LANs.py

LANs.py NOTA Non mantengo più questo progetto. Raccomando vivamente di usare bettercap per esigenze ARP e MITM. Trova automaticamente gli utenti WLAN più attivi, poi spi un di loro e/o inietta HTML/JS arbitrario nelle pagine che visitano. Avvelena individualmente le tabelle ARP del computer targe...

CVE-2019-14222

CVE-2019-14222: Standardzertifikat in Alfresco Community Alfresco Community 5.x und darunter wird standardmäßig mit einem Satz bekannter privater Zertifikate ausgeliefert. Jeder, der die Alfresco Community-Software auf einem lokalen Rechner herunterlädt und installiert, erhält Zugriff auf diese...

fluxion

Fluxion è il futuro degli attacchi MITM WPA Fluxion è uno strumento di ricerca per audit di sicurezza e ingegneria sociale. È un remake di linset di vk496 con si spera meno bug e più funzionalità. Lo script tenta di recuperare la chiave WPA/WPA2 da un punto di accesso target tramite un attacco di...

CVE-2019-13498

CVE-2019-13498 Titolo dell'exploit: MITM - HSTS mancante che causa furto di credenziali e manipolazione dei contenuti Data: 07/10/2019 Autore dell'exploit: Furqan Khan Homepage del fornitore: https://www.oneidentity.com/ Link del software: https://www.oneidentity.com/products/cloud-access-manager...

accfly

Quanto è sicura la tua videocamera di "sicurezza"? Sommario esecutivo All'inizio del 2020, presso il mio precedente posto di lavoro, ho avuto la possibilità di prendere parte a un evento in stile pwn2own interno. C'erano diversi target disponibili, ma ero maggiormente interessato alla Accfly...

CVE-2020-10749

CVE-2020-10749 CVE-2020-10749 PoC attacchi MitM su Kubernetes tramite annunci di router rogue IPv6 Solo a scopo educativo Requisiti Cluster Kubernetes con le seguenti versioni di kubelet kubelet v1.18.0-v1.18.3 kubelet v1.17.0-v1.17.6 kubelet mtu 1450 state UP inet6 fe80::3c07:afff:feb5:7219/64...

SKA

Informazioni SKA ti permette di implementare un attacco karma molto semplice e veloce. Puoi sniffare le probe request per scegliere il nome del falso AP oppure, se preferisci, puoi inserire manualmente il nome dell’AP attacco evil twin. Quando il target è connesso alla tua WLAN, puoi attivare il...

coffeeMiner

CoffeeMiner Pool di mining di criptovalute collaborativo mitm in reti wifi Attenzione: questo progetto è solo per scopi accademici/ricerca. Un post sul blog su questo progetto può essere letto qui: http://arnaucode.com/blog/coffeeminer-hacking-wifi-cryptocurrency-miner.html Concetto Esegue un...

PRISM-AP

PRISM-AP DESCRIZIONE: PRISM-AP è un framework automatizzato per attacchi MITM Wireless RogueAP. FUNZIONALITÀ: Facile da configurare e usare, completamente automatizzato Sfrutta l'attacco WiFi MANA per attirare le connessioni dei client Bypass parziale di HSTS tramite bettercap Intercetta e...

wirespy

wirespy WireSpy abilita l'automazione di vari attacchi WiFi per condurre attacchi Man-In-The-Middle MITM. WireSpy consente agli aggressori di configurare rapidi honeypot per realizzare MITM. È implementata la funzionalità di monitoraggio e registrazione per tenere traccia del traffico/attività...

sshhipot

Version 2 is under development. Please switch to the v2 branch, build, and run with -h. SSHHiPot High-interaction SSH honeypot ok, it's really a logging ssh proxy. Still more or less a work-in-progress. Feel free to go install this repository if you'd like to try it. Run it with -h to see more...

CVE-2025-64649

IBM Concert versions 1.0.0 through 2.3.1 are affected by improper certificate validation , allowing a remote attacker to perform unauthorized actions via man-in-the-middle techniques. The vulnerability carries a CVSS 3.1 score of 5.9 (MEDIUM) with a high attack complexity, no privileges required,...

creak

creak Esegue alcuni dei più famosi attacchi MITM su indirizzi target situati in una rete locale. Tra questi, negare le capacità di navigazione e download di un host target nella rete locale eseguendo un attacco ARP poison e inviando pacchetti TCP reset a ogni richiesta fatta al router. Nato come...

injectify

Injectify Esegui attacchi MiTM avanzati sui siti web con facilità. ✨ Supporta lo sviluppo su Patreon o con una donazione una tantum via Paypal Prova | Installazione | Documentazione | Trello | Discord Visualizza cosa c'è sullo schermo delle vittime Possibilità di interagire e cliccare pulsanti Lo...

mitm-router

☠ Router Man-in-the-Middle 🌐 Trasforma qualsiasi computer Linux in una rete Wi-Fi pubblica che intercetta in modo silenzioso tutto il traffico HTTP. Viene eseguito all'interno di un container Docker utilizzando hostapd, dnsmasq e mitmproxy per creare una rete wireless honeypot aperta chiamata...

EvilFOCA

Evil FOCA Anforderungen Windows XP oder höher. .NET Framework 4 oder höher. Winpcap-Bibliothek http://www.winpcap.org Einführung Evil Foca ist ein Werkzeug für Sicherheits-Pentester und -Auditoren, dessen Zweck es ist, die Sicherheit in IPv4- und IPv6-Datennetzwerken zu testen. Das Werkzeug ist i...

flashlight

Automatisiertes Tool zur Informationssammlung für Penetrationstester Videos : https://www.youtube.com/watch?v=EUMKffaAxzs&list=PL1BVM6VWlmWZOv9Hv8TV2v-kAlUmvA5g7&index=4 https://www.youtube.com/watch?v=qCgW-SfYl1c&list=PL1BVM6VWlmWZOv9Hv8TV2v-kAlUmvA5g7&index=5...

xerosploit

Xerosploit Xerosploit ist ein Penetrationstest-Toolkit, dessen Ziel es ist, Man-in-the-Middle-Angriffe zu Testzwecken durchzuführen. Es bietet verschiedene Module, die effiziente Angriffe ermöglichen, und erlaubt außerdem Denial-of-Service-Angriffe und Port-Scans. Unterstützt durch bettercap und...

Check-AAD-Connect-for-CVE-2021-36949-vulnerability

Lo script verificherà se la tua installazione di Azure AD Connect esegue una versione affetta dalla vulnerabilità descritta in CVE-2021-36949. Le versioni interessate sono 1.6.4.0 e 2.0.3.0. Esegui lo script sul server che ospita l'installazione di AAD Connect. Lo script verifica anche se la...

CVE-2024-40898-SSL-Bypass-Detection

CVE-2024-40898 Scanner per il Bypass della Validazione dei Certificati SSL Questo repository contiene uno script proof-of-concept PoC basato su Python per rilevare CVE-2024-40898, una vulnerabilità in Apache HTTP Server che consente agli attaccanti di bypassare la verifica dei certificati SSL...