thermoptic

thermoptic "信じられない、光学迷彩だ！" これは何ですか？ これは、JA4+ などのフィンガープリンティングを使用して特定のHTTPクライアントをブロックするサービスを迂回するために設計されたHTTPプロキシです。このプロキシを使用すると、curl のようなお好みのHTTPクライアントを使用しても、実際の（Chrome/Chromium）Webブラウザと魔法のように見分けがつかないフィンガープリントを得ることができます。thermoptic...

CVE-2020-28018

CVE-2020-28018: EximのUse-after-free UAF によるRCE はじめに tls-openssl.c にUse-after-free UAF の脆弱性が存在し、リモートの認証されていない攻撃者が内部メモリデータを破損させ、最終的にリモートコード実行を達成することを可能にします。 プリミティブ: メモリリーク 任意読み取りプリミティブ Write-What-Whereプリミティブ これらすべてのプリミティブを連鎖させることで、利用可能なすべてのエクスプロイト緩和策を完全にバイパスし、最終的にeximユーザーとしてリモートコード実行に至ることが可能です。...

sslx

sslx openssl だけど、フラグをググる必要はない。 証明書やTLS接続、通常3つの異なるopenssl呼び出しが必要なすべてのことを処理する単一のバイナリ。Rustとrustlsで構築されており、システムのOpenSSLは不要です。 Install cargo install sslx ビルド済みバイナリはリリースページにあります。 Homebrew: brew install glincker/tap/sslx または直接ダウンロード： macOS Apple Silicon curl -fsSL...

veilgate

VeilGate VeilGateは、チームが自動セキュリティプロービングのコストを引き上げつつ、実際のユーザーの前に脆弱なブロックルールを配置しないことを目指す、オープンソースの欺瞞プロキシです。 Webアプリケーションの前に配置され、各リクエストをスコアリングし、以下の3つの結果のいずれかを選択します。 Real : クリーンなトラフィックを上流のアプリに転送します。 Challenge : 疑わしいが曖昧なクライアントに、ブラウザのProof of Workを要求します。 Tarpit : 高信頼度のエージェントトラフィックを決定論的な偽アプリに誘導します。...

Openssl_1_1_0_CVE-2021-23841

OpenSSL 1.1.0g 2017年11月2日 Copyright c 1998-2016 The OpenSSL Project Copyright c 1995-1998 Eric A. Young, Tim J. Hudson All rights reserved. 説明 OpenSSLプロジェクトは、Transport Layer Security（TLS）プロトコル（SSLv3を含む）を実装した、堅牢で商用グレードのフル機能を備えたオープンソースツールキット、および本格的な汎用暗号ライブラリを開発するための共同作業です。 OpenSSLは、Eric A. YoungとTi...

proxify

機能 • インストール • 使い方 • Proxifyの実行 • SSL証明書のインストール • Proxifyの応用例 • Discordに参加 迅速なデプロイのためのスイスアーミーナイフプロキシ。リクエスト/レスポンスのダンプ、DSL言語によるフィルタリングと操作、上流のHTTP/Socks5プロキシなど、複数の操作をサポートします。 さらに、リプレイユーティリティを使用すると、ダンプしたトラフィック（正しいドメイン名のリクエスト/レスポンス）を、上流プロキシをproxifyに設定するだけでBurpSuiteや他のプロキシにインポートできます。 機能 HTTP/HTTPS および...

cve-2025-39682

kernelCTF mitigationインスタンスにおけるCVE-2025-39682エクスプロイト これもまた、私の最初の（？ よくわからないけど、これはCVE-2024-58239の変種です）1-dayエクスプロイトです。 パッチ: tls: fix handling of zero-length records on the rxlist このCVEは exp398 と exp403 で使用されました。kernelCTFスプレッドシート。 フォルダ構成とエクスプロイトの実行方法については、私のCVE-2024-58239リポジトリを参照してください。...

sslyze

SSLyze SSLyzeは、高速で強力なSSL/TLSスキャンツールおよびPythonライブラリです。 SSLyzeは、サーバーに接続してSSL/TLS構成を分析し、強力な暗号化設定（証明書、暗号スイート、楕円曲線など）が使用されていること、および既知のTLS攻撃（Heartbleed、ROBOT、OpenSSL CCSインジェクションなど）に対して脆弱でないことを確認できます。 主な機能 速度と信頼性に焦点：SSLyzeは実戦でテストされたツールであり、毎日数十万 のサーバーを確実にスキャンするために使用されています。...

ssl-kill-switch2

SSL Kill Switch 2 ブラックボックスツール。iOSおよびmacOSアプリケーション内でSSL/TLS証明書検証（証明書ピンニングを含む）を無効化します。https://github.com/iSECPartners/ios-ssl-kill-switch の第2版です。 説明 iOSまたはmacOSアプリケーションに読み込まれると、SSL Kill Switch 2はSSL/TLS接続の処理を担当する低レベル関数にパッチを適用し、システムのデフォルトの証明書検証に加えて、あらゆる種類のカスタム証明書検証（証明書ピンニングなど）を上書きして無効化します。 Apple App...

mole

Mole A framework for identifying and exploiting out-of-band OOB vulnerabilities. Installation & Setup Mole Install Python = 3.6 virtualenv -p /usr/bin/python3 venv source venv/bin/activate ./venv/bin/pip3 install -r requirements.txt git submodule update --init --recursive Set an API key in...

CVE-2026-105217

A flaw was found in Cockpit CMS. The application disables Transport Layer Security TLS certificate verification when making background requests to restart web workers. An attacker in a position to intercept network traffic could exploit this flaw by presenting an arbitrary certificate, allowing...

CVE-2026-105218

Versions of gopay prior to 1.5.119 are vulnerable to a Man-in-the-Middle (MitM) attack due to disabled TLS certificate verification within the defaultClient() function in pkg/xhttp/client.go. An attacker can intercept communications by presenting any certificate to read sensitive merchant credent...

EUVD-2026-92121

gopay before 1.5.119 disables TLS certificate verification in defaultClient in pkg/xhttp/client.go, allowing man-in-the-middle attackers to impersonate payment provider APIs. Attackers can present any certificate to read merchant credentials, signatures and transaction data, and modify payment,...

EUVD-2026-92120

Cockpit CMS 2.12.0 before 2.14.1 disables TLS certificate verification in the cron.php web worker restart request, allowing network attackers to capture the worker token. Man-in-the-middle attackers on the outbound path to siteurl can present any certificate to steal the worker/web/token value an...

CVE-2026-105216

Versions of go-micro before 6.0.0 are vulnerable to an improper certificate validation issue. The root cause is that the shared TLS helper sets InsecureSkipVerify to true by default. This allows network attackers to perform man-in-the-middle (MITM) attacks by presenting arbitrary certificates to ...

CVE-2026-105217

The Cockpit CMS (versions 2.12.0 before 2.14.1 ) is vulnerable to a flaw where it disables TLS certificate verification during the cron.php web worker restart request. This allows a man-in-the-middle attacker on the outbound path to the site_url to present a fraudulent certificate and capture the...

heartbleed-PoC

Heartbleed PoC Heartbleed 攻撃のサンプル例です。この攻撃を試すために作られたサーバー https://www.cloudflarechallenge.com/ を使用します。 まず、このテーマについて私が読んだ中で最も優れた 2 つの解説は次のとおりです: http://www.seancassidy.me/diagnosis-of-the-openssl-heartbleed-bug.html http://xkcd.com/1354/ エクスプロイト このエクスプロイトは、まずサーバー cloudflarechallenge.com...

jarm

JARM Please read the initial JARM blog post for more information. JARM is an active Transport Layer Security TLS server fingerprinting tool. JARM fingerprints can be used to: Quickly verify that all servers in a group have the same TLS configuration. Group disparate servers on the internet by...

jarm

JARM 詳細については、最初の JARM ブログ記事 をお読みください。 JARM はアクティブな Transport Layer Security TLS サーバーフィンガープリンティングツールです。 JARM フィンガープリントは以下の用途に使用できます。 グループ内のすべてのサーバーが同一の TLS 設定を持っているかを迅速に確認する。 インターネット上の異なるサーバーを設定ごとにグループ化し、例えば Google、Salesforce、Apple のどれに属するかを識別する。 デフォルトのアプリケーションやインフラストラクチャを特定する。...

honeyprompt

honeyprompt honeyprompt のご紹介 – ウェブ開発者によって/のために作られた、LLMファーストの欺瞞フレームワークです。 @alectrocute の個人的な情熱プロジェクトです。 主要なクラウド・ローカル LLM プロバイダーすべてに対応。SSH、HTTP、TLS、TCP、telnet などに対応しています。 小さなコンテナ（そして単一の静的バイナリ）として提供され、すべての設定は1つの honeyprompt.yaml に集約されます。 プラグインのコンパイルは不要、データベースの実行も不要。拡張が容易で、低スペックなハードウェアでもデプロイできます。...