netty-handler: Netty: Improper trust manager handling leads to hostname verification bypass

A flaw was found in Netty, a network application framework. This vulnerability allows a remote attacker to bypass hostname verification due to improper handling of user-supplied trust managers. When a client is configured with a plain X.509 Trust Manager X509TrustManager, it fails to perform...

libsrtp

Introduction to libSRTP This package provides an implementation of the Secure Real-time Transport Protocol SRTP, the Universal Security Transform UST, and a supporting cryptographic kernel. The SRTP API is documented in include/srtp.h, and the library is in libsrtp2.a after compilation. This...

-CVE-2017-0785-BlueBorne-PoC

-CVE-2017-0785-BlueBorne-PoC CVE-2017-0785 BlueBorne PoC 일반 개요 Armis Labs는 Android, iOS, Windows, Linux를 포함한 주요 모바일, 데스크톱 및 IoT 운영체제와 이를 사용하는 기기들을 위협하는 새로운 공격 벡터를 공개했습니다. 이 새로운 벡터는 공기를 통해 전파되고airborne Bluetooth를 통해 기기를 공격하기 때문에 “BlueBorne”이라고 명명되었습니다. Armis는 또한 관련 제로데이 취약점 8개를 공개했으며, 그중 4개는...

CVE-2021-26258

이 저장소는 CVE-2021-26258 PoC를 위한 도구와 보조 파일을 포함하고 있습니다. 취약점에 대한 자세한 내용은 블로그 포스트를 참조하세요. 파일 목록 : rn.stg.original: Intel Killer와 함께 제공되는 원본 .stg 파일 rn.xml.original: rnstg-tool을 사용하여 rn.stg.original에서 추출한 .xml 파일 rncustom.xml: Discord.exe의 네트워크 액세스를 비활성화하고 RemoteRegistry 서비스를 시작하는 사용자 지정 .xml 파일...

MITMer

MITMer 이 도구는 다음을 수행할 수 있습니다: 특정 호스트 또는 모든 LAN 호스트에 대한 MITM 공격. 공격 대상 호스트의 HTTP 및 DNS 활동 표시. 웹사이트에 대한 DNS 쿼리를 드롭하고 PC로 리디렉션합니다. 해당 웹사이트를 가짜 페이지로 변환하고 PC에서 호스팅합니다. 의존성: python2 scapy python2-nfqueue 예시: 모든 호스트를 공격하고 HTTP 트래픽을 표시하며 www.somewebsite.com에 대한 가짜 페이지를 생성합니다: sudo ./mitmer.py -http -dname...

pretender

pretender 릴레이 공격을 위한 MitM 조력자로서 DHCPv6 DNS 탈취 및 mDNS, LLMNR, NetBIOS-NS 스푸핑을 제공합니다 pretender는 RedTeam Pentesting이 개발한 도구로, 스푸핑된 로컬 이름 확인 및 DHCPv6 DNS 탈취 공격을 통해 중간자Machine-in-the-Middle 위치를 확보합니다. pretender는 주로 Windows 호스트를 대상으로 하며, 릴레이 공격에 사용하기 위해 제작되었지만 Linux, Windows 및 Go가 지원하는 모든 플랫폼에 배포할 수...

ssl-kill-switch2

SSL Kill Switch 2 iOS 및 macOS 애플리케이션 내에서 SSL/TLS 인증서 검증인증서 핀닝 포함을 비활성화하는 블랙박스 도구입니다. https://github.com/iSECPartners/ios-ssl-kill-switch 의 두 번째 버전입니다. 설명 iOS 또는 macOS 애플리케이션에 로드되면 SSL Kill Switch 2는 SSL/TLS 연결 처리를 담당하는 저수준 함수들을 패치하여 시스템의 기본 인증서 검증과 인증서 핀닝과 같은 모든 종류의 사용자 정의 인증서 검증을 재정의하고 비활성화합니다...

rdpy

RDPY Remote Desktop Protocol in twisted python. RDPY is a pure Python implementation of the Microsoft RDP Remote Desktop Protocol protocol client and server side. RDPY is built over the event driven network engine Twisted. RDPY support standard RDP security layer, RDP over SSL and NLA...

CVE-2022-21449-TLS-PoC

CVE-2022-21449-TLS-PoC CVE-2022-21449 Neil Madden의 취약점 글에서 Psychic Signatures라고도 불림 취약한 클라이언트와 악의적인 TLS 서버를 사용한 개념 증명PoC입니다. 악의적인 서버는 www.google.com에 대한 유효한2022-04-20 기준 인증서 체인을 제시하며, 이 체인에는 ECDSA 공개 키secp256r1가 포함되어 있습니다. 그러나 crypto/ecdsa 패키지가 수정되어 r = s = 0인 잘못된 서명을 제시합니다. 취약한 클라이언트는 이 잘못된 서명을...

pythem

pythem - Penetration Testing Framework pythem is a multi-purpose pentest framework written in Python. It has been developed to be used by security researchers and security professionals. The tool intended to be used only for acts within the law. I am not liable for any undue and unlawful act...

MemorizingTrustManager

MemorizingTrustManager - 앱을 위한 프라이빗 클라우드 지원 MemorizingTrustManagerMTM는 Android에서 SSL을 더 스마트하고 안전하게 사용할 수 있게 해주는 프로젝트입니다. 알 수 없는 SSL 인증서를 만나면 사용자에게 인증서를 한 번만 수락할지, 영구적으로 수락할지, 아니면 연결을 중단할지 묻습니다. 이는 유효하지 않거나 자체 서명되었거나 만료된 인증서를 무조건 수락함으로써 발생하는 중간자 공격을 방지하는 한 단계입니다. MTM은 Android 애플리케이션에 원활하게 통합되는 것을...

CVE-2016-6271

CVE-2016-6271 CVE-2016-6271은 Belledonne Communications가 개발한 ZRTP 라이브러리인 libbzrtp에 영향을 미칩니다. 이 라이브러리는 최종 사용자 애플리케이션에 내장되어 있으며, 예를 들어 Play 스토어의 Android 앱으로 제공되는 linphone이 있습니다. 현재 버전 3.2.7은 CVE-2016-6271에 취약하지 않아야 하는 libbzrtp 버전을 내장하고 있습니다. TLDR; 취약한 ZRTP 에이전트 빌드 cd vulnerable-bzrtp && docker build...

evilgophish

Table of Contents evilgophish A Word About Sponsorship Credits Prerequisites Disclaimer Why? Background Infrastructure Layout setup.sh Cloudflare Turnstile Setup Cloudflare Turnstile HTML Template Guide replacerid.sh Email Campaign Setup QR Code Generator SMS Campaign Setup Live Feed Setup A Word...

sslsplit

SSLsplit - transparent SSL/TLS interception https://www.roe.ch/SSLsplit Overview SSLsplit is a tool for man-in-the-middle attacks against SSL/TLS encrypted network connections. It is intended to be useful for network forensics, application security analysis and penetration testing. SSLsplit is...

sslsplit

SSLsplit - 투명 SSL/TLS 차단 https://www.roe.ch/SSLsplit 개요 SSLsplit은 SSL/TLS로 암호화된 네트워크 연결에 대한 중간자 공격 도구입니다. 네트워크 포렌식, 애플리케이션 보안 분석 및 침투 테스트에 유용하게 사용될 수 있습니다. SSLsplit은 네트워크 주소 변환 엔진을 사용하여 리디렉션된 연결을 투명하게 종료하도록 설계되었습니다. 그런 다음 SSLsplit은 SSL/TLS를 종료하고 원래 대상 주소로 새 SSL/TLS 연결을 시작하며 전송된 모든 데이터를 로깅합니다. NAT...

nili

Nili Nili는 네트워크 스캔, 중간자 공격, 프로토콜 리버스 엔지니어링 및 퍼징을 위한 도구입니다. 필수 조건 Python - Python 프로그래밍 언어 Scapy - 대화형 패킷 조작 프로그램 Netzob - 프로토콜 리버스 엔지니어링, 모델링 및 퍼징 설치 다음은 Nili 및 필수 구성 요소 설치를 위한 몇 가지 지침입니다. 운영 체제에 맞는 적절한 지침을 선택하세요. Unix 계열 1- Python3 및 pip 설치: $ sudo apt-get install python3 $ sudo apt-get install...

evilginx2

Evilginx 3.0 Evilginx 는 로그인 자격 증명과 함께 세션 쿠키를 피싱하는 데 사용되는 중간자 공격 프레임워크로, 이를 통해 2단계 인증 보호를 우회할 수 있습니다. 이 도구는 2017년에 출시된 Evilginx의 후속 제품으로, nginx HTTP 서버의 사용자 정의 버전을 사용하여 브라우저와 피싱 대상 웹사이트 사이에서 프록시 역할을 하는 중간자 기능을 제공했습니다. 현재 버전은 GO로 완전히 작성된 독립 실행형 애플리케이션으로, 자체 HTTP 및 DNS 서버를 구현하여 설정과 사용이 매우 쉽습니다. 면책 조...

evilginx2

Evilginx 3.0 Evilginx is a man-in-the-middle attack framework used for phishing login credentials along with session cookies, which in turn allows to bypass 2-factor authentication protection. This tool is a successor to Evilginx, released in 2017, which used a custom version of nginx HTTP server...

CVE-2025-46408

CVE-2025-46408 EagleEyes Lite 안드로이드 애플리케이션의 부적절한 호스트명 검증 1. 개요 이름 : EagleEyesLite 버전 : 2.0.0 공급업체 : AVTECH CWE : CWE-297: 호스트 불일치 시 인증서의 부적절한 검증 CVSS : 9.8 치명적 벡터 문자열 : CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H 2. 요약 EagleEyes Lite 버전 2.0.0은 HTTPS 통신 중...

StreamDivert

StreamDivert StreamDivert는 시스템에서 들어오고 나가는 네트워크 연결을 중간자 공격하거나 중계하는 도구입니다. 예를 들어, 포트 445로 들어오는 모든 SMB 연결을 다른 서버로 중계하거나, 특정 소스 IP 집합에서 오는 특정 SMB 연결만 다른 서버로 중계할 수 있습니다. 요약하자면, StreamDivert는 다음을 수행할 수 있습니다: 특정 포트로 들어오는 모든 연결을 다른 대상으로 중계합니다. 특정 소스 IP에서 특정 포트로 들어오는 연결을 다른 대상으로 중계합니다. 들어오는 연결을 SOCKS4/5 서...