CVE-2019-13498

CVE-2019-13498 Título del Exploit: MITM - Falta de HSTS que provoca robo de credenciales y manipulación de contenido Fecha: 07/10/2019 Autor del Exploit: Furqan Khan Página web del proveedor: https://www.oneidentity.com/ Enlace del software:...

wirespy

wirespy WireSpy enables the automation of various WiFi attacks to conduct Man-In-The-Middle-Attacks MITMAs. WireSpy allows attackers to set up quick honeypots to carry out MITMAs. Monitoring and logging functionality is implemented in order to keep records of the victims' traffic/activities. Othe...

fluxion

Fluxion es el futuro de los ataques MITM WPA Fluxion es una herramienta de auditoría de seguridad e investigación de ingeniería social. Es una remake de linset por vk496 con con suerte menos errores y más funcionalidad. El script intenta recuperar la clave WPA/WPA2 de un punto de acceso objetivo...

CVE-2019-14222

CVE-2019-14222: Alfresco Community 中的默认证书 Alfresco Community 5.x及以下版本默认附带一组已知的私有证书。任何在本地机器上下载并安装Alfresco Community软件的用户都可以获取这些文件。 获得这些私钥后，可以用于： 访问Solr（使用x509证书认证） 使用受信任的Alfresco证书发起主动中间人攻击 如果使用非短暂密码套件，则发起被动解密攻击 NVD披露： 此漏洞的披露信息可在此处找到：here。 要求： 此漏洞需要： 应用程序使用默认的SSL/TLS证书 概念证明： 更多详情及利用过程可在此PDF中找到。...

SpiMitm

+OPTIONS: ^: SpiMitm - PoC de ataque MitM de lectura de flash SPI para antiforensia de firmware Este PoC está enfocado en https://up-board.org/upsquared/specifications/UP Squared. Cómo usar Sigue el proceso de compilación de Alan Sguigna explicado...

CVE-2020-10749

CVE-2020-10749 CVE-2020-10749 PoC Ataques MitM en Kubernetes mediante anuncios de router IPv6 falsos Solo con fines educativos Requisitos Clúster de Kubernetes con la siguiente versión de kubelet kubelet v1.18.0-v1.18.3 kubelet v1.17.0-v1.17.6 kubelet mtu 1450 state UP inet6...

CVE-2025-32407

CVE-2025-32407 CVE-2025-32407에 대한 개념 증명: Samsung Galaxy Watch 앱 "Samsung Internet for Galaxy Watch" 버전 5.0.9의 TLS 인증서 검증의 잘못된 구성입니다. 설명 Galaxy Watch 앱 "Samsung Internet for Galaxy Watch" 버전 5.0.9 Samsung Galaxy Watch 3까지 사용 가능는 TLS 인증서를 제대로 검증하지 않아, 공격자가 사용자가 방문하는 모든 웹사이트를 가장할 수 있습니다. 이는 브라우저가 서버...

SKA

Informazioni SKA ti permette di implementare un attacco karma molto semplice e veloce. Puoi sniffare le probe request per scegliere il nome del falso AP oppure, se preferisci, puoi inserire manualmente il nome dell’AP attacco evil twin. Quando il target è connesso alla tua WLAN, puoi attivare il...

mitm-router

☠ Man-in-the-Middle-Router 🌐 Verwandle jeden Linux-Computer in ein öffentliches WLAN-Netzwerk, das still und heimlich den gesamten HTTP-Datenverkehr mitliest. Läuft in einem Docker-Container unter Verwendung von hostapd, dnsmasq und mitmproxy, um ein offenes Honeypot-WLAN-Netzwerk namens "Public"...

coffeeMiner

CoffeeMiner Pool di mining di criptovalute collaborativo mitm in reti wifi Attenzione: questo progetto è solo per scopi accademici/ricerca. Un post sul blog su questo progetto può essere letto qui: http://arnaucode.com/blog/coffeeminer-hacking-wifi-cryptocurrency-miner.html Concetto Esegue un...

NetRaptor

NetRaptor - ARP-Spoofing-MITM-Tool NetRaptor ist ein GUI-basiertes ARP-Spoofing-Tool, entwickelt in Python, das es ermöglicht, ein Netzwerk zu scannen, ein Ziel und ein Gateway auszuwählen und einen Man-in-the-Middle MITM-Angriff durchzuführen. Dieses Tool ist ausschließlich für Bildungszwecke un...

creak

creak Esegue alcuni dei più famosi attacchi MITM su indirizzi target situati in una rete locale. Tra questi, negare le capacità di navigazione e download di un host target nella rete locale eseguendo un attacco ARP poison e inviando pacchetti TCP reset a ogni richiesta fatta al router. Nato come...

flashlight

Automatisiertes Tool zur Informationssammlung für Penetrationstester Videos : https://www.youtube.com/watch?v=EUMKffaAxzs&list=PL1BVM6VWlmWZOv9Hv8TV2v-kAlUmvA5g7&index=4 https://www.youtube.com/watch?v=qCgW-SfYl1c&list=PL1BVM6VWlmWZOv9Hv8TV2v-kAlUmvA5g7&index=5...

PRISM-AP

PRISM-AP DESCRIZIONE: PRISM-AP è un framework automatizzato per attacchi MITM Wireless RogueAP. FUNZIONALITÀ: Facile da configurare e usare, completamente automatizzato Sfrutta l'attacco WiFi MANA per attirare le connessioni dei client Bypass parziale di HSTS tramite bettercap Intercetta e...

injectify

Injectify Esegui attacchi MiTM avanzati sui siti web con facilità. ✨ Supporta lo sviluppo su Patreon o con una donazione una tantum via Paypal Prova | Installazione | Documentazione | Trello | Discord Visualizza cosa c'è sullo schermo delle vittime Possibilità di interagire e cliccare pulsanti Lo...

SMBetray

SMBetray Versione 1.0.0. Questo strumento è un PoC per dimostrare la capacità di un attaccante di intercettare e modificare connessioni SMB non sicure, oltre a compromettere alcune connessioni SMB protette se le credenziali sono note. Contesto Presentato al Defcon26 con "SMBetray - Backdooring an...

EvilFOCA

Evil FOCA Anforderungen Windows XP oder höher. .NET Framework 4 oder höher. Winpcap-Bibliothek http://www.winpcap.org Einführung Evil Foca ist ein Werkzeug für Sicherheits-Pentester und -Auditoren, dessen Zweck es ist, die Sicherheit in IPv4- und IPv6-Datennetzwerken zu testen. Das Werkzeug ist i...

xerosploit

Xerosploit Xerosploit ist ein Penetrationstest-Toolkit, dessen Ziel es ist, Man-in-the-Middle-Angriffe zu Testzwecken durchzuführen. Es bietet verschiedene Module, die effiziente Angriffe ermöglichen, und erlaubt außerdem Denial-of-Service-Angriffe und Port-Scans. Unterstützt durch bettercap und...

LANs.py

LANs.py HINWEIS Ich pflege dieses Tool nicht mehr. Ich empfehle dringend, stattdessen bettercap für ARP- und MITM-Anforderungen zu verwenden. Finde automatisch die aktivsten WLAN-Benutzer, spioniere einen von ihnen aus und/oder injiziere beliebiges HTML/JS in von ihnen besuchte Seiten. Vergiftet...

open-isns: open-iscsi: Denial of Service via double-free in iSNS attribute decoder

A flaw was found in open-iscsi. An unauthenticated man-in-the-middle MITM attacker can exploit a double-free vulnerability in the iSNS attribute decoder. This can lead to a denial of service DoS condition, making the affected system unavailable...