

k8s-cve-2020-8554-mitigations

Mitigações do Prisma Cloud Compute para Kubernetes CVE-2020-8554 Este repositório contém regras de Admissão do Prisma Cloud Compute que mitigam a exploração do CVE-2020-8554, uma vulnerabilidade do Kubernetes sem correção. Para garantir a utilização correta, siga as instruções fornecidas na secçã...

StreamDivert

StreamDivert StreamDivert é uma ferramenta para fazer man-in-the-middle ou retransmitir conexões de rede de entrada e saída em um sistema. Ela tem a capacidade de, por exemplo, retransmitir todas as conexões SMB de entrada na porta 445 para outro servidor, ou apenas retransmitir conexões SMB de...

CVE-2016-6271

CVE-2016-6271 CVE-2016-6271 afeta o libbzrtp, que é uma biblioteca ZRTP desenvolvida pela Belledonne Communications. Esta biblioteca está embutida em aplicações de utilizador final, por exemplo o linphone, que está disponível como uma aplicação Android na Play store. A versão atual 3.2.7 inclui u...

sslsplit

SSLsplit - اعتراض شفاف لـ SSL/TLS https://www.roe.ch/SSLsplit نظرة عامة SSLsplit هي أداة لهجمات الرجل في الوسط ضد اتصالات الشبكة المشفرة بـ SSL/TLS. تهدف إلى أن تكون مفيدة في تحليل الطب الشرعي للشبكة، وتحليل أمان التطبيقات، واختبار الاختراق. تم تصميم SSLsplit لإنهاء الاتصالات التي يتم إعادة توجيه...

CVE-2020-25748

CVE-2020-25748 सुझाया गया विवरण Rubetek RV-3406, RV-3409 और RV-3411 कैमरों फर्मवेयर संस्करण v342, v339 में एक स्पष्ट पाठ प्रसारण समस्या का पता चला है। बीच में कोई व्यक्ति कैमरे से वीडियो डेटा को रोक सकता है और संशोधित कर सकता है, जो बिना एन्क्रिप्टेड रूप में प्रसारित होता है। कोई व्यक्ति NTP और...

pretender

pretender Seu companheiro MitM para ataques de relay com DHCPv6 DNS takeover bem como spoofing de mDNS, LLMNR e NetBIOS-NS pretender é uma ferramenta desenvolvida pela RedTeam Pentesting para obter posições de máquina-no-meio MitM através de spoofing de resolução de nomes local e ataques de DHCPv...

evilginx2

Evilginx 3.0 Evilginx é um framework de ataque man-in-the-middle usado para phishing de credenciais de login juntamente com cookies de sessão, o que por sua vez permite contornar a proteção de autenticação de dois fatores. Esta ferramenta é a sucessora do Evilginx, lançado em 2017, que utilizava...