CVE-2026-80443 Insecure TLS Certificate Validation in API Tool Runner in HAVELSAN's Sef - AI Chatbot Platform

Improper certificate validation vulnerability in HAVELSAN Inc. Sef - AI Chatbot Platform allows Adversary in the Middle AiTM. This issue affects Sef - AI Chatbot Platform: before 2.1. NOTE: The vendor was contacted and it was learned that the product is not supported...

burp-awesome-tls

Awesome TLS 此扩展会劫持 Burp 的 HTTP 和 TLS 协议栈，使您能够伪装任意浏览器的 TLS 指纹（JA3）。它增强了 Burp Suite 的能力，同时降低了被 CloudFlare、PerimeterX、Akamai、DataDome 等各种 WAF 指纹识别的可能性。 此扩展无需借助丑陋的 hack、反射或 Burp Suite Community 的分支代码即可运行。 赞助商 本项目的维护离不开所有可爱的贡献者和赞助商。 如果您想赞助本项目，并希望您的头像或公司徽标出现在此部分， 请点击此处。 💖 展示 CloudFlare 机器人分数：...

CVE-2026-0073

0-Click RCE no Android Vulnerabilidade crítica CVE‑2026‑0073 no ADB do Android, uma falha de bypass de autenticação na verificação de certificado TLS do daemon adbd, especificamente na função adbdtlsverifycert verificação do certificado TLS faz a depuração sem fio Wireless Debugging aceitar um...

pared

Pared Pared 是一个用 Crystal 编写的轻量级、安全的控制平面和实时管理 Web 仪表盘，专为 Linux 主机安全而设计。它为 firewalld DBus/CLI 接口和 NetworkManager 连接提供集中管理，具备双向 TLS（mTLS）、PAM/SSSD 认证，以及通过 WebSocket 实现的实时 systemd 日志流式传输。 主要特性 集中式身份与 mTLS 认证 ：PAM 回退、SSSD DBus 组授权，以及客户端证书 mTLS。 防火墙与网络管理 ：动态区域变更、富规则，以及针对物理、Bond、Bridge 和 WireGuard...

CVE-2026-67598

CVE-2026-67598 Emlog Pro —— AI 助手中禁用 TLS 证书验证 网络邻近 MITM → LLM 提供商 API 密钥窃取与 AI 响应注入 摘要 · 攻击流程 · 受影响代码 · 验证 · 修复方案 · 时间线 · 参考资料 📋 一览 | ---|--- CVE ID| CVE-2026-67598 产品| emlog/emlog —— Emlog Pro 受影响版本| Emlog Pro 2.6.23 及更早版本 弱点| CWE-295：证书验证不当 CVSS v4.0| 9.1 —— 严重 CVSS v3.1| 7.4 —— 高危 攻击向量| 网络邻近 ·...

driftwood

Driftwood ⚠️ The Driftwood CLI tool is no longer supported. Please use TruffleHog instead! ⚠️ Driftwood is a tool that can enable you to lookup whether a private key is used for things like TLS or as a GitHub SSH key for a user. Driftwood performs lookups with the computed public key, so the...

driftwood

Driftwood ⚠️ Driftwood CLIツールはサポートされなくなりました。代わりにTruffleHogをご利用ください！ ⚠️ Driftwoodは、秘密鍵がTLSなどの用途や、ユーザーのGitHub SSHキーとして使用されているかどうかを調べることができるツールです。 Driftwoodは計算された公開鍵でルックアップを行うため、秘密鍵がツールを実行している場所から外部に出ることはありません。さらに、暗号化された鍵に対する基本的なパスワードクラックもサポートしています。 詳細はこちらをご覧ください。 インストール 以下の3つの簡単な方法で始められます。 Dockerで実行...

mitmengine

MITMEngine 非推奨のお知らせ：このソフトウェアは保守されていません。 このプロジェクトの目標は、HTTPSインターセプションの正確な検出と、堅牢なTLSフィンガープリンティングを可能にすることです。 このプロジェクトは、HTTPSインターセプションのセキュリティへの影響 に基づいており、彼らの処理スクリプトとフィンガープリント をGoに移植したものから始まりました。 MITMEngineの詳細については、このCloudflareブログ記事をご覧ください。 クイックリンク： 署名とフィンガープリント：コア定義 MITM検出方法論 API 使用例 ビルドとテスト 貢献方法...

HRShell

HRShell: Flask で構築された高度な HTTPS リバースシェル HRShell は、Flask で構築された HTTPS/HTTP リバースシェルであり、Python 3.x に対応しています。client.py は以下の環境で正常にテストされています: Linux Ubuntu 18.04 LTS、Kali Linux 2019.3 macOS Mojave/Catalina Windows 7/10 一方、server.py は Unix システムに対応しています（ Windows サポートは近日公開予定… ）。 特徴 ステルス性が高い TLS サポート 🔑...

purpleteam-tls-checker

purpleteam-tls-checker purpleteamのTLSチェックコンポーネント...

fingerprintx

Features • Installation • Usage • Running fingerprintx • Using as a library • Why not nmap? • Notes • Acknowledgements fingerprintx is a utility similar to httpx that also supports fingerprinting services like as RDP, SSH, MySQL, PostgreSQL, Kafka, etc. fingerprintx can be used alongside port...

nogotofail

nogotofail Nogotofailは、柔軟でスケーラブルかつ強力な方法で、デバイスやアプリケーション上の脆弱なTLS/SSL接続や機密性の高い平文トラフィックを発見し修正するために、開発者やセキュリティ研究者を支援するように設計されたネットワークセキュリティテストツールです。 一般的なSSL証明書検証の問題、HTTPSやTLS/SSLライブラリのバグ、SSLやSTARTTLSストリッピングの問題、平文の問題など、さまざまなテストが含まれています。 デザイン Nogotofailは、ネットワーク経路上のMiTMと、テスト対象デバイス用のオプションのクライアントで構成されています。...

Exploit for CVE-2026-19445

abraxaslabs.tech · github.com/abraxas ·&...

p5-ssl-tools

SSL 工具集 本仓库包含多种工具，旨在调试或分析与 SSL/TLS 相关的问题。 分析 TLS 状态 analyze-ssl.pl 检查对各种 SSL/TLS 版本的支持 检查支持的密码套件 验证证书 检查 OCSP 状态 检查是否支持或需要 SNI 显示证书链，若验证成功还显示本地根证书 支持直接连接及多种形式的 STARTTLS ... SMTP TLS 支持（STARTTLS） mxstarttlsbulk.pl 批量检查域名的 SMTP TLS 支持情况 使用非阻塞 I/O 实现快速并行检查：每秒 40..60 个域名，包含 MX 查询和多次 TLS 连接 检查 MTA 中 T...

CVE-2026-15911

A flaw was found in confluent-kafka. The HashiCorp Vault Key Management Service KMS integration fails to properly validate Transport Layer Security TLS certificates by default. A remote attacker able to intercept network traffic could exploit this flaw to intercept and decrypt sensitive data or...

openSUSE 16: libtcnative-1-0 / libtcnative-1-0-devel / libtcnative-2-0 / etc (openSUSE-SU-2026:21984-1)

The remote openSUSE 16 host has packages installed that are affected by multiple vulnerabilities as referenced in the openSUSE-SU-2026:21984-1 advisory. Security issues fixed: - CVE-2026-73581: OpenSSL and OpenSSL-FFM TLS implementations ignore CRLs when certificate uses a keystore bsc1282631. -...

openSUSE 16 Security Update : rclone (openSUSE-SU-2026:21999-1)

The remote openSUSE 16 host has packages installed that are affected by multiple vulnerabilities as referenced in the openSUSE-SU-2026:21999-1 advisory. Changes in rclone: - Update to version 1.75.1: boo1279548 - Security - archive - Fix zip slip path traversal in untrusted zip files...

CentOS Linux 8.5 [TuxCare] Security Update: openssl / openssl-devel / openssl-libs / openssl-perl / etc Multiple Vulnerabilities (CENTOS8.5:CLSA-2026:1790933161)

The CentOS Linux 8.5 host has packages installed that are affected by multiple vulnerabilities as referenced in the TuxCare CENTOS8.5:CLSA-2026:1790933161 advisory. - Issue summary: A certificate with many nameRelativeToCRLIssuer CRL distribution points causes disproportionate heap growth when...

CVE-2026-19445

A remote, unauthenticated TLS client can make a server crash or call through a freed pointer if its snicallback assigns a different context to SSLSocket.context the documented way to select a certificate per server name and nothing else keeps the original ssl.SSLContext alive. Typical cases are...

CentOS Linux 8.4 [TuxCare] Security Update: openssl / openssl-devel / openssl-libs / openssl-perl / etc Multiple Vulnerabilities (CENTOS8.4:CLSA-2026:1790933443)

The CentOS Linux 8.4 host has packages installed that are affected by multiple vulnerabilities as referenced in the TuxCare CENTOS8.4:CLSA-2026:1790933443 advisory. - Issue summary: A certificate with many nameRelativeToCRLIssuer CRL distribution points causes disproportionate heap growth when...