morpheus

Morpheus - automated ettercap TCP/IP Hijacking tool root@kitploit: Version release: v2.2 - STABLE Author: pedro ubuntu r00t-3xp10it Codename: oneiroi phobetor The mithologic dream greek god Distros Supported: Linux Ubuntu, Kali, Debian, BackBox, Parrot OS Suspicious-Shell-Activity© SSA RedTeam...

ritm

Ruby In The Middle HTTP/HTTPS インターセプションプロキシ Ruby in the middle RITM は、HTTP/HTTPS インターセプションプロキシです。オンフライでの証明書生成と署名を行い、ユーザーは Ruby 言語の全機能を駆使して、リクエストやレスポンスを自由に傍受・改変できます。 インストール gem install ritm 基本的な使い方 1. インターセプションハンドラを記述する root@kitploit: require 'ritm' A single answer for all your google searches...

wirespy

wirespy WireSpy enables the automation of various WiFi attacks to conduct Man-In-The-Middle-Attacks MITMAs. WireSpy allows attackers to set up quick honeypots to carry out MITMAs. Monitoring and logging functionality is implemented in order to keep records of the victims' traffic/activities. Othe...

sshhipot

Version 2 is under development. Please switch to the v2 branch, build, and run with -h. SSHHiPot High-interaction SSH honeypot ok, it's really a logging ssh proxy. Still more or less a work-in-progress. Feel free to go install this repository if you'd like to try it. Run it with -h to see more...

challenge_CVE-2020-13777

挑战 CVE-2020-13777 尝试证明TLS 1.3 MITM是否可能，并在此pcap中解密0-RTT早期数据（服务器：192.168.100.23:5556）。 详情请见 https://jovi0608.hatenablog.com/entry/2020/06/13/104905 和 CVE-2020-13777。...

CVE-2025-50110

CVE-2025-50110 EagleEyes Lite Androidアプリケーションにおける機密情報の平文送信 1. 概要 名前 : EagleEyesLite バージョン : 2.0.0 ベンダー : AVTECH CWE : CWE-319: 機密情報の平文送信, CWE-598: 機密クエリ文字列を含むGETリクエストメソッドの使用 CVSS : 8.8 高 ベクター文字列 : CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H 2. 要約 EagleEyes Lite（バージョン2.0.0）では、GetHttpsResponse...

SMBetray

SMBetray Version 1.0.0. This tool is a PoC to demonstrate the ability of an attacker to intercept and modify insecure SMB connections, as well as compromise some secured SMB connections if credentials are known. Background Released at Defcon26 at "SMBetray - Backdooring and Breaking Signatures" I...

SMBetray

SMBetray Versión 1.0.0. Esta herramienta es una Prueba de Concepto PoC para demostrar la capacidad de un atacante de interceptar y modificar conexiones SMB inseguras, así como comprometer algunas conexiones SMB seguras si se conocen las credenciales. Antecedentes Publicado en Defcon26 en "SMBetra...

CVE-2014-0224

OPENSSL CVE-2014-0224 MITM エクスプロイトのデモ。 著者 : @bluerust ブログ : http://hi.baidu.com/bluerust/item/bf2ab031bbadcf09cfb9fe41 バージョン : 1.1 説明 : openssl 1.0.1 のみを対象とし、暗号 RC4-SHA でのみテスト済みです。 a. サーバー openssl sserver -debug -accept 443 -cert server.crt -certform PEM -key server.key -cipher RC4-SHA...

PwnSTAR

PwnSTAR プラットフォーム Kali Linux向けに設計されています。Linux Mint 16でも動作確認済みです。少し調整すれば、どのLinuxディストリビューションでも動作するはずです。 インストール インストーラースクリプト GitHubからクローン https://github.com/SilverFoxx/PwnSTAR.git ディレクトリをpath/to/clone/PwnSTARに移動 ./installer.shを実行します。これにより以下の手順が自動化されます。 手動 各Webフォルダを個別に/var/wwwに配置します。...

fortios-ldap-mitm-poc-CVE-2019-5591

CVE-2019-5591 This Proof of Concept PoC demonstrates a MITM Man-In-The-Middle Attack: impersonation of an LDAP server on the local subnet of a FortiGate device running a vulnerable version of FortiOS. Affected Versions These versions are vulnerable:...

mitm-router

☠ Man-in-the-middle Router 🌐 任意のLinuxコンピュータを、全てのHTTPトラフィックをサイレントに中間者攻撃する公衆Wi-Fiネットワークに変えます。hostapd、dnsmasq、mitmproxyを使用してDockerコンテナ内で動作し、"Public"という名前のオープンハニーポット無線ネットワークを作成します。さらに面白くするには、ネットワーク名を"xfinitywifi"に変更すると、それらのネットワークに接続したことのある人なら誰でも自動接続できます…それらはどこにでもあります。 免責事項:...

infernal-twin

Infernal-Wireless v3 Release 3 Improved and Compatibility on Kali Linux 2018 Added Visual Representation of Wireless Scan Added Visual Representation of Probe Requests and Map per SSID requested by Devices Updated MAC address mapping Added MAC address mappting on probe request devices Evil Twin...

evilginx

Evilginx v.1.1.0 THIS VERSION IS OBSOLETE. PLEASE USE THE LATEST VERSION! EVILGINX 2:https://github.com/kgretzky/evilginx2 Evilginx is a man-in-the-middle attack framework used for phishing credentials and session cookies of any web service. It's core runs on Nginx HTTP server, which utilizes...

evilginx

Evilginx v.1.1.0 このバージョンは廃止されました。最新バージョンを使用してください！ EVILGINX 2:https://github.com/kgretzky/evilginx2 Evilginxは、あらゆるウェブサービスの認証情報やセッションCookieをフィッシングするために使用される中間者攻撃フレームワークです。そのコアはNginx HTTPサーバー上で動作し、proxypassとsubfilterを利用してHTTPコンテンツをプロキシし変更しながら、クライアントとサーバー間のトラフィックを傍受します。 仕組みやインストール方法については、私のブログで学べます：...

gattacker

BLE（Bluetooth Low Energy）Man-in-the-Middle などのためのNode.jsパッケージ。 前提条件 参照： https://github.com/sandeepmistry/noble https://github.com/sandeepmistry/bleno インストール root@kitploit: npm install gattacker 使い方 設定 両方のコンポーネントを実行する場合、config.envで変数を設定します： NOBLEHCIDEVICEID : noble（"central", ws-slave）デバイス...

cve-2021-33879

CVEID : CVE-2021-33879 Name of the affected products and versions : GameLoop all versions prior to 4.1.21.90 Vulnerability type : CWE-494: Download of Code Without Integrity Check Summary GameLoop is an Android emulator developed by Tencent. It features an update mechanism which is not encrypted ...

CVE-2026-84366

Scrapy is a high-level web crawling and scraping framework for Python. Prior to 2.17.0, in scrapy/core/downloader/handlers/s3.py, Scrapy's S3DownloadHandler converts an S3-scheme bucket and key request into a plaintext HTTP request to the corresponding S3 endpoint unless request.meta"issecure" is...

CVE-2026-73756

A vulnerability in an API endpoint of AOS-CX could allow a remote unauthenticated attacker to obtain sensitive information via a man-in-the-middle attack. Successful exploitation allows an attacker to retrieve data which could be used to further compromise the confidentiality of the affected syst...

NetCrackPi

NetCrackPi This Repo is a collective download candidate to turn your raspberry pi into a Network Exploitation Utility for educational purposes of course. Features of the NetCrackPi include wardriving, WEP, WPA, WPA2 cracking, packet sniffing, ARP spoofing, MiTM attacks, NIDS, WPS Pixie-Dust...