CVE-2026-86101

A remote, authenticated SAML user can exploit an improper authorization vulnerability in the WatchGuard Fireware OS SAML login process. By sending a specially crafted request, an attacker with legitimate access only to the Access Portal can obtain unauthorized Mobile VPN with SSL access . No spec...

CVE-2019-13498

CVE-2019-13498 Título del Exploit: MITM - Falta de HSTS que provoca robo de credenciales y manipulación de contenido Fecha: 07/10/2019 Autor del Exploit: Furqan Khan Página web del proveedor: https://www.oneidentity.com/ Enlace del software:...

moniorg

moniorg Description By looking through CT logs an attacker can gather a lot of information about organization's infrastructure i.e. internal domains,email addresses in a completly passive manner. moniorg leverage certificate transparency logs to monitor for newly issued domains based on...

moniorg

moniorg 描述 攻击者通过查看证书透明度日志，可以完全被动地收集大量关于组织基础设施的信息，例如内部域名、电子邮件地址。 moniorg 利用证书透明度日志，根据 SSL 证书中的组织字段来监控新颁发的域名。 安装 git clone https://github.com/yousseflahouifi/moniorg.git 依赖要求 使用的 Python 版本：Python 3.x。 moniorg 依赖几个模块来运行： pip install os sys termcolor difflib json argparse 若要在 VPS...

zeek-asyncrat-detector

Un detector de malware AsyncRAT basado en Zeek El malware a menudo oculta las comunicaciones con su servidor de comando y control C2 a través de HTTPS. El cifrado en HTTPS normalmente oculta el compromiso el tiempo suficiente para que el malware logre su objetivo. Esto hace que la detección de...

OpenSSL-1_0_1g_CVE-2016-0702

OpenSSL 1.0.1g 7 Abr 2014 Copyright c 1998-2011 The OpenSSL Project Copyright c 1995-1998 Eric A. Young, Tim J. Hudson Todos los derechos reservados. DESCRIPCIÓN El Proyecto OpenSSL es un esfuerzo colaborativo para desarrollar un conjunto de herramientas robusto, de grado comercial, completo y de...

game-of-kingshot-re

got-re — 逆向工程：权力与纷争（Android） 教育性质项目。 目标是理解一款现代 Unity/IL2CPP Android 游戏如何通信，其原生保护 SDK 如何工作，以及如何对真实 APK 应用静态 + 动态分析技术。 这是什么 本仓库记录了对 com.run.tower.defense （权力与纷争）进行的持续逆向工程研究。这是一款采用 IL2CPP 运行时、集成多种原生保护 SDK 并使用自定义二进制网关协议的 Unity 游戏。 不涉及作弊、利用漏洞或修改游戏实时数据。重点纯粹在于理解内部架构。 已发现内容 领域| 状态| 关键发现 ---|---|--- 网关协议（...

nikto

nikto Nikto web server scanner - https://cirt.net/Nikto2 Full documentation - https://github.com/sullo/nikto/wiki Run normally: git clone https://github.com/sullo/nikto Main script is in program/ cd nikto/program Run using the shebang interpreter ./nikto.pl -h http://www.example.com Run using per...

loboguara

Lobo Guará - 网络威胁情报平台 Lobo Guará 是一个面向网络安全专业人士的平台，提供多种专注于网络威胁情报（CTI）的功能。它提供了用于识别威胁、监控数据泄露、分析可疑域名和 URL 等工具。 功能 1. SSL 证书搜索 允许识别可能对组织构成威胁的域名和子域名。由受信任机构颁发的 SSL 证书会被实时索引，用户可以使用 4 个及以上字符的关键词进行搜索。 注意 ：当前数据库包含自 2024 年 9 月 5 日起颁发的证书。 2. SSL 证书发现 允许插入关键词进行监控。当证书被颁发且通用名称包含该关键词（至少 5 个字符）时，它将显示给用户。 3. 追踪链接...

Apepe

📲 Apepe 📲 基于APK文件枚举应用信息 🕵️ 什么是 Apepe？ 🕵️ Apepe 是一个项目，旨在帮助通过 APK 文件捕获 Android 应用的信息。它可用于提取内容、获取应用设置、根据检测到的应用语言建议 SSL Pinning 绕过方法、提取 AndroidManifest.xml、JSON 和 DEX 文件中的深层链接。 ⚡ 快速开始 安装和使用 Apepe 的快速指南。 1. git clone https://github.com/oppsec/Apepe.git 2. pip install -r requirements.txt...

filebuster

Filebuster An extremely fast and flexible web fuzzer What is it? Filebuster is a HTTP fuzzer / content discovery script with loads of features and built to be easy to use and fast! It uses one of the fastest HTTP classes in the world of PERL - Furl::HTTP. Also the thread modelling is optimized to...

firepwner

CVE-2015-6357: Exploit FirePWNER para la vulnerabilidad de validación SSL de Cisco FireSIGHT Management Center Introducción Por sí sola, la Vulnerabilidad de validación de certificados de Cisco FireSIGHT Management Center3 es una vulnerabilidad de gravedad media con un CVSS de 5.1. Sin embargo,...

universal-flutter-ssl-pinning

universal-flutter-ssl-pinning 使用 PyGhidra 对 libflutter.so 进行逆向工程，定位 SSL 证书验证函数，然后生成即开即用的绕过脚本，适用于 Frida 和 Renef 。 工作原理 1. PyGhidra 以无头模式加载 libflutter.so，并扫描所有已定义的字符串，寻找 sslclient 2. 解析该字符串的交叉引用，定位到其所属的函数 3. 对每个函数进行反编译，获取准确的参数个数 4. 选择具有 3 个参数的函数——这就是 sslcryptox509sessionverifycertchain 5. 将其 RVA...

CVE-2019-11510_poc

CVE-2019-11510 PoC 用于利用CVE-2019-11510并读取'/etc/passwd'文件的Python脚本 Pulse Secure 8.1R15.1/8.2/8.3/9.0 SSL VPN - 任意文件泄露漏洞 USAGE: python3 CVE-2019-11510.py...

getaltname

GSAN - Get Subject Alternative Names GSAN is a tool that can extract Subject Alternative Names SAN found in SSL Certificates directly from https servers which can provide you with DNS names subdomains or virtual servers. It doesn't rely on Certificate Transparency logs, it connects directly to th...

getaltname

GSAN - 获取主题备用名称 GSAN 是一个可以从 HTTPS 服务器直接提取 SSL 证书中的主题备用名称 SAN 的工具，这些名称可以提供 DNS 名称（子域名）或虚拟服务器。 它不依赖于证书透明度日志，而是直接连接到服务器并从证书中提取 SAN，这在分析内部服务器或自签名证书时尤其有用。 安装 使用 pip（或推荐用 pipx）以避免用大量依赖项污染系统。 $ pipx install --user gsan 你也可以使用 Docker 安装并运行它。 $ docker run --rm -i francc3sco/gsan 用法 基本用法是直接将 HTTPS...

O-Saft

--- Cualquier uso del código de este proyecto por parte de GitHub Copilot, pasado o presente, se realiza sin nuestro permiso. No consentimos el uso del código de este proyecto en Copilot. O-Saft - Herramienta forense avanzada de SSL de OWASP DescargarVersión 24.09.24 INICIO RÁPIDO o-saft.pl --hel...

phishery

phishery Phishery 是一个简单的启用了SSL的HTTP服务器，主要目的是通过基本认证（Basic Authentication）钓鱼获取凭证。Phishery 还提供了将URL轻松注入到.docx Word文档中的能力。 phishery 的强大之处最好地体现在：将Word文档的模板设置为phishery URL，会导致Microsoft Word向该URL发出请求，从而向最终用户显示一个认证对话框。使用phishery的-i 输入docx、-o 输出docx和-u url选项，可以将任何.docx文件注入URL。 下载 操作系统特定的包可以从以下链接下载。 安装...

CVE-2014-1266-poc

OS X/iOS SSL 漏洞概念验证 概述 此存储库包含一些Go代码，用于演示最近发现的iOS和OS X中的SSL验证漏洞。 Apple更新公告 Adam Langley 的分析文章 使用方法 $ git clone https://github.com/gabrielg/CVE-2014-1266-poc.git $ cd CVE-2014-1266-poc $ go build main.go $ ./main In another terminal $ cd CVE-2014-1266-poc $ go run httpserver.go...

CVE-2020-28502

CVE-2020-28502 node-XMLHttpRequest RCE NVD Description This affects the package xmlhttprequest before 1.7.0; all versions of package xmlhttprequest-ssl. Provided requests are sent synchronously async=False on xhr.open, malicious user input flowing into xhr.send could result in arbitrary code bein...