thermoptic

thermoptic "¡No me lo creo, camuflaje termoóptico!" ¿Qué es? Es un proxy HTTP diseñado para evadir servicios que utilizan huellas digitales como JA4+ para bloquear ciertos clientes HTTP. Con este proxy, puedes usar tus clientes HTTP preferidos como curl y aun así tener huellas digitales mágicamen...

IG-Detective

IG-Detective 🕵️‍♂️📸 由@shredzwho 创建 | 💖 赞助此项目 IG-Detective 是一款基于 Python 的高性能开源情报（OSINT）工具，专为 Instagram 设计。它提供高级交互式 shell，可对 Instagram 账户进行深度分析、提取位置历史、绘制交互图谱，并生成自动化调查报告。 !WARNING 免责声明 ：此工具仅用于教育和研究目的。请负责任地使用，并遵守 Instagram 的服务条款。作者不对任何滥用行为负责。 ⚡ 功能特性 🛡️ 规避与隐身（高级） TLS 指纹欺骗 ：使用无头 Playwright chromium 浏览器配合...

Trust-Decision-Security

Trust Decision Solver - Ingeniería Inversa Este software te permite Generar huellas digitales dinámicas infinitas Generar tokens de pase TD infinitos sin detección Algunas de las fallas de seguridad web incluyen: No hay comprobaciones de huellas digitales TLS en el dominio del token Sin embargo,...

impersonate-proxy

impersonate-proxy English | 日本語 | 简体中文 一个本地 MITM 代理,可通过单个 YAML 配置文件控制 TLS 指纹JA3/JA4、HTTP/2 指纹、HTTP 请求头顺序、User-Agent 以及源 IP 请求头。 项目内置了一个 Chrome 扩展 ,可以直接在浏览器工具栏上切换代理开关和指纹配置,无需重启代理。 本工具用于对 WAF 机器人检测系统进行授权的安全测试 。将 curl、浏览器或 Playwright 的流量路由到该代理,即可观察不同指纹组合会被如何判定。 工作原理 root@kitploit: curl / browser /...

Awesome-Pentest

Awesome 渗透测试工具与资源 一份精选的渗透测试工具与资源列表。 目录 反病毒绕过工具 AWS 文件查看器与格式化输出工具 硬件安全 CAN 总线 逻辑分析仪 其他硬件工具 哈希破解工具 十六进制编辑器 实验环境搭建 移动安全 Android iOS 其他 存在漏洞的应用 网络工具 OSINT 元数据工具 权限提升工具 逆向工程工具 静态应用安全测试 SAST Web 工具 Burp Suite 插件 GraphQL 字典列表 反病毒绕过工具 Anti-Virus-Evading-Payloads - 生成绕过杀毒软件载荷的指南。 AWS AWSBucketDump - 用于在...

PT-2026-30271

Name of the Vulnerable Software and Affected Versions curl cffi affected versions not specified Description curl cffi does not restrict requests to internal IP ranges and automatically follows redirects via libcurl. This allows an attacker-controlled URL to redirect requests to internal services,...

PT-2026-23467

Name of the Vulnerable Software and Affected Versions Rakuten Viber versions 25.6.0.0 through 25.8.1.0 Description Rakuten Viber’s Cloak mode on Android version 25.7.2.0g and Windows versions 25.6.0.0 through 25.8.1.0 employs a consistent TLS ClientHello fingerprint that lacks extension diversity...

OSV-2025-1049 Heap-buffer-overflow in unsigned char* std::__1::vector<unsigned char, std::__1::allocator<unsigned char

OSS-Fuzz report: https://bugs.chromium.org/p/oss-fuzz/issues/detail?id=472222304 Crash type: Heap-buffer-overflow READ 1 Crash state: unsigned char std::1::vectorunsigned char, std::1::allocatorunsigned char pcpp::TLSECPointFormatExtension::getECPointFormatList...

PT-2023-35619 · Git +1 · Pcapplusplus

Name of the Vulnerable Software and Affected Versions: No specific software or versions are mentioned in the provided description. Description: A heap-buffer-overflow READ 1 crash has been reported. The crash occurs in the pcpp::TLSECPointFormatExtension::getECPointFormatList function, which is...