NetRaptor

NetRaptor - ARPポイズニングMITMツール NetRaptorは、Pythonで構築されたGUIベースのARPポイズニングツールです。ネットワークをスキャンし、ターゲットとゲートウェイを選択して、Man-in-the-Middle（MITM）攻撃を実行できます。このツールは教育目的および許可されたネットワークセキュリティテスト専用に設計されています。 特徴 ネットワークスキャン : 指定したネットワーク範囲内のホストをスキャンします。 ターゲットとゲートウェイの選択 :...

dsploit

dSploit - Androidネットワーク侵入スイート Simone Margaritelli（別名evilsocket）のコピーレフト http://www.dsploit.net/ http://www.evilsocket.net/ dSploitは、ITセキュリティ専門家やギークに、モバイルデバイス上でネットワークセキュリティ評価を実行するための最も完全で高度なプロフェッショナルツールキット を提供することを目的とした、Android向けネットワーク分析・侵入スイートです。...

BDFProxy

BDFProxy 新版本已发布！仅限赞助者！在此获取：https://github.com/sponsors/secretsquirrel 博客：http://secureallthethings.blogspot.com/2017/08/closing-door-end-of-backdoor-factory.html The Backdoor Factory Proxy BDFProxy v0.3.8 仅限安全专业人员与研究人员使用。 现在仅支持 v.0.17 = MITMPROXY = v.0.11 Docker： root@kitploit: sudo echo 1...

flashlight

ペネトレーションテスター向け自動情報収集ツール 動画 : https://www.youtube.com/watch?v=EUMKffaAxzs&list=PL1BVM6VWlmWZOv9Hv8TV2v-kAlUmvA5g7&index=4 https://www.youtube.com/watch?v=qCgW-SfYl1c&list=PL1BVM6VWlmWZOv9Hv8TV2v-kAlUmvA5g7&index=5...

CVE-2019-13498

CVE-2019-13498 漏洞标题：MITM - 缺失HSTS导致凭据窃取和内容篡改 日期：07/10/2019 漏洞作者：Furqan Khan 厂商主页：https://www.oneidentity.com/ 软件链接：https://www.oneidentity.com/products/cloud-access-manager/ 版本：8.1.3 测试环境：Kali Linux , Windows 7 ,Ubantu 16.04 为了进行MITM攻击并窃取用户名、密码和OTP，我们使用了bettercap...

hyperfox

Hyperfox Hyperfox is a security auditing tool that proxies and records HTTP and HTTPS traffic between two points. Installation You can install the latest version of hyperfox to /usr/local/bin with the following command requires admin privileges: root@kitploit: curl -sL...

LANs.py

LANs.py 注記 私はこれをメンテナンスしなくなりました。ARP や MITM の用途には bettercap を使うことを強くお勧めします。 最もアクティブな WLAN ユーザを自動的に見つけ、そのうちの 1 人をスパイし、訪問先のページに任意の HTML/JS を注入します。 対象のボックス、ルーター、必要に応じて DNS サーバーの ARP テーブルを個別にポイズンします。ネットワーク上の他のユーザーはポイズンしません。トラフィックの興味深い部分をすべて表示し、訪問先のページにカスタム HTML を注入できます。終了後はクリーンアップします。 また、近くの WiFi...

xerosploit

Xerosploit Xerosploit 是一款渗透测试工具包，其目标是为了测试目的而执行中间人攻击。它提供了多种模块，能够实现高效的攻击，同时还可以进行拒绝服务攻击和端口扫描。 由 bettercap 和 nmap 提供支持。 依赖项 nmap hping3 build-essential ruby-dev libpcap-dev libgmp3-dev tabulate terminaltables 安装 依赖项将自动安装。 root@kitploit: git clone https://github.com/LionSec/xerosploit cd xerosploit &&...

CVE-2026-63310

NLTK before 3.9.3 fails to verify file integrity after downloading packages and before extraction in the downloader module. Attackers can perform man-in-the-middle attacks or DNS poisoning to inject malicious package contents that are extracted without validation. Mitigation Upgrade the nltk...

CVE-2021-37152

CVE-2021-37152 Exploit Accsess network clients by sending packets in wirless TP-LINK and preparing for a mitm attack exploit This exploit is designed for accessing and scanning network clients and you will easily access and prepare for a mitm attack, the exploit will attack in layers three and tw...

apk-mitm

apk-mitm AndroidアプリのAPKファイルをHTTPS通信の検査に自動で対応させるCLIツール プロキシを使ってモバイルアプリのHTTPSトラフィックを検査することは、おそらくアプリの動作を理解する最も簡単な方法です。しかし、Android 7で導入されたネットワークセキュリティ設定と、証明書ピンニングを使用してMITM攻撃を防ごうとするアプリ開発者のおかげで、アプリをHTTPSプロキシで動作させるのはかなり面倒になっています。 apk-mitmはこのプロセス全体を自動化します。APKファイルを指定するだけで、apk-mitmは以下を実行します：...

certPinningVulnerableOkHttp

存在 CVE-2016-2402 漏洞的 OkHttp simple-client 应用 这是 okhttp 项目中默认 simple-client 的一个分支。 Simple-client 是一个 Java 应用，仅向 https://api.github.com 发送 GET 请求，并获取 okhttp 贡献者的名称。 此分支已修改，使用 OkHttp 3.0.1 进行网络连接，并启用了证书固定。 OkHttp 3.0.1 存在 CVE-2016-2402 漏洞 - 此应用演示了该缺陷。 更多信息请阅读： https://koz.io/pinning-cve-2016-2402...

CVE-2026-18654

A flaw was found in AWS CLI. This vulnerability, located in the Elastic MapReduce EMR Secure Shell SSH helper commands, involves a lack of entity authentication during key exchange. A remote attacker, positioned between the client and the EMR cluster, could exploit this to intercept SSH sessions...

evillcode

🔥 Evillcode - モジュラーMITMフレームワーク Pythonで開発されたモジュラー型サイバーセキュリティフレームワークで、ローカルネットワークにおけるMITM攻撃の分析、監視、シミュレーションを行います。学生や専門家が管理された環境でネットワーク、プロトコル、脆弱性の内部動作を理解することを可能にします。 📌 説明 Evillcodeはモジュラー型フレームワークで、以下の機能を提供します: ネットワークスキャンとアクティブデバイスの発見 IPアドレス、MACアドレス、ホスト名の識別 ネットワークの継続的監視 MITM（中間者）攻撃のシミュレーション...

hyenae-ng

Hyenae NG Hyenae NG Next Generation is a re-write of the original Hyenae tool which was originally published back in the year 2010. Besides switching from C to C++, using modern design concepts, Hyenae NG was just like the original Hyenae written with maximum portability in mind. Since the origin...

vapi

vAPI...

impersonate-proxy

impersonate-proxy English | 日本語 | 简体中文 一个本地 MITM 代理,可通过单个 YAML 配置文件控制 TLS 指纹JA3/JA4、HTTP/2 指纹、HTTP 请求头顺序、User-Agent 以及源 IP 请求头。 项目内置了一个 Chrome 扩展 ,可以直接在浏览器工具栏上切换代理开关和指纹配置,无需重启代理。 本工具用于对 WAF 机器人检测系统进行授权的安全测试 。将 curl、浏览器或 Playwright 的流量路由到该代理,即可观察不同指纹组合会被如何判定。 工作原理 root@kitploit: curl / browser /...

fluxion

Fluxion 是 MITM WPA 攻击的未来 Fluxion 是 vk496 的 linset 的重制版，希望拥有更少的 bug 和更多的功能。它与最新的 Kali（滚动版）兼容。最新构建（稳定版）和（测试版）可在此处找到 此处 https://sourceforge.net/projects/wififluxion/files/?source=navbar。如果你是新手，或者对项目不太了解，请查看 wiki https://github.com/deltaxflux/fluxion/wiki/Tutorial。攻击大多是手动的，但实验版本会自动处理稳定版本的大多数功能。...

open-iscsi: open-iscsi: Privilege Escalation via Path Traversal

A flaw was found in open-iscsi. This vulnerability, known as Path Traversal, allows remote Man-in-the-Middle MITM attackers to manipulate file paths. By doing so, attackers can create files with root privileges outside the intended database and inject malicious content into system records. This...

whatsapp-mitd-mitm

WhatsApp MitD & MitM はじめに このリポジトリには、Android版WhatsAppの Man-in-the-Disk MitD 脆弱性をリモートから悪用するための研究 01 の一環として開発されたPoCコードとツールが含まれています。ブログ記事で説明したように、ここにあるコードと付属のスクリプトは、CVE-2020-6516 Chrome 02 および CVE-2021-24027 WhatsApp 03 の悪用に使用されました。 このリポジトリの構成は以下の通りです。...