jarm

JARM 詳細については、最初の JARM ブログ記事 をお読みください。 JARM はアクティブな Transport Layer Security TLS サーバーフィンガープリンティングツールです。 JARM フィンガープリントは以下の用途に使用できます。 グループ内のすべてのサーバーが同一の TLS 設定を持っているかを迅速に確認する。 インターネット上の異なるサーバーを設定ごとにグループ化し、例えば Google、Salesforce、Apple のどれに属するかを識別する。 デフォルトのアプリケーションやインフラストラクチャを特定する。...

UltraViolet

UltraViolet セルフホスト型ネットワーク探索＆検索 — あなたのハードウェア上で動く、あなた専用のShodan。 TCP/UDPスキャン · 約100種のプロトコルプローブ · TLS/JARMフィンガープリント · CVEマッチング · 全文検索 · 差分追跡 · アラート クイックスタート · 機能 · アーキテクチャ · ドキュメント · 本番運用 重要。 スキャンするのは、自分が所有するネットワーク、またはスキャンについて書面による許可 を得たネットワークだけにしてください。UltraVioletは受動的なサービス偵察を行うものであり、脆弱性を悪用することはありません。...

veilgate

VeilGate VeilGateは、チームが自動セキュリティプロービングのコストを引き上げつつ、実際のユーザーの前に脆弱なブロックルールを配置しないことを目指す、オープンソースの欺瞞プロキシです。 Webアプリケーションの前に配置され、各リクエストをスコアリングし、以下の3つの結果のいずれかを選択します。 Real : クリーンなトラフィックを上流のアプリに転送します。 Challenge : 疑わしいが曖昧なクライアントに、ブラウザのProof of Workを要求します。 Tarpit : 高信頼度のエージェントトラフィックを決定論的な偽アプリに誘導します。...

joy

| |/ | | | | | | | || |/ |/ , | |/ | / root@kitploit: 一个用于捕获和分析网络流数据及流内数据的包， 适用于网络研究、取证和安全监控。 TLS 指纹识别 附录：关于我们最新的网络指纹识别工具和数据，请参阅 Mercury。 概述 Joy 是一个采用 BSD 许可的基于 libpcap 的软件包，用于从实时网络流量或数据包捕获（pcap）文件中提取数据特征，使用类似于 IPFIX 或 Netflow 的流导向模型，然后将这些数据特征表示为 JSON。它还包含可应用于这些数据文件的分析工具。Joy...

undetected-httpx

undetected-httpx undetected-httpx は、httpx にインスパイアされた多目的HTTPプロービングツールキットです。実際のブラウザシグネチャを模倣することで、最新のアンチボットインフラを回避するために特別に設計されています。 従来のHTTPクライアントは容易にフィンガープリントされ、WAFによってブロックされます。このツールはブラウザグレードのTLS とHTTPフィンガープリンティング （JA3/H2）を活用し、正当なユーザーとして振る舞うことで、偵察を影で行えるようにします。 📦 インストール root@kitploit: pip install...

mitmengine

MITMEngine 废弃声明：此软件不再维护。 本项目旨在实现HTTPS中间人拦截的精确检测以及健壮的TLS指纹识别。 该项目基于论文《The Security Impact of HTTPS Interception》，最初是将其处理脚本和指纹移植到Go语言。 关于MITMEngine的更多背景信息，请参阅这篇 Cloudflare博客文章。 快速链接： 签名与指纹：核心定义 MITM检测方法 API 使用示例 构建与测试 如何贡献 mergeDB工具 系统要求 Go Wireshark 3.0.0（用 wireshark -v 检查版本） 文档 详细文档随代码提供（先将包复制到...

CISA Updates Alert on Pulse Connect Secure

CISA has updated Alert AA21-110A: Exploitation of Pulse Connect Secure Vulnerabilities, originally released April 20. This update adds a new Detection section providing information on Impossible Travel and Transport Layer Security TLS Fingerprinting that may be useful in identifying malicious...

Joy - A Package For Capturing And Analyzing Network Flow Data And Intraflow Data, For Network Research, Forensics, And Security Monitoring

Joy is a BSD-licensed libpcap-based software package for extracting data features from live network traffic or packet capture pcap files, using a flow-oriented model similar to that of IPFIX or Netflow, and then representing these data features in JSON. It also contains analysis tools that can be...