mkchain

mkchain Strumento open source per aiutarti a costruire una catena di certificati SSL valida. Descrizione • Come Usare • Parametri • Come Funziona • Requisiti • Altro • Licenza Descrizione È uno strumento open source per aiutarti a costruire una catena di certificati SSL valida. Può anche aiutarti...

CloudRecon

CloudRecon Trova asset dai certificati! Scansiona il web! Strumento presentato al @DEFCON 31 DI Gunnar Andrews @G0LDENinfosec Jason Haddix @Jhaddix Installazione Devi avere CGO abilitato e potrebbe essere necessario installare gcc per eseguire CloudRecon root@kitploit: sudo apt install gcc...

censys-subdomain-finder

Censys subdomain finder Important note : As of late 2024, Censys does not provide API access to free accounts anymore. This is a tool to enumerate subdomains using the Certificate Transparency logs stored in Censys Search. It should return any subdomain who has ever been issued a SSL certificate ...

Meterpreter_Paranoid_Mode-SSL

MeterpreterParanoidMode v1.4 - Connessioni SSL/TLS root@kitploit: Versione rilascio: v1.4 Stabile Autore: pedro ubuntu r00t-3xp10it Distribuzioni supportate: Linux Kali, Mint, Ubuntu Suspicious-Shell-Activity SSA RedTeam sviluppo @2017 Descrizione: root@kitploit: MeterpreterParanoidMode.sh consen...

CloudFlair

CloudFlair Nota importante: A partire dalla fine del 2024, Censys non fornisce più accesso API per gli account gratuiti. Questo significa che CloudFlair non funziona più con account Censys gratuiti. CloudFlair è uno strumento per trovare server di origine di siti web protetti da CloudFlare o...

ssl-certificate-expiry-date-checker

sslcertificateexpirydatechecker Scopri quali certificati scadranno e dovranno essere rinnovati. Trova varie informazioni dai risultati della scansione data di scadenza, emittente, firma, numero di serie... Se sei un gestore di certificati SSL nella tua organizzazione, raccogli la lista dai tuoi...

Invoke-SelfSignedWebRequest

Invoke-SelfSignedWebRequest Per il lavoro di InfoSec, l'uso di HTTPS è un meccanismo incredibilmente utile per il C2 e le manovre all'interno dello spazio di rete del target. Inoltre, PowerShell è uno strumento di produttività straordinario che può aiutare un operatore a ottenere risultati...

moniorg

moniorg Description By looking through CT logs an attacker can gather a lot of information about organization's infrastructure i.e. internal domains,email addresses in a completly passive manner. moniorg leverage certificate transparency logs to monitor for newly issued domains based on...

loboguara

Lobo Guará - Cyber Threat Intelligence Platform Lobo Guará is a platform aimed at cybersecurity professionals, with various features focused on Cyber Threat Intelligence CTI. It offers tools that make it easier to identify threats, monitor data leaks, analyze suspicious domains and URLs, and much...

openssl

Welcome to the OpenSSL Project OpenSSL is a robust, commercial-grade, full-featured Open Source Toolkit for the Transport Layer Security TLS, formerly SSL, Datagram TLS DTLS, and QUIC protocols. The protocol implementations are based on a full-strength general purpose cryptographic library, which...

NcStatusCheck

NcStatusCheck Monitoraggio centralizzato per più istanze Nextcloud NcStatusCheck è uno strumento di monitoraggio che consente di tracciare lo stato di salute di più server Nextcloud da un'unica interfaccia web. Analizza le versioni di Nextcloud e PHP e fornisce raccomandazioni di aggiornamento. 🎯...

CVE-2024-40898-SSL-Bypass-Detection

CVE-2024-40898 Scanner per il Bypass della Validazione dei Certificati SSL Questo repository contiene uno script proof-of-concept PoC basato su Python per rilevare CVE-2024-40898, una vulnerabilità in Apache HTTP Server che consente agli attaccanti di bypassare la verifica dei certificati SSL...

openssl-heartbleed-fix

openssl-heartbleed-fix OpenSSL Heartbleed CVE-2014-0160 Fix script Sammy Fung [email protected] Il bug OpenSSL Heartbleed CVE-2014-0160 http://www.us-cert.gov/ncas/alerts/TA14-098A è stato scoperto dai professionisti della sicurezza informatica e colpisce molti sistemi che utilizzano alcune...

toxssin

toxssin Purpose toxssin is an open-source penetration testing tool that automates the process of exploiting Cross-Site Scripting XSS vulnerabilities. It consists of an https server that works as an interpreter for the traffic generated by the malicious JavaScript payload that powers this tool...

zeek-asyncrat-detector

Zeek-आधारित AsyncRAT मालवेयर डिटेक्टर मैलवेयर अक्सर अपने कमांड एंड कंट्रोल C2 सर्वर के साथ HTTPS के माध्यम से संचार छिपाता है। HTTPS में एन्क्रिप्शन आमतौर पर समझौते को इतने लंबे समय तक छिपाए रखता है कि मैलवेयर अपना लक्ष्य पूरा कर सके। यह HTTPS का उपयोग करने वाले मैलवेयर का पता लगाना चुनौतीपूर्ण...

zeek-quasarrat-detector

Zeek-आधारित QuasarRAT मैलवेयर डिटेक्टर मैलवेयर अक्सर अपने कमांड और कंट्रोल C2 सर्वर के साथ संचार HTTPS पर छिपाता है। HTTPS में एन्क्रिप्शन आमतौर पर समझौते को इतनी देर तक छिपाए रखता है कि मैलवेयर अपना लक्ष्य पूरा कर ले। यह HTTPS का उपयोग करने वाले मैलवेयर का पता लगाना चुनौतीपूर्ण बनाता है, लेकिन...

webscreenshot

webscreenshot الوصف نص برمجي بسيط لأخذ لقطات شاشة لقائمة من المواقع، يعتمد على نص url-to-image الخاص بـ PhantomJS. الميزات دمج ميزة 'lazy-rendering' من url-to-image للموارد AJAX يعمل بكامل وظائفه على أنظمة Windows و Linux دعم تعريف الكوكيز ورؤوس HTTP المخصصة لمحرك العرض PhantomJS المعالجة المتعدد...

FinalRecon

Twitter - Telegram - thewhiteh4t's Blog FinalRecon is an all in one automatic web reconnaissance tool written in python. Goal of FinalRecon is to provide an overview of the target in a short amount of time while maintaining the accuracy of results. Instead of executing several tools one after...

CVE-2022-0778

CVE-2022-0778 Descrizione Facciamo riferimento al concetto di drago-96 e poi riscriviamo un PoC basato sui formati P12 e PEM. Puoi usarlo per verificare le vulnerabilità CVE-2022-0778, ovvero un certificato SSL pericoloso senza alcuna password privata, lascialo vuoto. Se il dispositivo è affetto,...

CVE-2024-40898

CVE-2024-40898 Este script Python verifica a presença da CVE-2024-40898, uma vulnerabilidade crítica no Apache HTTP Server que pode permitir a bypass da verificação de certificados SSL/TLS sob certas configurações incorretas. Ele inicia uma conexão SSL com o servidor de destino e envia uma...