CVE-2025-56513-NiceHash-Update-Chain-Compromise

CVE-2025-56513 Критическая уязвимость цепочки поставок в механизме обновления NiceHash QuickMiner Автор: Prince T Philip Роль: Независимый исследователь безопасности Серьёзность: CRITICAL — CVSS 9.8 Воздействие: Удалённое выполнение кода / Компрометация цепочки поставок Статус: Публично раскрыта,...

poodle-attack-sandbox

poodle-attack-sandbox Обзор Этот код является тестовым кодом для POODLECVE-2014-3566. POODLE расшифровывается как «Padding Oracle On Downgraded Legacy Encryption» и представляет собой уязвимость в SSLv3.0. Предупреждение Если вы используете этот код для проведения атаки, вы можете быть арестованы...

mitm

mitm Простой, но эффективный скрипт на Python3 для выполнения DNS-спуфинга через ARP-отравление Установка adam@paradise:$ git clone https://github.com/blackeko/mitm/ adam@paradise:$ cd mitm adam@paradise:$ pip3 install -r requirements.txt adam@paradise:$ sudo python3 mitm.py Демонстрация Результа...

libsrtp

Introduction to libSRTP This package provides an implementation of the Secure Real-time Transport Protocol SRTP, the Universal Security Transform UST, and a supporting cryptographic kernel. The SRTP API is documented in include/srtp.h, and the library is in libsrtp2.a after compilation. This...

pretender

pretender Ваш помощник MitM для атак ретрансляции с захватом DNS через DHCPv6 а также подделкой mDNS, LLMNR и NetBIOS-NS pretender — это инструмент, разработанный RedTeam Pentesting для получения позиции «человек посередине» с помощью поддельного разрешения локальных имен и атак захвата DNS через...

MemorizingTrustManager

MemorizingTrustManager - поддержка приватных облаков для вашего приложения MemorizingTrustManager MTM — это проект, позволяющий сделать использование SSL на Android более безопасным и осмысленным. При обнаружении неизвестного SSL-сертификата он спрашивает пользователя, принять ли сертификат...

sslsplit

SSLsplit - transparent SSL/TLS interception https://www.roe.ch/SSLsplit Overview SSLsplit is a tool for man-in-the-middle attacks against SSL/TLS encrypted network connections. It is intended to be useful for network forensics, application security analysis and penetration testing. SSLsplit is...

sslsplit

SSLsplit - прозрачный перехват SSL/TLS https://www.roe.ch/SSLsplit Обзор SSLsplit - это инструмент для атак типа «человек посередине» на SSL/TLS-зашифрованные сетевые соединения. Он предназначен для использования в сетевой криминалистике, анализе безопасности приложений и тестировании на...

evilgophish

Table of Contents evilgophish A Word About Sponsorship Credits Prerequisites Disclaimer Why? Background Infrastructure Layout setup.sh Cloudflare Turnstile Setup Cloudflare Turnstile HTML Template Guide replacerid.sh Email Campaign Setup QR Code Generator SMS Campaign Setup Live Feed Setup A Word...

netzob

=========================================================== Netzob : Protocol Reverse Engineering, Modeling and Fuzzing .. image:: https://img.shields.io/badge/Python-3-brightgreen.svg :target: https://github.com/netzob/netzob :alt: Python3 See complete documentation here:...

amt_auth_bypass_poc

Пример обхода аутентификации Intel AMT Это код Proof-of-Concept, демонстрирующий эксплуатацию уязвимости CVE-2017-5689. По сути, это скрипт mitmproxy , который просто обнуляет поле "response" в заголовке Authorization. Пример использования: mitmdump -p 8080 -dd --no-http2 -s blankauthresponse.py...

pyrdp

PyRDP PyRDP is a Python Remote Desktop Protocol RDP Monster-in-the-Middle MITM tool and library. It features a few tools: RDP Monster-in-the-Middle Logs plaintext credentials or NetNTLM hashes used when connecting Steals data copied to the clipboard Saves a copy of the files transferred over the...

IotShark

cs219-f19-final-project IoTShark Это наш финальный проект по курсу CS 219 для четверти осень 2019 года. IoTShark — это сервис мониторинга IoT-устройств, который позволяет пользователям отслеживать тенденции в передаче/приёме данных их IoT-устройств. Обычно настройка атаки «человек посередине» с...

nili

Nili Niliは、ネットワークスキャン、中間者攻撃（MitM）、プロトコルリバースエンジニアリング、およびファジングのためのツールです。 前提条件 Python - Pythonプログラミング言語 Scapy - 対話型パケット操作プログラム Netzob - プロトコルリバースエンジニアリング、モデリング、ファジング インストール 以下はNiliとその前提条件をインストールするための手順です。お使いのオペレーティングシステムに適した手順を選択してください。 Unix系 1- Python3とpipのインストール: $ sudo apt-get install python3 $...

evilginx2

Evilginx 3.0 Evilginx — это фреймворк для атак типа «человек посередине», используемый для фишинга учетных данных для входа вместе с сессионными cookie, что, в свою очередь, позволяет обходить защиту двухфакторной аутентификации. Этот инструмент является преемником Evilginx, выпущенного в 2017...

evilginx2

Evilginx 3.0 Evilginx is a man-in-the-middle attack framework used for phishing login credentials along with session cookies, which in turn allows to bypass 2-factor authentication protection. This tool is a successor to Evilginx, released in 2017, which used a custom version of nginx HTTP server...

pythem

pythem - Penetration Testing Framework pythem is a multi-purpose pentest framework written in Python. It has been developed to be used by security researchers and security professionals. The tool intended to be used only for acts within the law. I am not liable for any undue and unlawful act...

StreamDivert

StreamDivert StreamDivert est un outil permettant de réaliser des attaques de type homme du milieu ou de relayer les connexions réseau entrantes et sortantes sur un système. Il a la capacité, par exemple, de relayer toutes les connexions SMB entrantes sur le port 445 vers un autre serveur, ou de...

Docker-Container-CVE-2020-13401

Изучение CVE-2020-13401 Изучение уязвимости CVE-2020-13401 контейнеров в Docker старше 19.03.11 Контейнеры, созданные в Docker Engine версий до 19.03.11, уязвимы к получению и применению поддельных RA Router Advertisement сообщений от других контейнеров в сети. Получение RA — это нормальное...

infernal-twin

Infernal-Wireless v3 Релиз 3 Улучшена совместимость с Kali Linux 2018 Добавлено визуальное представление сканирования беспроводных сетей Добавлено визуальное представление Probe Requests и карты по SSID, запрашиваемым устройствами Обновлено сопоставление MAC-адресов Добавлено сопоставление...