creak

creak Realiza algunos de los ataques MITM más famosos sobre direcciones objetivo ubicadas en una red local. Entre estos, deniega las capacidades de navegación y descarga de un host objetivo en la red local realizando un ataque de envenenamiento ARP y enviando paquetes TCP reset a cada solicitud...

SKA

Acerca de SKA te permite implementar un ataque karma muy simple y rápido. Puedes esnifar probe requests para elegir el nombre del AP falso o, si lo deseas, puedes insertar el nombre del AP manualmente ataque gemelo malvado. Cuando el objetivo se conecte a tu WLAN, puedes activar la redirección HT...

fluxion

Fluxion es el futuro de los ataques MITM WPA Fluxion es una herramienta de auditoría de seguridad e investigación de ingeniería social. Es una remake de linset por vk496 con con suerte menos errores y más funcionalidad. El script intenta recuperar la clave WPA/WPA2 de un punto de acceso objetivo...

CVE-2025-32407

CVE-2025-32407 Proof of concept for CVE-2025-32407: a misconfiguration in the TLS certificate validation of the Samsung Galaxy Watch app "Samsung Internet for Galaxy Watch" version 5.0.9. Description The Galaxy Watch app "Samsung Internet for Galaxy Watch" version 5.0.9, available up until Samsun...

sshhipot

Version 2 is under development. Please switch to the v2 branch, build, and run with -h. SSHHiPot High-interaction SSH honeypot ok, it's really a logging ssh proxy. Still more or less a work-in-progress. Feel free to go install this repository if you'd like to try it. Run it with -h to see more...

wirespy

wirespy WireSpy permite la automatización de varios ataques WiFi para llevar a cabo Ataques de Hombre en el Medio MITMAs. WireSpy permite a los atacantes configurar honeypots rápidos para llevar a cabo MITMAs. Se implementa funcionalidad de monitoreo y registro para mantener registros del...

mitm-router

☠ Router de Hombre-en-el-medio 🌐 Convierte cualquier computadora Linux en una red Wi-Fi pública que realiza MITM silenciosamente en todo el tráfico HTTP. Se ejecuta dentro de un contenedor Docker usando hostapd, dnsmasq, y mitmproxy para crear una red inalámbrica honeypot abierta llamada "Public"...

injectify

Injectify Perform advanced MiTM attacks on websites with ease. ✨ Support development on Patreon or one-time via Paypal Test it out | Installation | Docs | Trello | Discord View what's on the victims screen Ability to interact and click buttons Scrolling is synced two-way Data recording Database a...

PRISM-AP

PRISM-AP ABOUT: PRISM-AP is an automated Wireless RogueAP MITM attack framework. FEATURES: Easy to setup and use and full automated Leverages MANA wifi attack to lure client connections Partial HSTS bypass via bettercap Intercept and view all HTTP headers, cookies and URL's View all DNS requests...

SMBetray

SMBetray Versión 1.0.0. Esta herramienta es una Prueba de Concepto PoC para demostrar la capacidad de un atacante de interceptar y modificar conexiones SMB inseguras, así como comprometer algunas conexiones SMB seguras si se conocen las credenciales. Antecedentes Publicado en Defcon26 en "SMBetra...

xerosploit

Xerosploit Xerosploit is a penetration testing toolkit whose goal is to perform man in the middle attacks for testing purposes. It brings various modules that allow to realise efficient attacks, and also allows to carry out denial of service attacks and port scanning. Powered by bettercap and nma...

flashlight

Herramienta automatizada de recolección de información para testers de penetración Videos : https://www.youtube.com/watch?v=EUMKffaAxzs&list=PL1BVM6VWlmWZOv9Hv8TV2v-kAlUmvA5g7&index=4 https://www.youtube.com/watch?v=qCgW-SfYl1c&list=PL1BVM6VWlmWZOv9Hv8TV2v-kAlUmvA5g7&index=5...

EvilFOCA

Evil FOCA Requisitos Windows XP o superior. .NET Framework 4 o superior. Librería Winpcap http://www.winpcap.org Introducción Evil Foca es una herramienta para auditores y pentesters de seguridad cuyo propósito es probar la seguridad en redes de datos IPv4 e IPv6. La herramienta es capaz de...

CVE-2019-13498

CVE-2019-13498 Exploit Title: MITM - Missing HSTS causing credential theft and content manipulation Date: 07/10/2019 Exploit Author: Furqan Khan Vendor Homepage: https://www.oneidentity.com/ Software Link: https://www.oneidentity.com/products/cloud-access-manager/ Version: 8.1.3 Tested on: Kali...

LANs.py

LANs.py NOTE I do not maintain this anymore. I highly suggest using bettercap instead for ARP and MITM needs. Automatically find the most active WLAN users then spy on one of them and/or inject arbitrary HTML/JS into pages they visit. Individually poisons the ARP tables of the target box, the...

web-mitm-lab

WebMITM Lab - Framework de Investigación de Seguridad Python 3.x | Licencia Educativa | Ver Licencia ⚠️ Solo para Fines Educativos e Investigación de Seguridad Autorizada 📌 Descripción WebMITM Lab es un framework educativo diseñado para demostrar conceptos de ataques Man-in-the-Middle MITM en...

CVE-2021-37152

CVE-2021-37152 Exploit Accsess network clients by sending packets in wirless TP-LINK and preparing for a mitm attack exploit This exploit is designed for accessing and scanning network clients and you will easily access and prepare for a mitm attack, the exploit will attack in layers three and tw...

EUVD-2026-68440

Nodemailer before 8.0.8 disables TLS certificate verification in lib/fetch/index.js through rejectUnauthorized: false, allowing attackers to intercept OAuth2 token requests. Attackers in a machine-in-the-middle position can capture OAuth client secrets, refresh tokens, and access tokens transmitt...

CVE-2020-10749

CVE-2020-10749 CVE-2020-10749 PoC Kubernetes MitM attacks via IPv6 rogue router advertisements For educational purposes only Requirements Kubernetes cluster with the following kubelet version kubelet v1.18.0-v1.18.3 kubelet v1.17.0-v1.17.6 kubelet mtu 1450 state UP inet6...

coffeeMiner

CoffeeMiner 在WiFi网络中的协作式（mitm）加密货币挖矿池 警告：本项目仅供学术/研究使用。 关于该项目的博客文章可在此阅读：http://arnaucode.com/blog/coffeeminer-hacking-wifi-cryptocurrency-miner.html 概念 对所有选定的受害者执行MITM攻击 在所有受害者请求的HTML页面中注入一个js脚本 注入的js脚本包含一个加密货币矿工 所有连接到局域网（LAN）的受害设备都将为CoffeeMiner进行挖矿 使用 install.sh root@kitploit: bash install.sh 编辑...