patch-openssl-CVE-2014-0160

patch-openssl-CVE-2014-0160 ansible で openssl の heartbleed をパッチする 使用方法 : pip install ansible ansible-playbook -i yourinventoryfile patch-openssl-CVE-2014-0160.yml yourinventoryfile には、サーバーリストを記述するだけでよい： 192.168.0.10 webserver1.example.com webserver2.example.com db1.example.com サポート Debian 系 OS で...

spyse.py

spyse.py Python API wrapper and command-line client for the tools hosted on spyse.com. "Spyse is a developer of complete DAAS Data-As-A-Service solutions for Internet security professionals, corporate and remote system administrators, SSL / TLS encryption certificate providers, data centers and...

clone-cert

clone-cert.sh This is a simple shell script that retrieves the X.509 certificate associated with a TLS wrapped TCP port and uses openssl to create a similar certificate by replacing the public key and fixing the signature. This is particularly useful if you want to demonstrate why self-signed...

CVE-2018-6789

CVE-2018-6789 環境構築 依存関係をインストールする apt-get install gcc net-tools vim gdb python wget git make procps libpcre3-dev libdb-dev libxt-dev libxaw7-dev 旧バージョンのeximをダウンロードする wget ftp://mirror.easyname.at/exim-ftp/exim/exim4/old/exim-4.89.tar.gz tar -xvzf ./exim-4.89.tar.gz cd ./exim-4.89 cp src/EDITME...

CVE-2014-0160.

CVE-2014-0160 Heartbleedを使用してWebアプリのメモリをリークするラボの構築 このリポジトリは、Heartbleedテクニックを使用してnginxを悪用できる環境を簡単に構築するためのコンテナを構築することに焦点を当てています: Dockerを使用した環境構築 サーバーセットアップの図 デモの手順 サーバー図 CVE-2014-0160 の問題は、OpenSSLライブラリがTLSハートビート機能を提供する際、バッファサイズが64KBであるためにメモリの過剰読み取りが発生し、サーバーメモリの機密情報が漏洩する脆弱性です。 攻撃の流れ heartbleed.py...

WAF_buster

WAFbuster SSL/TLS暗号を悪用してWAFを無効化 WAFbusterについて...

details-for-CVE-2022-46505

CVE-2022-46505 の詳細 MatrixSSL セッション再開バグ 1. バグの説明 MatrixSSL 4.5.1-open およびそれ以前のバージョンには、SessionID フィールドの安全なチェックが行われず、その結果 すべてゼロの MasterSecret が誤って使用され、機密データが復号化される可能性がある問題があります。 2. 影響を受けるバージョン MatrixSSL 4.5.1-open およびそれ以前 3. 脆弱性タイプ TLS セッション再開の復号化 4. バグの詳細 matrixssl...

sslscan

SSLScan SSLScan は、HTTPS などの SSL サービスに問い合わせを行い、サポートされている暗号スイートを特定します。SSLScan は、簡潔で軽量かつ高速になるように設計されています。 出力には、SSL サービスの優先暗号スイート、証明書が含まれ、テキスト形式と XML 形式で出力されます。 機能 SSL サービスへの問い合わせ 対応暗号化プロトコル: SSLv2、SSLv3、TLS 1.0、TLS 1.1、TLS 1.2 使用する OpenSSL ライブラリに依存 FTP、IMAP、POP3、SMTP、XMPP での STARTTLS サポート HTTP 接続の実行...

ciphertest

cipherTest.sh 作者：Patrick Bogen cipherTest.sh 是一个“更好”的 SSL 密码套件检查器，因为它使用 gnutls，后者支持的配置远多于 openssl。它会测试大约 3,200 种不同的配置（但会进行一些预优化，以便最大限度地减少“失败”的检查。） 它依赖于 openssl 和 gnutls-cli sudo apt-get install gnutls-bin 示例输出： $ cipherTest www.host.com 443 Proto Cipher MAC KeX...

detect_bluekeep.py

detectbluekeep.py CVE-2019-0708 の BlueKeep 脆弱性を検出する Python スクリプト（TLS/SSL サポート付き） @zerosum0x0 が作成した Metasploit モジュールを基にした成果物です https://github.com/zerosum0x0/CVE-2019-0708 RC4 は https://github.com/DavidBuchanan314/rc4 から取得しています 前提条件 detectbluekeep.py には pyasn1 と cryptography の Python モジュールが必要です。...

bypass-url-parser

Bypass Url Parser Tool that tests MANY url bypasses to reach a 40X protected page. If you wonder why this code is nothing but a dirty curl wrapper, here's why: Most of the python requests do url/path/parameter encoding/decoding, and I hate this. If I submit raw chars, I want raw chars to be sent...

heartbleedscanner

Heartbleed スキャナー OpenSSL メモリリーク CVE-2014-0160 用ネットワークスキャナー -t パラメータ：タイムアウトを秒単位で最適化します。 -f パラメータ：脆弱なシステムのメモリリークをログに記録します。 -n パラメータ：ネットワーク全体をスキャンします。 -i パラメータ：リストファイルからスキャンします。既にターゲットがある場合に便利です。 -r パラメータ：IPアドレスをランダム化して線形スキャンを回避します。 -s パラメータ：SSL/TLSを開始するために平文コマンドが必要なサービス（HTTPS/SMTP/POP3/IMAP）を利用します。...

CVE-2022-3602

CVE-2022-3602 の検出 - OpenSSL RCE/DOC v3.0.0 - v3.0.6 HTTP サーバーヘッダーが OpenSSL のバージョンが CVE-2022-3602 の影響を受ける（すなわち v3.0.0 から v3.0.6 を含む）ことを示している場合に検出します。 TLS v1.2 における悪用試行を検出します。 参考文献: https://www.openssl.org/news/secadv/20221101.txt https://github.com/fox-it/spookyssl-pcaps このパッケージは以下の通知を生成します:...

OpenSSL-CCS-Inject-Test

OpenSSL CCS インジェクションテスト このスクリプトは、幅広い構成の脆弱なサーバー（CVE-2014-0224）を検出するために設計されています。影響を受ける各プロトコルバージョン（SSLv3、TLSv1、TLSv1.1、TLSv1.2）を使用して、包括的な暗号群をアドバタイズしながらネゴシエーションを試みます。 変更点: v0.1 - より長い証明書メッセージに対応するため、受信バッファサイズを更新 v0.2 - 別のTLSレコードと同じセグメントに含まれるクロージャアラートを認識できるよう、レコード処理を更新 v0.3 -...

CVE-2022-21449

CVE-2022-21449 TLSクライアントを標的としたCVE-2022-21449の悪用試行を検出するZeekスクリプト。TLS 1.2以下でのみ動作します。 インストール zkg install https://github.com/thack1/CVE-2022-21449 実行 提供されたpcapファイルに対して実行: $ zeek -Cr pcaps/CVE-2022-21449.pcap CVE-2022-21449 通知例 separator \x09 setseparator , emptyfield empty unsetfield - path notice op...

cipherscan

CipherScan Cipherscanは、指定されたターゲット上のSSL/TLS暗号の順序を、すべての主要なSSLおよびTLSバージョンについてテストします。また、いくつかの証明書情報、TLSオプション、OCSPステープリングなども抽出します。Cipherscanは openssl sclient コマンドラインのラッパーです。...

cipherscan

CipherScan Cipherscan tests the ordering of the SSL/TLS ciphers on a given target, for all major versions of SSL and TLS. It also extracts some certificates informations, TLS options, OCSP stapling and more. Cipherscan is a wrapper above the openssl sclient command line. Cipherscan is meant to ru...

CVE-2023-29409

CVE-2023-29409 $ openssl genrsa -out ca-key.pem 2048 $ openssl req -x509 -new -nodes -key ca-key.pem -sha256 -days 100000 -out ca.pem \ -addext 'keyUsage=keyCertSign' \ -subj '/CN=Root CA' $ go run main.go server in the background $ go run main.go client causes high cpu load on client $ go run...

BEAST-PoC

BEAST-PoC 選択平文攻撃 このProof of Conceptは、2011年9月23日にThai Duong氏とJuliano Rizzo氏によって発表されたBEAST（Browser Exploit Against SSL/TLS）攻撃の背後にある暗号技術に焦点を当てています。これは選択平文攻撃であり、使用されているTransport Layer SecurityがTLS1.0またはSSLv3の場合に機密情報を取得することができます。 オリジナルのProof of Conceptはこちら: Here come the Ninjas 注記 : これは、Phillip...

openmagic

openmagic openmagic は、 OpenSSL TLS heartbeat read overrun CVE-2014-0160 に対して脆弱なシステムの自動テストおよび悪用を支援します。ベースモジュールは Jared Stafford による "ssltest.py" の修正版をラップし、以下の追加機能を提供します: 漏えいしたデータを後で分析できるよう生の形式で保存する DNS クエリが 1 回だけ実行されるように IP を解決する NMAP を使用して、対象サービスが稼働中かどうか またはフィルタ/クローズ済みかどうか を確認する 対象が脆弱かどうかを確認する...