sslcaudit

INTRODUCTION The goal of sslcaudit project is to develop a utility to automate testing SSL/TLS clients for resistance against MITM attacks. It might be useful for testing a thick client, a mobile application, an appliance, pretty much anything communicating over SSL/TLS over TCP. INSTALLATION The...

SKA

About SKA allows you to implement a very simple and fast karma attack. You can sniff probe requests to choose the fake AP name or, if you want, you can insert the name of the AP manually evil twin attack. When target is connected to your WLAN you can active the HTTP redirection and perform a MITM...

mitm

mitm 一个简单但有效的 Python3 脚本，通过 ARP 欺骗执行 DNS 欺骗 安装 root@kitploit: adam@paradise:$ git clone https://github.com/blackeko/mitm/ adam@paradise:$ cd mitm adam@paradise:$ pip3 install -r requirements.txt adam@paradise:$ sudo python3 mitm.py 演示 结果 其他 企业数字基础设施项目...

fluxion

FluxionはMITM WPA攻撃の未来です Fluxionはセキュリティ監査およびソーシャルエンジニアリング研究ツールです。これはvk496によるlinsetのリメイクであり、（できれば）バグが少なく、より多機能です。このスクリプトは、ソーシャルエンジニアリング（フィッシング）攻撃により、対象のアクセスポイントからWPA/WPA2キーを取得しようとします。最新のKali（ローリング）リリースと互換性があります。Fluxionの攻撃のセットアップはほとんど手動ですが、実験的な自動モードが一部の攻撃セットアップパラメータを処理します。問題を報告する前にFAQをお読みください。...

MasterHttpRelayVPN

MasterHttpRelayVPN YouTubeのセーフサーチ と ライブ配信 はデフォルトで バイパスされ、動作可能 になりました。したがって、youtubeviarelay や Cloudflare / VPS の exitnode は不要です。 言語: 英語 | ペルシア語 / فارسی ペルシア語版はAIで作成されています。英語版を使用することを推奨します。 Telegramチャンネル 📣: https://t.me/MasterDnsVPN | @MasterDnsVPN Telegramグループ 📣: https://t.me/MasterDnsVPNGroup |...

ratched

ratched ratched は TLS 接続を特別にインターセプトする Man-in-the-Middle MitM プロキシです。これは Linux の iptables REDIRECT ターゲットと組み合わせて使用することを意図しています。インターセプトすべきすべての接続は、ローカルの ratched ポートにリダイレクトできます。SOORIGINALDST ソケットオプションを通じて、ratched は意図された宛先（iptables によるパケット書き換え前）を特定し、元のターゲットへの接続を確立しようとします。 他の MitM ソフトウェアと異なる点は以下の通りです。 1...

hetty

Hetty は、セキュリティ研究のためのHTTPツールキットです。Burp Suite Pro のような商用ソフトウェアに代わるオープンソースの選択肢を目指し、情報セキュリティおよびバグバウンティコミュニティのニーズに合わせた強力な機能を提供します。 機能 man-in-the-middle MITM HTTPプロキシ（ログと高度な検索機能付き） HTTPクライアント：手動でリクエストを作成・編集、プロキシされたリクエストの再送信 リクエストとレスポンスをインターセプトして手動レビュー（編集、送信/受信、キャンセル） スコープサポート：作業の整理に役立ちます...

hetty

Hetty is an HTTP toolkit for security research. It aims to become an open source alternative to commercial software like Burp Suite Pro, with powerful features tailored to the needs of the infosec and bug bounty community. Features Machine-in-the-middle MITM HTTP proxy, with logs and advanced...

cve-2020-0601_poc

Información Básica El código fuente de esta herramienta está destinado a ayudar a comprender la vulnerabilidad CVE-2020-0601 descubierta en la API de criptografía de Windows, consulte la visión general de CERT. La herramienta en sí se puede utilizar para producir un certificado para un dominio...

injectify

Injectify 轻松对网站执行高级MiTM攻击。 ✨ 通过 Patreon 支持开发，或一次性通过 Paypal 支持 测试一下 | 安装 | 文档 | Trello | Discord 查看受害者屏幕上的内容 能够交互并点击按钮 滚动双向同步 数据记录 用于记录和存储数据的数据库API 新模块API 模块现在可以运行服务器端代码 Injectify 是一款基于 Web 的现代 MiTM 工具，类似于 BeEF（但源码完全无关）。它支持跨平台客户端（Web、桌面、浏览器扩展）。 它能做什么？ ⚡ 在受害者和攻击者之间创建反向 JavaScript Shell。 ⌨️...

Espionage

Espionage - Linux用ネットワークトラフィックインターセプター 掲載先 Espionageについて...

rdpy

RDPY 在 twisted python 中的远程桌面协议。 RDPY 是一个纯 Python 实现的微软 RDP（远程桌面协议）协议（客户端和服务端）。RDPY 构建于基于事件驱动的网络引擎 Twisted 之上。RDPY 支持标准的 RDP 安全层、基于 SSL 的 RDP 以及 NLA 认证（通过 ntlmv2 认证协议）。 RDPY 提供了以下 RDP 和 VNC 二进制工具： RDP 中间人代理，可记录会话 RDP 蜜罐 RDP 截图工具 RDP 客户端 VNC 客户端 VNC 截图工具 RSS 播放器 构建 RDPY 完全用 Python 实现，但位图解压缩算法出于性能考虑...

creak

creak Performs some of the most famous MITM attack on target addresses located in a local network. Among these, deny navigation and download capabilities of a target host in the local network performing an ARP poison attack and sending reset TCP packets to every request made to the router. Born a...

creak

creak ローカルネットワーク上のターゲットアドレスに対して、最も有名なMITM攻撃のいくつかを実行します。その中には、ARPポイズニング攻撃を実行し、ルーターへのすべてのリクエストにTCPリセットパケットを送信することで、ターゲットホストのネットワーク通信およびダウンロード機能を拒否するものがあります。 Python言語学習のための教育プロジェクトとして生まれたものであり、このコードの悪意のある使用や違法な使用を含む一切の悪用について、私は責任を負いません。 インストール root@kitploit: $ git clone...

CANToolz

CANToolz a.k.a. YACHT 別のカーハッキングツール CANToolzはCANネットワークとデバイスを分析するためのフレームワークです。複数のモジュールを提供し、CANToolzのpipeシステムを使用してチェーンすることができ、セキュリティ研究者や自動車/OEMセキュリティテスターがブラックボックス分析に使用します。 CANToolzはECU発見、MitMテスト、ファジング、ブルートフォース、スキャン、または研究開発、テスト、検証に使用できます。新しいモジュールで簡単に実装できます。 CAN分析用の多くのツールがすでに利用可能で、Charlie MillerとChris...

AnonGT

AnonGT - 匿名幽灵 将所有流量通过Tor网络重定向 适用于 Kali Linux v1.0.0 描述 脚本将所有流量通过TOR网络重定向，包括 DNS查询，用于匿名整个系统 终止危险应用程序 清除配置和日志 Firefox浏览器匿名化 时区更改器 MAC地址更改器 自动更改IP 反MITM Onion链接搜索引擎 Onion链接检查器 匿名分享/接收文件 在Tor网络上匿名聊天 在暗网上托管您的网站！ 使用AES加密/解密文件/文件夹 加密键盘记录器 请始终检查更新 观看视频！ AnonGT 安装步骤 1. git clone...

morpheus

Morpheus - automated ettercap TCP/IP Hijacking tool root@kitploit: Version release: v2.2 - STABLE Author: pedro ubuntu r00t-3xp10it Codename: oneiroi phobetor The mithologic dream greek god Distros Supported: Linux Ubuntu, Kali, Debian, BackBox, Parrot OS Suspicious-Shell-Activity© SSA RedTeam...

ritm

Ruby In The Middle HTTP/HTTPS インターセプションプロキシ Ruby in the middle RITM は、HTTP/HTTPS インターセプションプロキシです。オンフライでの証明書生成と署名を行い、ユーザーは Ruby 言語の全機能を駆使して、リクエストやレスポンスを自由に傍受・改変できます。 インストール gem install ritm 基本的な使い方 1. インターセプションハンドラを記述する root@kitploit: require 'ritm' A single answer for all your google searches...

wirespy

wirespy WireSpyは、様々なWiFi攻撃の自動化を可能にし、中間者攻撃（MITMA）を実行します。 WireSpy を使用すると、攻撃者は迅速なハニーポットを設定してMITMA を実行できます。被害者のトラフィックやアクティビティを記録するための監視およびログ機能が実装されています。WireSpyと他のツールを組み合わせて、より高度な攻撃を実行することもできます。 現在、以下の2種類の攻撃がサポートされています。 Evil twin（悪意の双子）...

sshhipot

Version 2 is under development. Please switch to the v2 branch, build, and run with -h. SSHHiPot High-interaction SSH honeypot ok, it's really a logging ssh proxy. Still more or less a work-in-progress. Feel free to go install this repository if you'd like to try it. Run it with -h to see more...