CVE-2014-0160

💔 CVE-2014-0160 — "Heartbleed" 📖 目次 概要 技術的背景 根本原因 影響 影響を受けるバージョン 悪用の概要 緩和策とパッチ タイムライン 学んだ教訓 まとめ 🔎 概要 Heartbleed は CVE-2014-0160 の通称であり、OpenSSL の TLS ハートビート拡張における深刻な脆弱性です。 これにより、リモートの攻撃者が認証なしで脆弱なサーバーからリクエストごとに最大 64 KB のメモリを読み取ることができました。 この漏洩により、次のような機密情報が流出しました： 🔐 秘密 SSL 鍵 👤 ユーザー認証情報 🍪 セッションクッキー 📧...

game-of-kingshot-re

got-re — リバースエンジニアリング: Game of Thrones: Conquest Android 教育プロジェクト。 目標は、現代の Unity/IL2CPP Android ゲームがどのように通信するか、そのネイティブ保護 SDK がどのように動作するか、そして実際の APK に対して静的解析＋動的解析技術をどのように適用するかを理解することです。 これは何か このリポジトリは、com.run.tower.defense Game of Thrones: Conquest の進行中のリバースエンジニアリング調査を文書化しています。これは、IL2CPP...

CryptoLyzer

CryptoLyzer は、高速で柔軟かつ包括的なサーバー暗号化プロトコル TLS、 SSL、 SSH、 IKE、 DNSSEC および関連設定 HTTP ヘッダー、 DNS レコード のアナライザーであり、フィンガープリント JA3、 HASSH ジェネレーターです。 API と CLI インターフェースを備えています。 TLS/SSL 暗号スイートを監査する必要がある場合は CryptoLyzer を使用してください — testssl.sh や sslyze とは異なり、OpenSSL に依存しない独自のプロトコル実装を使用して、GOST や耐量子アルゴリズムを含む 400...

CVE-2026-0073-Android-client-TLS-auth-bypass

CVE‑2026‑0073 は、Android の ADB デーモン adbd における論理バグであり、ワイヤレスデバッグが有効で、かつ一度でも任意のコンピューターとペアリングされたデバイスに対して、攻撃者が TLS 相互認証をバイパスしてリモートシェルを開くことを可能にします。根本原因は、単一の API の誤用です。OpenSSL の EVPPKEYcmp の戻り値が、3 値の結果ではなくブール値として扱われます。 ADB ワイヤレスデバッグにおける通常の認証フロー アンドロイドの開発者向けオプションからワイヤレスデバッグを有効にすると、デバイスはランダムな TCP ポートで待ち受ける...

Heartbleed

Heartbleed-POC このリポジトリは、Heartbleed CVE の有効な概念実証として機能するとともに、事前にビルドされた Dockerfile を使用せずに独自の Heartbleed チャレンジをセットアップするための手順を含むことを目的としています。 ラボの構築方法 1. cd service/heartbleed または cd src を使用して、source/service ディレクトリに移動します。 2. 次のコマンドで Docker コンテナをビルドします: sudo docker build -t heartbleed . 3. 次のコマンドで Docker...

caddy

のプロジェクト すべてのサイトを HTTPS に Caddy は、デフォルトで TLS を使用する拡張可能なサーバープラットフォームです。 リリース · ドキュメント · サポートを受ける 提供: Special thanks to: Warp, built for coding with multiple AI agents Available for MacOS, Linux, & Windows メニュー 機能 インストール ソースからのビルド 開発用 バージョン情報やプラグインを含める場合 クイックスタート 概要 完全なドキュメント ヘルプの入手 Caddy について 機能...

go-pkcs12

package pkcs12 import "software.sslmate.com/src/go-pkcs12" pkcs12 パッケージは、PKCS12（P12 または PFX とも呼ばれる）の一部を実装します。 これは、crypto/tls パッケージで使用するための DER エンコードされた P12/PFX ファイルのデコードと、新しい形式をサポートしないレガシーアプリケーションで使用するための P12/PFX ファイルのエンコードを目的としています。PKCS12 は弱い暗号化プリミティブを使用するため、新しいアプリケーションでは使用すべきではありません（SHOULD NOT）...

phishing_catcher

Phishing Catcher Certificate Transparency Log CTL に報告された不審なTLS証明書の発行を、CertStream API を介してほぼリアルタイムで検出します。「不審」とは、設定ファイルに基づいてドメイン名のスコアが特定のしきい値を超えたものを指します。 これは動作するPoCです。ニーズに合わせてコードを自由に修正・調整してください。👍 インストール このスクリプトはPython2またはPython3で正常に動作します。いずれの場合も、ソースコードをクローンまたはダウンロードした後、以下のコマンドで依存パッケージをインストールしてください。...

TLS-Attacker

TLS-Attacker TLS-Attackerは、TLSライブラリを分析するためのJavaベースのフレームワークです。任意の順序で任意のプロトコルメッセージをTLSピアに送信し、提供されたインターフェースを使用してその変更を定義できます。これにより、開発者はカスタムTLSプロトコルフローを簡単に定義し、自身のTLSライブラリに対してテストすることができます。 注意: TLS-AttackerはTLS開発者やペネトレーションテスター向けの研究ツールです。GUIや成功/失敗を示す表示はありません。 コンパイルと実行...

UltraViolet

UltraViolet セルフホスト型ネットワーク探索＆検索 — あなたのハードウェア上で動く、あなた専用のShodan。 TCP/UDPスキャン · 約100種のプロトコルプローブ · TLS/JARMフィンガープリント · CVEマッチング · 全文検索 · 差分追跡 · アラート クイックスタート · 機能 · アーキテクチャ · ドキュメント · 本番運用 重要。 スキャンするのは、自分が所有するネットワーク、またはスキャンについて書面による許可 を得たネットワークだけにしてください。UltraVioletは受動的なサービス偵察を行うものであり、脆弱性を悪用することはありません。...

nuclei-templates

Nuclei Templates Community curated list of templates for the nuclei engine to find security vulnerabilities in applications. Documentation • Contributions • Discussion • Community • FAQs • Join Discord Templates are the core of the nuclei scanner which powers the actual scanning engine. This...

minion-ticket-bleed-plugin

Minion Ticketbleed プラグイン これは、F5 TLSレイヤーでのTicketbleed（CVE-2016-9244）脆弱性をチェックするためのMinionプラグインです。テストはGoスクリプトまたはLinuxバイナリとして実行できます。スクリプトはhttps://filippo.io/Ticketbleed/から改良したものです。 インストール プロジェクトを次のコマンドでクローンしてください： git clone https://github.com/glestel/minion-ticket-bleed-plugin.git...

interactsh

An OOB interaction gathering server and client library Features • Usage • Interactsh Client • Interactsh Server • Interactsh Integration • Join Discord Interactsh is an open-source tool for detecting out-of-band interactions. It is a tool designed to detect vulnerabilities that cause external...

certdepot

Certificate Depot 数秒で自己署名SSL/TLS証明書を生成できる無料のオンラインツールです。サインアップは不要です。 ウェブサイト: cert-depot.com 機能 RSA 2048/4096 または ECDSA P-256/P-384 鍵を使用して自己署名証明書を生成 ZIP PEM鍵 + 証明書 または PFX PKCS12 としてダウンロード 自動SAN検出 DNS名とIPアドレス ステートレス設計 -- 証明書はメモリ内で生成され、直接ストリーミングされます レート制限と入力サニタイゼーション フロントエンドを埋め込んだ単一バイナリ 実行時に外部依存関係なし...

zeek-spicy-stun

STUN Session Traversal Utilities for NAT STUN This is a Zeek protocol analyzer that detects STUN based on Spicy. You must install Spicy to use this package. This package will create two logs: stun.log - This log has every STUN message. stunnat.log - This log has NAT detections from mapped...

gost

GO Simple Tunnel GO言語によるセキュアトンネル English README 特長 マルチポートリスニング 転送プロキシを設定可能、多段転送（プロキシチェーン）に対応 標準HTTP/HTTPS/HTTP2/SOCKS4A/SOCKS5プロキシプロトコル対応 Webプロキシは探知防御対応 複数のトンネルタイプに対応 SOCKS5プロキシはTLSネゴシエーション暗号化に対応 Tunnel UDP over TCP TCP/UDP透過プロキシ ローカル/リモートTCP/UDPポートフォワーディング Shadowsocks（TCP/UDP）プロトコル対応 SNIプロキシ対応...

VPNPivot

VPN Pivot: 外部ペネトレーションテストを行う際、リモートターゲットを侵害した後、その背後にある内部ネットワークを探索し、Active Directoryの掌握、共有ファイルへのアクセス、MITM攻撃の実行などの成果を得たい場合があります。 ポートフォワーディングやsocks4など、多くの手法がありますが、それぞれに長所と短所があります。 これがVPNピボッティング技術が登場した理由であり、上記の両技法で遭遇する問題をすべて解決します。ファイアウォールやNATなどによって遮断されている内部ネットワークとやり取りできるようになります。...

external_boringssl_openssl_1.1.0g_CVE-2021-23841

OpenSSL 1.1.0g 2 Nov 2017 Copyright c 1998-2016 The OpenSSL Project Copyright c 1995-1998 Eric A. Young, Tim J. Hudson All rights reserved. 説明 The OpenSSL Project は、堅牢で商用グレードかつフル機能を備えたオープンソースツールキットを開発する共同プロジェクトであり、Transport Layer Security TLS プロトコル（SSLv3 を含む）と本格的な汎用暗号ライブラリを実装しています。 OpenSSL は Eric...

O-Saft

--- GitHub Copilot による本プロジェクトのコードの使用は、過去・現在を問わず、当方の許可なく行われています。当方は、GitHub が Copilot において本プロジェクトのコードを使用することに同意しません。 O-Saft - OWASP SSL 高度なフォレンジックツール ダウンロードVersion 24.09.24 クイックスタート o-saft.pl --help o-saft.pl +check your.tld o-saft.pl +info your.tld o-saft.pl +quick your.tld o-saft.pl +cipher...

CVE-2014-3466_PoC

CVE-2014-3466 の概念実証 GnuTLS バッファオーバーフロー: セッション ID 長チェック 情報 参照: https://bugzilla.redhat.com/showbug.cgi?id=1101932 これは武器化されたエクスプロイトではありません。 警告: この Python コードは見苦しいです。ServerHello をほぼ手作業で作り、Python 部分自体には約 5 15 分しかかけていません。 このエクスプロイトはお好みで自由に改良してください（可能であれば私にも知らせてください！）。 例 悪意のある ServerHello コードでリスナーを起動しま...