striptls

striptls - auditing proxy poc implementation of STARTTLS stripping attacks A generic tcp proxy implementation and audit tool to perform protocol independent ssl/tls interception and STARTTLS stripping attacks on SMTP, POP3, IMAP, FTP, NNTP, XMPP, ACAP and IRC. Python2! 🏆 Trophies CVE-2016-0772 -...

cipherscan

CipherScan Cipherscan tests the ordering of the SSL/TLS ciphers on a given target, for all major versions of SSL and TLS. It also extracts some certificates informations, TLS options, OCSP stapling and more. Cipherscan is a wrapper above the openssl sclient command line. Cipherscan is meant to ru...

openssl

Welcome to the OpenSSL Project !openssl logowww.openssl.org !github actions ci badgegithub actions ci OpenSSL is a robust, commercial-grade, full-featured Open Source Toolkit for the Transport Layer Security TLS, formerly SSL, Datagram TLS DTLS, and QUIC protocols. The protocol implementations ar...

sslscan

SSLScan SSLScan은 HTTPS와 같은 SSL 서비스를 질의하여 지원되는 암호를 확인합니다. SSLScan은 쉽고, 가볍고, 빠르게 설계되었습니다. 출력에는 SSL 서비스의 선호 암호, 인증서가 포함되며 텍스트 및 XML 형식으로 제공됩니다. 기능 SSL 서비스 질의 지원되는 암호화 프로토콜: SSLv2, SSLv3, TLS 1.0, TLS 1.1, TLS 1.2 사용된 OpenSSL 라이브러리에 따라 다름 FTP, IMAP, POP3, SMTP 및 XMPP를 통한 STARTTLS 지원 HTTP 연결 수행 IPv4 및...

ldapserver

이 패키지는 작업 진행 중입니다. ldapserver 는 LDAP 프로토콜을 구사할 수 있는 서버 소프트웨어를 구축하기 위한 헬퍼 라이브러리입니다. LDAP의 대체 구현, 사용자 정의 LDAP 프록시, 또는 API를 LDAP 서버로 "가장"할 수 있는 완전히 다른 백엔드가 될 수도 있습니다. 이 패키지는 다음을 지원합니다: 모든 기본 LDAP 작업 bind, search, add, compare, modify, delete, extended SSL StartTLS Unbind 요청이 구현되어 있지만, 연결을 닫기 위해 내부적으...

UBUNTU-CVE-2026-103878

Cleartext transmission of sensitive information vulnerability in Apache Directory LDAP API. A StartTLS extended operation started after a Search request has been sent can lead to receive data in plain text before the TLS Handshake has been completed. This issue affects Apache Directory LDAP API:...

sslyze

참고 SSLyze의 현재 개발은 별도 저장소에서 진행됩니다: https://github.com/nabla-c0d3/sslyze. 이 저장소는 새 상위 저장소에서 주기적으로 업데이트되지만, 가장 최신 버전은 새 저장소를 확인하십시오. 저장소를 클론했지만 새 브랜치를 추적하려면 다음 명령으로 origin을 업데이트할 수 있습니다: git remote set-url origin https://github.com/nabla-c0d3/sslyze.git ======= SSLyze 빠르고 완전한 기능을 갖춘 SSL 스캐너. 설명...

striptls

striptls - 감사 프록시 STARTTLS 제거 공격의 poc 구현 범용 TCP 프록시 구현 및 감사 도구 로, 프로토콜 독립적인 ssl/tls 가로채기와 SMTP, POP3, IMAP, FTP, NNTP, XMPP, ACAP, IRC에 대한 STARTTLS 제거 공격을 수행합니다. Python2! 🏆 트로피 CVE-2016-0772 - python: smtplib CVE-2016-10027 - Smack XMPP library //이 프로젝트의 도움으로 취약점을 발견하셨나요? 연락 주세요! 요구사항: Python =...

starttls-mitm

starttls-mitm은 평문 및 TLS 트래픽을 투명하게 프록시하고 덤프하는 MITM 프록시입니다. 사용자가 제공한 키 파일과 인증서 파일을 사용하여 원격 서버를 가장합니다. 사용자는 MITM 대상 장치에 이 인증 기관을 신뢰하도록 명시적으로 지시해야 합니다. 따라서 이는 보안 위반이 아닙니다. 평문으로 릴레이를 시작하여 각 패킷에서 ClientHello 헤더를 확인하고, 그 시점에 소켓을 TLS로 전환합니다. 이로 인해 STARTTLS평문 핸드셰이크 + SSL 업그레이드를 사용하는 프로토콜을 프록시하는 데 적합합니다...

cve-2026-45185-detection-script

CVE-2026-45185 탐지 스크립트 c SECPlayground Platform —https://www.secplayground.com 이 탐지 스크립트는 SECPlayground Platform의 자산입니다. 두 가지 안전한 탐지 스크립트입니다. 둘 다 closenotify-mid-BDAT 트리거를 작동시키지 않으므로 데몬을 중단시키거나 패닉 로그 항목을 남기지 않습니다. 두 판정 모두 "likely vulnerable"취약할 가능성이 높음입니다. 익스플로잇 없이 원격으로 GnuTLS와 OpenSSL 빌드를 구별하는 것...

Linux Distros Unpatched Vulnerability : CVE-2026-103878

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - Cleartext transmission of sensitive information vulnerability in Apache Directory LDAP API. A StartTLS extended operation started after a Search request has bee...

DEBIAN-CVE-2026-103878

Cleartext transmission of sensitive information vulnerability in Apache Directory LDAP API. A StartTLS extended operation started after a Search request has been sent can lead to receive data in plain text before the TLS Handshake has been completed. This issue affects Apache Directory LDAP API:...

CVE-2026-103878

Cleartext transmission of sensitive information vulnerability in Apache Directory LDAP API. A StartTLS extended operation started after a Search request has been sent can lead to receive data in plain text before the TLS Handshake has been completed. This issue affects Apache Directory LDAP API:...

CVE-2026-103878

The Apache Directory LDAP API versions 2.1.0 through 2.1.8 are vulnerable to a cleartext transmission of sensitive information. The root cause involves a StartTLS extended operation initiated after a Search request has been sent, which can result in data being received in plain text before the TL...

CVE-2026-103878 Apache Directory LDAP API: Injection of plaintext responses during StartTLS

Cleartext transmission of sensitive information vulnerability in Apache Directory LDAP API. A StartTLS extended operation started after a Search request has been sent can lead to receive data in plain text before the TLS Handshake has been completed. This issue affects Apache Directory LDAP API:...

EUVD-2026-91378

Cleartext transmission of sensitive information vulnerability in Apache Directory LDAP API. A StartTLS extended operation started after a Search request has been sent can lead to receive data in plain text before the TLS Handshake has been completed. This issue affects Apache Directory LDAP API:...

p5-ssl-tools

SSL 도구 모음 이 저장소에는 SSL/TLS 관련 문제를 디버깅하거나 분석하기 위한 다양한 도구가 포함되어 있습니다. TLS 상태 분석 analyze-ssl.pl 다양한 SSL/TLS 버전 지원 여부 확인 지원되는 암호화 스위트cipher 확인 인증서 검증 OCSP 상태 확인 SNI 지원 및/또는 필수 여부 확인 체인 인증서 표시 및 인증 성공 시 로컬 루트 인증서도 표시 직접 연결 및 다양한 형태의 STARTTLS 지원 ... SMTP TLS 지원 STARTTLS mxstarttlsbulk.pl SMTP TLS 지원 여부에...

EUVD-2026-91139

A flaw was found in 389-ds-base. The server does not discard plaintext bytes already buffered from a client connection when negotiating StartTLS, allowing an on-path attacker to inject a crafted LDAP message that is processed after the TLS upgrade and whose response is delivered to the client in...

DEBIAN-CVE-2026-86345

A flaw was found in 389-ds-base. The server does not discard plaintext bytes already buffered from a client connection when negotiating StartTLS, allowing an on-path attacker to inject a crafted LDAP message that is processed after the TLS upgrade and whose response is delivered to the client in...

CVE-2026-86345

A flaw was found in 389-ds-base. The server does not discard plaintext bytes already buffered from a client connection when negotiating StartTLS, allowing an on-path attacker to inject a crafted LDAP message that is processed after the TLS upgrade and whose response is delivered to the client in...