MITM_Intercept

MITMIntercept Burp 및 기타 도구를 통해 SSL 및 TLS 가로채기 지원으로 비HTTP 프로토콜을 가로채고 수정하는 약간 덜 해킹적인 방법입니다. 이 도구는 연구원 및 두꺼운 클라이언트 보안 평가를 수행하는 응용 침투 테스터를 위한 것입니다. mitmrelay 프로젝트의 개선된 버전입니다. 이야기 CyberArk Labs 연구 부서의 작업의 일환으로, 우리는 TCP를 통한 SSL 및 TLS 통신을 검사하고 패킷 콘텐츠를 즉석에서 수정할 수 있는 방법이 필요했습니다. 이를 위한 많은 방법이 있습니다예를 들어, 잘...

WAF_buster

WAFbuster SSL/TLS 암호를 악용하여 WAF를 무력화 WAFbuster 소개 이 도구는 웹 서버에서 사용되는 웹 애플리케이션 방화벽이 지원하는 암호를 분석하기 위해 만들어졌습니다. 참고: https://0x09al.github.io/waf/bypass/ssl/2018/07/02/web-application-firewall-bypass.html. 먼저 SslScan을 실행하여 웹 서버와의 SSL/TLS 협상 중 지원되는 모든 암호를 검색합니다. 지원되는 모든 암호의 텍스트 파일을 얻은 후, Curl을 사용하여 각 암호...

badssl.com

badssl.com에서 테스트 서브도메인 목록을 확인하세요: self-signed.badssl.com expired.badssl.com mixed.badssl.com rc4.badssl.com hsts.badssl.com 서버 설정 기본 Ubuntu VM, badssl.com. 및 .badssl.com.에 대한 DNS A 레코드가 VM을 가리키고 있습니다...

openssl_g2.5_CVE-2014-3566

OpenSSL 1.0.1g 2014年4月7日 Copyright c 1998-2011 The OpenSSL Project Copyright c 1995-1998 Eric A. Young, Tim J. Hudson All rights reserved. 説明 OpenSSL Project は、Secure Sockets Layer SSL v2/v3 および Transport Layer Security TLS v1...

sslsplit

SSLsplit - transparent SSL/TLS interception https://www.roe.ch/SSLsplit Overview SSLsplit is a tool for man-in-the-middle attacks against SSL/TLS encrypted network connections. It is intended to be useful for network forensics, application security analysis and penetration testing. SSLsplit is...

sslsplit

SSLsplit - 透過的なSSL/TLS傍受 https://www.roe.ch/SSLsplit 概要 SSLsplitは、SSL/TLS暗号化ネットワーク接続に対する中間者攻撃のためのツールです。ネットワークフォレンジック、アプリケーションセキュリティ分析、ペネトレーションテストに役立つことを目的としています。...

spyse.py

spyse.py Python API wrapper and command-line client for the tools hosted on spyse.com. "Spyse is a developer of complete DAAS Data-As-A-Service solutions for Internet security professionals, corporate and remote system administrators, SSL / TLS encryption certificate providers, data centers and...

nuclei-templates

Nuclei Templates Community curated list of templates for the nuclei engine to find security vulnerabilities in applications. Documentation • Contributions • Discussion • Community • FAQs • Join Discord Templates are the core of the which powers the actual scanning engine. This repository stores a...

shodan

Shodan Dorks by twitter.com/lothos612 Feel free to make suggestions Shodan Dorks Basic Shodan Filters city: Find devices in a particular city. city:"Bangalore" country: Find devices in a particular country. country:"IN" geo: Find devices by giving geographical coordinates...

sslyze

SSLyze SSLyzeは、高速で強力なSSL/TLSスキャンツールおよびPythonライブラリです。 SSLyzeは、サーバーに接続してSSL/TLS構成を分析し、強力な暗号化設定（証明書、暗号スイート、楕円曲線など）が使用されていること、および既知のTLS攻撃（Heartbleed、ROBOT、OpenSSL CCSインジェクションなど）に対して脆弱でないことを確認できます。 主な機能 速度と信頼性に焦点：SSLyzeは実戦でテストされたツールであり、毎日数十万 のサーバーを確実にスキャンするために使用されています。...

wolfssl

MQX向けビルド方法 概要 このMakefileはwolfSSLライブラリーとサンプルプログラムをMQX向けにビルドするためのものです。 以下のターゲットを含んでいます。 wolfssllib: wolfSSL静的ライブラリー test: 暗号アルゴリズムのテスト benchmark: 暗号アルゴリズムのベンチマーク client: TLS クライアントサンプルプログラム server: TLS サーバサンプルプログラム 準備 事前にGCCをインストールしておいてください。 GNU Arm Embedded Toolchain, https://developer.arm.com...

bypass-url-parser

Bypass Url Parser Tool that tests MANY url bypasses to reach a 40X protected page. If you wonder why this code is nothing but a dirty curl wrapper, here's why: Most of the python requests do url/path/parameter encoding/decoding, and I hate this. If I submit raw chars, I want raw chars to be sent...

ssl-kill-switch2

SSL Kill Switch 2 ブラックボックスツール。iOSおよびmacOSアプリケーション内でSSL/TLS証明書検証（証明書ピンニングを含む）を無効化します。https://github.com/iSECPartners/ios-ssl-kill-switch の第2版です。 説明 iOSまたはmacOSアプリケーションに読み込まれると、SSL Kill Switch 2はSSL/TLS接続の処理を担当する低レベル関数にパッチを適用し、システムのデフォルトの証明書検証に加えて、あらゆる種類のカスタム証明書検証（証明書ピンニングなど）を上書きして無効化します。 Apple App...

VPNPivot

VPN Pivot: 外部ペネトレーションテストを行う際、リモートターゲットを侵害した後、その背後にある内部ネットワークを探索し、Active Directoryの掌握、共有ファイルへのアクセス、MITM攻撃の実行などの成果を得たい場合があります。 ポートフォワーディングやsocks4など、多くの手法がありますが、それぞれに長所と短所があります。 これがVPNピボッティング技術が登場した理由であり、上記の両技法で遭遇する問題をすべて解決します。ファイアウォールやNATなどによって遮断されている内部ネットワークとやり取りできるようになります。...

sslcaudit

INTRODUCTION sslcauditプロジェクトの目標は、MITM攻撃に対する耐性をSSL/TLSクライアントでテストすることを自動化するユーティリティを開発することです。これは、シッククライアント、モバイルアプリケーション、アプライアンス、TCP上でSSL/TLSを介して通信するほぼすべてのものをテストするのに役立つかもしれません。 INSTALLATION まだ正式なインストール手順はありません（DebianパッケージとdistutilsベースのPythonインストーラは近日公開予定です）。今のところ、GITリポジトリからリリースを取得してください： root@kitploi...

openssl

Welcome to the OpenSSL Project OpenSSL is a robust, commercial-grade, full-featured Open Source Toolkit for the Transport Layer Security TLS, formerly SSL, Datagram TLS DTLS, and QUIC protocols. The protocol implementations are based on a full-strength general purpose cryptographic library, which...

ecapture

한자 | 영어 eCapture旁观者: eBPF를 사용하여 CA 인증서 없이 SSL/TLS 텍스트 콘텐츠 캡처 !IMPORTANT Linux/Android의 x8664커널 4.18+ 및 aarch64커널 5.5+를 지원합니다. 커널 버전 요구 사항은 Linux와 Android 모두 CPU 아키텍처별로 적용됩니다. ROOT 권한 또는 특정 Linux capabilities가 필요합니다. Windows 및 macOS 시스템을 지원하지 않습니다. 소개 시작하기 다운로드 ELF 바이너리 파일 Docker 이미지 OpenSSL 텍스트 콘...

second-order

Second Order Scans web applications for second-order subdomain takeover by crawling the app, and collecting URLs and other data that match certain rules, or respond in a certain way. Installation From binary Download a prebuilt binary from the releases page and unzip it. From source Go version 1....

BDFProxy

BDFProxyの新バージョンがリリースされました！スポンサーのみです！アクセスはこちら： https://github.com/sponsors/secretsquirrel ブログ： http://secureallthethings.blogspot.com/2017/08/closing-door-end-of-backdoor-factory.html The Backdoor Factory Proxy BDFProxy v0.3.8 セキュリティ専門家と研究者のみを対象としています。 現在、v.0.17 = MITMPROXY = v.0.11 でのみ動作します Docke...

OpenSSL-1_0_1g_CVE-2015-3194

OpenSSL 1.0.1g 7 Apr 2014 Copyright c 1998-2011 The OpenSSL Project Copyright c 1995-1998 Eric A. Young, Tim J. Hudson All rights reserved. 説明 OpenSSL Project は、Secure Sockets Layer SSL v2/v3 および Transport Layer Security TLS v1...