Heartbleed_Dockerfile_with_Nginx

使用 Nginx Dockerfile 测试 Heartbleed 该仓库包含 Nginx 的 Dockerfile ，其中使用了存在漏洞的 OpenSSL 版本 1.0.1f ，用于测试 CVE-2014-0160 Heartbleed 漏洞。 基础 Docker 镜像 debian:latest 安装 1. 安装 Docker 以 Debian 为例：apt-get install -y docker 2. 从公开的 Docker Hub Registry 下载 debian 基础镜像： docker pull debian:latest 3. 根据 Dockerfile...

coronary

coronary 测试 CIDR 块是否存在 OpenSSL CVE-2014-0160（又名 Heartbleed）漏洞。 灵感来自 Jonathan Rudenberg 的 heartbleeder。 使用 $ coronary 192.168.1.0/24 Scanning: 192.168.1.11/22 VULNERABLE - 192.168.1.71:443 has the heartbeat extension enabled and is vulnerable to CVE-2014-0160 SECURE - 192.168.1.119:443 does not ha...

c-jwt-cracker

JWT cracker A multi-threaded JWT brute-force cracker written in C. If you are very lucky or have a huge computing power, this program should find the secret key of a JWT token, allowing you to forge valid tokens. This is for testing purposes only, do not put yourself in trouble : I used the Apple...

HeartbleedAttack

Heartbleed 攻击：基于 Java 的攻击演示 概述 本仓库包含 Heartbleed.java，这是一个基于 Java 的自定义漏洞利用程序，旨在通过从运行 Apache（端口 443）和 Postfix（端口 465）的易受攻击服务器（IP：192.168.1.132）中提取敏感数据，来演示 Heartbleed 漏洞（CVE-2014-0160）。该漏洞利用程序发送畸形的 TLS 心跳请求，利用未修补的 OpenSSL 版本（1.0.1 至 1.0.1f）中的漏洞，每次请求最多可泄漏 64KB 内存。配套的 Bash 脚本（apachememload.sh 和...

CVE-2025-15467

CVE-2025-15467：OpenSSL CMS AuthEnvelopedData堆栈缓冲区溢出 概述 CVE-2025-15467 是OpenSSL的CMS（加密消息语法）解析代码中的一个严重堆栈缓冲区溢出漏洞。该漏洞存在于evpciphergetasn1aeadparams函数中，当处理CMS AuthEnvelopedData结构中的AES-GCM初始化向量（IV）时触发。 属性| 值 ---|--- CVE ID| CVE-2025-15467 严重性| 高 CVSS| 8.1+ 受影响版本| OpenSSL 3.0 - 3.6（补丁前） 影响| 远程代码执行（RCE）...

CVE-2022-3602

针对 CVE-2022-3602 的检测 - OpenSSL RCE/DOC v3.0.0 - v3.0.6 当 HTTP Server 头指示 OpenSSL 版本易受 CVE-2022-3602 影响时进行检测（即 v3.0.0 至 v3.0.6，含首尾版本）。 检测 TLS v1.2 中的利用尝试。 References: https://www.openssl.org/news/secadv/20221101.txt https://github.com/fox-it/spookyssl-pcaps 此包生成以下通知：...

testssl.sh

简介 testssl.sh 是一个免费的命令行工具，用于检查服务器上任意端口的服务是否支持 TLS/SSL 密码套件、协议以及一些加密漏洞。 主要特性 清晰的输出：您可以轻松判断结果是好是坏。 机器可读输出（CSV、两种 JSON 格式），同时也支持 HTML 输出。 无需安装或配置。无需 gems、CPAN、pip 等。 开箱即用：Linux、MacOS、FreeBSD、N...

apkleaks

APKLeaks Scanning APK file for URIs, endpoints & secrets. Installation from Pypi from Source from Docker Usage Options Output Pattern Arguments for disassembler License Acknowledments Installation It's fairly simple to install APKLeaks : from PyPi $ pip3 install apkleaks from Source Clone...

psc

PortShellCrypter -- PSC This project - as well as its sister project crash - belongs to my anti-censorship tool-set that allows to setup fully working encrypted shells and TCP/UDP forwarding in hostile censoring environments. It is also useful for forensics to dump data from devices via UART or...

heartpatch.us

heartpatch.us 正在建设中 修补全球万维网服务器上的 Heartbleed OpenSSL 漏洞。 背景 Heartbleed 是 OpenSSL 加密库中的一个安全漏洞，该库是传输层安全（TLS）协议的一种广泛使用的实现。该漏洞于2012年被引入软件，并于2014年4月公开披露。无论易受攻击的 OpenSSL 实例是作为 TLS 服务器还是客户端运行，Heartbleed 都可能被利用。它源于 TLS 心跳扩展实现中的输入验证不当（由于缺少边界检查）。因此，漏洞的名称来源于心跳。该漏洞被归类为缓冲区过度读取，即读取的数据量超过允许范围的情况。 电子前沿基金会、Ars...

sslx

sslx openssl，但你无需去搜索标志参数。 一个单一二进制文件，处理证书、TLS连接以及所有通常需要三次不同openssl调用才能搞定的事情。基于Rust和rustls构建，无需系统OpenSSL。 安装 cargo install sslx 预构建二进制文件见发布页面。 Homebrew: brew install glincker/tap/sslx 或直接下载： macOS Apple Silicon curl -fsSL https://github.com/glincker/sslx/releases/latest/download/sslx-macos-aarch64 ...

cmty-ssl-heartbleed-CVE-2014-0160-HTTP-HTTPS

此检查仅用于演示。 cmty-ssl-heartbleed-CVE-2014-0160-HTTP-HTTPS 直接针对已发现的 HTTP 和 HTTPS 服务上的 OpenSSL 产品进行检测。此检查不会检测存在漏洞的 OpenSSL 1.0.2-beta 版本。此外，OpenSSL 通常被打包到其他软件中，因此建议针对任何使用 SSL 响应的服务进行更精准的检测。 注意：此检查基于版本检测，并不直接测试漏洞。 其他检测方法 从 nmap -A -T4 --xml targets 中发现并提取使用 SSL 的端口和目标列表 使用 NMAP 6.3+ 循环遍历目标主机：nmap -sV -...

CVE-2020-1967

CVE-2020-1967 关于OpenSSL signaturealgorithmscert DoS漏洞（CVE-2020-1967）的概念验证利用。原始发现归功于Bernd Edlinger，由Matt Caswell和Benjamin Kaduk进行了额外分析，此演示由Imre Rad完成。 前提条件 在TLS 1.3握手期间或之后调用SSLcheckchain函数的服务器或客户端应用程序。根据文档，SSLcheckchain检查证书x、私钥pk和证书链chain是否适用于当前会话s。此函数调用不存在 于流行的Apache httpd或Nginx项目中。 演示...

SymCrypt-OpenSSL

SCOSSL - 用于OpenSSL的SymCrypt引擎和提供程序 用于OpenSSL的SymCrypt引擎和提供程序（SCOSSL）允许将OpenSSL与SymCrypt结合使用，以SymCrypt作为核心密码运算的提供程序。 这样做的主要动机是支持FIPS认证，因为原生OpenSSL 1.1.1没有经过FIPS认证的密码模块， 并且OpenSSL 3的fips模块未通过FIPS 140-3标准认证。 SymCrypt引擎（OpenSSL 1.1.1） SymCrypt提供程序（OpenSSL 3） 版本与服务支持...

boringssl

BoringSSL BoringSSL 是 OpenSSL 的一个分支，旨在满足 Google 的需求。 尽管 BoringSSL 是一个开源项目，但它并不像 OpenSSL 那样面向通用用途。我们不建议第三方依赖它。这样做很可能会令人沮丧，因为不保证 API 或 ABI 的稳定性。 程序在使用 BoringSSL 时会自带其副本，当决定进行 API 更改时，我们会按需更新所有内容。这让我们能够在兼容性方面尽量避免妥协。这对我们有效，但可能对您无效。 BoringSSL 的诞生是因为 Google 多年来以多种方式使用 OpenSSL，并随着时间的推移积累了大量补丁，这些补丁在跟踪上游...

Vulnerable-to-Debian-OpenSSL-bug-CVE-2008-0166

利用OpenSSL 0.9.8关键漏洞CVE-2008-0166搜索早期Bitcoin Core版本中的BTC硬币 在本文中，我们将创建一个利用CVE-2008-0166漏洞生成比特币地址（P2PKH）的工具。这是一个在早期Bitcoin Core软件客户端中寻找BTC硬币的研究项目。 随机数生成器 会生成 可预测的数CVE-2008-0166 VAIM-OpenSSL 0.9.8/1.0.0 检测到 关键漏洞版本OpenSSL 0.9.8CVE-2008-0166仅以进程ID填充。由于字节序和sizeoflong的差异，输出依赖于架构： 32 位大端（例如i386）， 64...

OpenSSL-1_0_1g_CVE-2015-3195

OpenSSL 1.0.1g 2014年4月7日 版权所有 c 1998-2011 OpenSSL 项目 版权所有 c 1995-1998 Eric A. Young, Tim J. Hudson 保留所有权利. 描述 OpenSSL 项目是一项协作努力，旨在开发一个健壮、商业级、功能齐全且开源的工具包，实现安全套接字层 SSL v2/v3 和传输层安全 TLS v1 协议，以及一个全强度通用密码库。该项目由一个全球志愿者社区管理，他们利用互联网沟通、规划和开发 OpenSSL 工具包及其相关文档。 OpenSSL 基于 Eric A. Young 和 Tim J. Hudson 开发的...

cipherscan

CipherScan Cipherscan tests the ordering of the SSL/TLS ciphers on a given target, for all major versions of SSL and TLS. It also extracts some certificates informations, TLS options, OCSP stapling and more. Cipherscan is a wrapper above the openssl sclient command line. Cipherscan is meant to ru...

cipherscan

CipherScan Cipherscanは、指定されたターゲット上のSSL/TLS暗号の順序を、すべての主要なSSLおよびTLSバージョンについてテストします。また、いくつかの証明書情報、TLSオプション、OCSPステープリングなども抽出します。Cipherscanは openssl sclient コマンドラインのラッパーです。...

openssl-fuzz

模糊测试 OpenSSL 本仓库有一篇配套博客文章，标题为“使用 Mayhem 发现 CVE-2022-3786 openssl”，链接为 https://www.seandeaton.com。 摘要 所有这些都通过随附的 Dockerfile（也发布在 DockerHub 上）为您处理好了。您可以这样运行： Build the container docker build --tag openssl-cve-2022-3768 . Or if you just want to pull down the existing one: TODO Ensure that you're in...