MassBleed

MassBleed SSL漏洞扫描器 使用方法： sh massbleed.sh CIDR|IP single|port|subnet port proxy 简介： 该脚本具有四个主要功能，并能通过代理转发所有连接： 批量扫描任意 CIDR 网段中通过 443/tcp https 端口的 OpenSSL 漏洞（示例：sh massbleed.sh 192.168.0.0/16） 扫描任意 CIDR 网段中通过指定自定义端口的 OpenSSL 漏洞（示例：sh massbleed.sh 192.168.0.0/16 port 8443）...

redis-checker

redis-checker Detecta servidores Redis expuestos usage: redis-checker.py -h -u URL -f FILE -p PROXY -P PORT -s SSL options: -h, --help show this help message and exit -u URL, --url URL URL to test -f FILE, --file FILE File of urls -p PROXY, --proxy PROXY Proxy for debugging -P PORT, --port PORT...

sslyze

SSLyze SSLyze 是一个快速且强大的 SSL/TLS 扫描工具和 Python 库。 SSLyze 可以通过连接到服务器来分析其 SSL/TLS 配置，以确保服务器使用强加密设置（证书、密码套件、椭圆曲线等），并且不易受到已知 TLS 攻击（如 Heartbleed、ROBOT、OpenSSL CCS 注入等）的影响。 主要功能 注重速度和可靠性：SSLyze 是一个经过实战检验的工具，每天用于可靠扫描 数十万 个服务器。 易于投入运营：SSLyze 可以直接从 CI/CD 中运行，以持续检查服务器是否符合 Mozilla 推荐的 TLS 配置。 提供完善的文档化 Python...

sslyze

SSLyze SSLyze is a fast and powerful SSL/TLS scanning tool and Python library. SSLyze can analyze the SSL/TLS configuration of a server by connecting to it, in order to ensure that it uses strong encryption settings certificate, cipher suites, elliptic curves, etc., and that it is not vulnerable ...

dotnetpaddingoracle

dotnetpaddingoracle Pequeño script para comprobar si la aplicación web .NET es vulnerable a padding Oracle Este script verifica realmente si el oráculo está presente y es explotable, no solo si el parche ha sido instalado. uso dotnetpaddingoracle.py -h -t -b -d -s -p PARAMETER Burp request file...

Openssl_G2.5_New

OpenSSL 1.0.1g 7 abr 2014 Copyright c 1998-2011 The OpenSSL Project Copyright c 1995-1998 Eric A. Young, Tim J. Hudson Todos los derechos reservados. DESCRIPCIÓN El Proyecto OpenSSL es un esfuerzo colaborativo para desarrollar un conjunto de herramientas robusto, de calidad comercial, completo y ...

OpenSSL-1_0_1g_CVE-2015-3194

OpenSSL 1.0.1g 7 Abr 2014 Copyright c 1998-2011 The OpenSSL Project Copyright c 1995-1998 Eric A. Young, Tim J. Hudson Todos los derechos reservados. DESCRIPCIÓN El Proyecto OpenSSL es un esfuerzo colaborativo para desarrollar un conjunto de herramientas de código abierto robusto, de grado...

CVE-2014-0346

Script de prueba para CVE-2014-0160 Heartbleed Este script comprueba si existe la infame vulnerabilidad Heartbleed CVE-2014-0160 en servidores SSL/TLS. 📜 Créditos Basado en el script original de Jared Stafford [email protected] Modificado y actualizado por Songül Kızılay con fines educativos...

redi

redi Configuración automatizada de redireccionador compatible con RATs HTTP CobaltStrike Beacon, meterpreter, etc. y CobaltStrike DNS Beacon. El script puede configurar un proxy inverso nginx o un proxy/reenviador DNS usando dnsmasq. Si se selecciona HTTPS, configurará automáticamente letsencrypt...

OpenSSL-1_0_1g_CVE-2015-3195

OpenSSL 1.0.1g 2014年4月7日 版权所有 c 1998-2011 OpenSSL 项目 版权所有 c 1995-1998 Eric A. Young, Tim J. Hudson 保留所有权利. 描述 OpenSSL 项目是一项协作努力，旨在开发一个健壮、商业级、功能齐全且开源的工具包，实现安全套接字层 SSL v2/v3 和传输层安全 TLS v1 协议，以及一个全强度通用密码库。该项目由一个全球志愿者社区管理，他们利用互联网沟通、规划和开发 OpenSSL 工具包及其相关文档。 OpenSSL 基于 Eric A. Young 和 Tim J. Hudson 开发的...

objection

📱objection - Runtime Mobile Exploration objection is a runtime mobile exploration toolkit, powered by Frida, built to help you assess the security posture of your mobile applications, without needing a jailbreak. Supports both iOS and Android. Inspect and interact with container file systems...

objection

📱objection - 运行时移动探索工具 objection 是一个运行时移动探索工具包，基于 Frida，旨在帮助你评估移动应用的安全状况，无需越狱。 支持 iOS 和 Android。 检查并交互容器文件系统。 绕过 SSL 证书固定。 导出钥匙串。 执行内存相关任务，例如转储与修补。 探索并操作堆上的对象。 还有更多更多功能... 截图可在wiki中查看。 安装 安装非常简单，只需执行 pip3 install objection。这将为你提供 objection 命令。你可以通过 pip3 install --upgrade objection 更新现有的 objection...

dvwassl

启用SSL的Damn Vulnerable Web App 运行一个启用SSL的Damn Vulnerable Web App。 为什么？ 你可能想测试通过SSL进行的Web攻击检测。 构建镜像 docker build -t dvwassl:latest . 运行容器 docker run -d -p 443:443 dvwassl:latest 自定义SSL证书和密钥 镜像自带预生成的SSL证书和密钥。你也可以使用自己的证书和密钥，或者生成新的： openssl req -x509 -newkey rsa:4096 -keyout key.pem -out cert.pem...

CloudPulse

CloudPulse - AWS云基础设施搜索引擎 在侦察阶段，攻击者会搜索关于目标的任何信息，以构建一个档案，这有助于他们后续识别进入组织的可能途径。 CloudPulse 是一款强大的工具，用于简化和增强 SSL 证书数据的分析。它利用了从 Trickest Cloud 提供的 AWS EC2 机器中获取的大量 SSL 证书库。借助 CloudPulse，安全研究人员可以高效地探索 SSL 证书详情、发现潜在漏洞，并为各种安全相关任务收集有价值的见解。 架构与工作原理 它如何使你受益 通过用户友好的界面简化安全评估。你可以轻松地在 AWS 云上找到公司的资产： IP 地址 子域名...

WAF_buster

WAFbuster 通过滥用 SSL/TLS 密码套件来绕过 WAF 关于 WAFbuster 此工具旨在分析 Web 服务器端所使用的 Web 应用防火墙支持的密码套件。参考：https://0x09al.github.io/waf/bypass/ssl/2018/07/02/web-application-firewall-bypass.html。它首先触发 SslScan 来查找与 Web 服务器进行 SSL/TLS 协商时支持的所有密码套件。获取所有支持密码套件的文本文件后，使用 Curl 逐一查询每个密码套件，以检查哪些密码套件不被 WAF 支持但被 Web...

httpgrep

Description A fast, asynchronous Python tool that scans HTTPS servers and greps for strings or regex patterns in HTTP response bodies and headers. It takes single hosts, URLs, CIDR ranges, IP ranges or files; scans multiple ports per target single, comma-lists or ranges, auto-detecting TLS vs pla...

pulsexploit

pulsexploit Automated script for Pulse Secure SSL VPN exploit CVE-2019-11510 using hosts retrieved from Shodan API. You must have a Shodan account to use this script. Click here if you don't have Shodan account. Installation 1. Install dependencies. CentOS & Fedora yum install git python3 -y Ubun...

CVE-2022-21668-Pipenv-RCE-vulnerability

CVE-2022-21668-Pipenv-RCE-vulnerability 1. Introducción En este documento se analiza en detalle la vulnerabilidad de Pipenv CVE-2022-21668. Las siguientes secciones cubren el código con el bug en el archivo pipenv/utils.py, que abre la puerta a varios ataques RCE, y también la reciente corrección...

mkchain

mkchain Herramienta de código abierto para ayudarte a construir una cadena de certificados SSL válida. Descripción • Cómo usar • Parámetros • Cómo funciona • Requisitos • Otros • Licencia Descripción Es una herramienta de código abierto para ayudarte a construir una cadena de certificados SSL...

sslScrape

sslScrape SSLScrape | Una herramienta de escaneo para extraer nombres de host de certificados SSL. Escrito por Peter Kim y @bbuerhaus . / ///| | // \ \ | | / \ / \ / / | | / \ | | // | | / / / /| / / | // / / / / / /|| / Uso | python sslScrape.py CIDR Range Ej. | python sslScrape.py 10.100.100.0/...