sslyze

Note Lo sviluppo attuale di SSLyze avviene ora in un repository separato: https://github.com/nabla-c0d3/sslyze. Questo repository verrà periodicamente aggiornato dal nuovo repository principale, ma per la versione più recente, controlla il nuovo repo. Se hai clonato il repository ma desideri...

MassBleed

MassBleed Scanner di Vulnerabilità SSL UTILIZZO: root@kitploit: sh massbleed.sh CIDR|IP single|port|subnet port proxy DESCRIZIONE: Questo script ha quattro funzioni principali con la possibilità di proxyare tutte le connessioni: Scansionare in massa qualsiasi intervallo CIDR per vulnerabilità...

sslyze

...

Semmle: All Burp Suite Scan report

Summary: 1. Detected Deserialization RCE: Jackson 1.1. https://lgtm-com.pentesting.semmle.net/blog/ lgtmshortsession cookie 1.2. https://lgtm-com.pentesting.semmle.net/internalapi/v0.2/getSuggestedProjects apiVersion parameter 2. Session token in URL 3. CSP: Inline scripts can be inserted 3.1...

MARA Framework - Mobile Application Reverse engineering and Analysis Framework

MARA is a M obile A pplication R everse engineering and A nalysis Framework. It is a tool that puts together commonly used mobile application reverse engineering tools, in order to make the task or reverse engineering and analysis easier and friendly to mobile application developers and security...