OpenSSL-1_0_1g_CVE-2015-1790

OpenSSL 1.0.1g 7 Apr 2014 Copyright c 1998-2011 The OpenSSL Project Copyright c 1995-1998 Eric A. Young, Tim J. Hudson All rights reserved. 説明 OpenSSL Project は、Secure Sockets Layer SSL v2/v3 および Transport Layer Security TLS v1 プロトコルを実装し、完全な機能を備えた堅牢で商用グレードの オープンソースツールキットと、本格的な汎用暗号ライブラリを開発するための...

kubeshark

SREとAIエージェントのためのネットワーク可観測性 ライブデモ · ドキュメント Kubesharkは、eBPFを使用してカーネルレベルでクラスタ全体のネットワークトラフィックをインデックス化し、ネットワーク、API、Kubernetesのセマンティクスを用いたあらゆるクエリに対して即座に答えを提供します。 できること: 過去のPCAPをダウンロード — ノード、時間、ワークロード、IPでフィルタリングされたクラスタ全体のパケットキャプチャ。PCAPを長期保存し、後で調査することができます。 ネットワークデータを可視化 —...

OpenSSL_1.0.1g_After

OpenSSL 1.0.1g 2014年4月7日 Copyright c 1998-2011 The OpenSSL Project Copyright c 1995-1998 Eric A. Young, Tim J. Hudson All rights reserved. 説明 OpenSSL Project は、堅牢で商業グレード、完全な機能を備えた オープンソースツールキットを開発するための共同作業です。 このツールキットは、Secure Sockets Layer SSL v2/v3 および Transport Layer Security TLS v1...

hershell

Hershell Goで書かれたシンプルなTCPリバースシェルです。 TLSを使用して通信を保護し、証明書の公開鍵フィンガープリントピン留め機能を提供することで、トラフィックの傍受を防ぎます。 対応OS: Windows Linux Mac OS FreeBSDと派生OS なぜ？ Meterpreterペイロードは優れていますが、AV製品に検出されることがあります。 このプロジェクトの目的は、複数のシステムで動作するシンプルなリバースシェルを提供することです。 どのように？ Goで書かれているため、目的のアーキテクチャ向けにソースをクロスコンパイルできます。 はじめに & 依存関係...

hershell

Hershell Simple TCP reverse shell written in Go. It uses TLS to secure the communications, and provide a certificate public key fingerprint pinning feature, preventing from traffic interception. Supported OS are: Windows Linux Mac OS FreeBSD and derivatives Why ? Although meterpreter payloads are...

Ticketbleed

Ticketbleed このツールはTicketbleed（CVE-2016-9244）の脆弱性を悪用するためのツールです。srcフォルダ内のTicketbleedライブラリはgoのcrypto/tlsを修正したバージョンで、handshakeclient.go, tls.go, common.go ファイルにいくつかの変更が加えられていますが、ほぼ同じものです。 ビルド cd Ticketbleed mv Ticketbleed.go.tmp Ticketbleed.go go get github.com/EgeBalci/Ticketbleed go build...

CVE-2024-38475_SonicBoom_Apache_URL_Traversal_PoC

CVE-2024-38475SonicBoomApacheURLTraversalPoC 著者: abrewer251 CVE-2024-38475（「SonicBoom」）Apache URL トラバーサルの脆弱性をテストするための概念実証ツールです。このスクリプトは、TLSネゴシエーション、ディレクトリスキャン、トラバーサル検証、ペイロードファジングを自動化し、不正なファイルアクセスを特定します。 説明 このリポジトリには、以下の処理を行うPythonスクリプト（poc.py）が含まれています: 1. 対象との間でサポートされている最高のTLS/SSLプロトコルをネゴシエートします。...

knockpy

🔍 Knockpy サブドメインスキャン v9.0 ✅ 高速 & 非同期 • 🔐 リコン + ブルートフォース • 🔧 拡張容易 KnockPy は、パッシブリコンネサンスとブルートフォースによりサブドメインを列挙するモジュール式のPython 3ツールです。async/await対応 、パフォーマンス向上、最新のHTTP/TLS処理を備えています。 🚀 機能 v9 ✅ 非同期スキャン （httpx と DNS 解決を使用） ✅ モジュール式: 新しいパッシブソースを簡単に追加可能 🔍 パッシブリコンネサンス 、ブルートフォース 、または両方をサポート 🎨 Rich...

CVE-2026-0073

🤖 CVE-2026-0073 - Wireless ADB 認証バイパス 📌 概要 CVE-2026-0073 は、Android の Wireless ADB（adbd デーモン）における重大な認証バイパス脆弱性 です。 同じネットワーク 上の攻撃者は、相互 TLS 認証をバイパスし、ユーザーの承認や事前ペアリングなしでデバイスに接続できます。 主な情報 項目| 詳細 ---|--- CVE ID| CVE-2026-0073 深刻度| Critical CVSSスコア| 8.8 影響を受けるコンポーネント| adbd Android Debug Bridge - TLS ハンドラ...

cve-2022-25640-exploit

使用 scapy 利用 CVE-2022-25640 参见 CVE-2022-25640.ipynb。 CVE-2022-25640 是 wolfSSL 5.2 之前版本中的一个漏洞。它允许客户端绕过 TLS 1.3 连接中的双向认证。...

pgbackrest

pgBackRest 信頼性の高いPostgreSQLバックアップとリストア はじめに pgBackRestは、PostgreSQL向けの信頼性の高いバックアップおよびリストアソリューションであり、最大規模のデータベースやワークロードにもシームレスにスケールします。 pgBackRest v2.59.2 が現在の安定版リリースです。リリースノートはReleasesページにあります。 pgBackRestが気に入ったら、GitHubでスターをお願いします！ ニュース 2026年9月27日 - pgBackRest 2.59.2 リリース 2026年8月17日 - pgBackRest...

openssl

Welcome to the OpenSSL Project !openssl logowww.openssl.org !github actions ci badgegithub actions ci OpenSSL is a robust, commercial-grade, full-featured Open Source Toolkit for the Transport Layer Security TLS, formerly SSL, Datagram TLS DTLS, and QUIC protocols. The protocol implementations ar...

openssl

OpenSSLプロジェクトへようこそ OpenSSLは、Transport Layer Security（TLS、旧SSL）、Datagram TLS（DTLS）、およびQUICプロトコル向けの堅牢で商用グレード、フル機能のオープンソースツールキットです。 プロトコル実装は、単体でも使用可能なフル強度の汎用暗号ライブラリに基づいています。また、FIPS標準に準拠していることが検証された暗号モジュールも含まれています。 OpenSSLは、Eric A. Young氏とTim J. Hudson氏によって開発されたSSLeayライブラリを起源としています。...

heartpatch.us

heartpatch.us 工事中 ワールドワイドウェブ上のサーバーにおけるHeartbleed OpenSSLの脆弱性にパッチを適用します。 着想 Heartbleedは、TLS（Transport Layer...

Trust-Decision-Security

Trust Decision Solver - リバースエンジニアリング版 このソフトウェアを使用すると、以下のことが可能です。 無限の動的フィンガープリントを生成 検出されることなく無限のTDパストークンを生成 含まれるWebセキュリティ上の欠陥は以下の通りです。 トークンドメインにTLSフィンガープリントチェックが存在しない ただし、小売サイトドメインにはTLSチェックが存在する フィンガープリントペイロードの検証と解析が行われていない システムのバージョン管理が強制されていない 動的スクリプトバージョンがペイロード検証がないため正常に機能しない...

trufflehog

TruffleHog Find leaked credentials. 🔎 Now Scanning ...and more To learn more about TruffleHog and its features and capabilities, visit our product page. 🌐 TruffleHog Enterprise Are you interested in continuously monitoring Git, Jira, Slack, Confluence, Microsoft Teams, Sharepoint and more for...

sRDI

sRDI - Shellcode Reflective DLL Injection sRDI は、DLL ファイルを位置独立シェルコードに変換することを可能にします。適切なセクション権限、TLS コールバック、健全性チェックをサポートする、完全機能の PE ローダーとなることを目指しています。これは、パックされた DLL に取り付けられたシェルコード PE ローダーと考えることができます。 機能は、次の 2 つのコンポーネントによって実現されます。 PE ローダー実装 RDI をシェルコードにコンパイルする C プロジェクト...

Openssl_G2.5_New

OpenSSL 1.0.1g 7 Apr 2014 Copyright c 1998-2011 The OpenSSL Project Copyright c 1995-1998 Eric A. Young, Tim J. Hudson All rights reserved. 説明 OpenSSLプロジェクトは、Secure Sockets Layer（SSL v2/v3）およびTransport Layer Security（TLS v1）プロトコルと、本格的な汎用暗号ライブラリを実装する、 堅牢で商用グレード、フル機能のオープンソースツールキットを開発するための...

publications

Calif の出版物 MAD Bugs: AI によって発見されたバグの月間 Apple の内部構造 Apple の内部構造をリバースエンジニアリングするシリーズです。 セキュリティ研究 競合の中の競合: Linux パケットソケットにおける CVE-2025-38617 の悪用 セキュリティ監査 Shamir39 セキュリティ監査、非公開の依頼主からの委託によるものです。 Mbed TLS 3.6.2 セキュリティ監査、Google からの委託によるものです。...

explain-my-curl

explain-my-curl explain-my-curl は、DNS、TLS、HTTP にわたって curl コマンドが何をしているかを理解するためのローカルファーストの CLI です。 このリポジトリには現在以下のものが含まれています： curl 入力を解析して説明する CLI コマンド インタラクティブな探索のためのスターター TUI DNS、TCP 接続、TLS ハンドシェイク、Time-to-First-Byte の実行テレメトリー コマンド表示とエラー文字列のためのシークレット編集...