MITM_Intercept

MITMIntercept Burpなどを通じて非HTTPプロトコルを傍受・改変する、ややハック的でない方法。SSL/TLS傍受に対応。 本ツールは、リッチクライアントのセキュリティ評価を行う研究者やアプリケーション侵入テスト担当者向けです。 素晴らしいmitmrelayプロジェクトの改良版です。 背景 CyberArk Labsの研究部門での業務の一環として、TCP上のSSL/TLS通信を検査し、パケットの内容をリアルタイムで変更できる方法が必要でした。これを実現する方法は多数あります（例：Burp...

CVE-2025-46408

CVE-2025-46408 EagleEyes Lite Androidアプリケーションにおける不適切なホスト名検証 1. 概要 名前 : EagleEyesLite バージョン : 2.0.0 ベンダー : AVTECH CWE : CWE-297: 証明書とホストの不一致に関する不適切な検証 CVSS : 9.8 CRITICAL ベクター文字列 : CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H 2. 要約 EagleEyes...

sslscan

sslscan2 sslscan バージョン 2 がリリースされました。これにはバックエンドスキャンコードの大幅な書き換えが含まれており、多くのチェックで OpenSSL のバージョンに依存しなくなりました。これにより、コンパイル時にリンクされた OpenSSL のバージョンに関係なく、レガシープロトコル（SSLv2 や SSLv3）のサポートに加え、TLSv1.3 もサポートできるようになりました。 これは主に jtesta の作業によって可能になりました。彼はバックエンドの書き換えの大部分を担当しました。 その他の主な変更点は以下の通りです。 サーバーの鍵交換グループの列挙...

httpgrep

Description A fast, asynchronous Python tool that scans HTTPS servers and greps for strings or regex patterns in HTTP response bodies and headers. It takes single hosts, URLs, CIDR ranges, IP ranges or files; scans multiple ports per target single, comma-lists or ranges, auto-detecting TLS vs pla...

macsurf

25年前のMacで、現代のウェブを。 Carbon時代のためのネイティブブラウザ、Mac OS 8.6からMac OS X 10.6まで。本物のCSS、モダンJavaScript、そしてHTTPSをMac本体上で。プロキシなし、2台目のマシンもなし。 Power Mac G3 iMac上のMacSurf 2.0.5。ネイティブHTTPS経由でhackaday.comをフルデスクトップ幅でレンダリング。 🆓 毎月の無料安定版 macsurf.orgでテスト済みのビルドを誰でも無料で。実際のハードウェアでのテストに裏打ちされています。 最新安定版: MacSurf 2.3 "OPEN TAB...

rustbuster

rustbuster A Comprehensive Web Fuzzer and Content Discovery Tool Introduction Check the blog post: Introducing Rustbuster — A Comprehensive Web Fuzzer and Content Discovery Tool Download You can download prebuilt binaries from here. Installation installrustbuster echo "Installing latest version o...

ratched

ratched ratched は TLS 接続を特別にインターセプトする Man-in-the-Middle MitM プロキシです。これは Linux の iptables REDIRECT ターゲットと組み合わせて使用することを意図しています。インターセプトすべきすべての接続は、ローカルの ratched ポートにリダイレクトできます。SOORIGINALDST ソケットオプションを通じて、ratched は意図された宛先（iptables によるパケット書き換え前）を特定し、元のターゲットへの接続を確立しようとします。 他の MitM ソフトウェアと異なる点は以下の通りです。 1...

OpenSSL-1_0_1g_CVE-2016-0702

OpenSSL 1.0.1g 7 Apr 2014 Copyright c 1998-2011 The OpenSSL Project Copyright c 1995-1998 Eric A. Young, Tim J. Hudson All rights reserved. 説明 OpenSSL Projectは、Secure Sockets Layer（SSL v2/v3）およびTransport Layer Security（TLS...

tlsx

機能 • インストール • 使い方 • tlsxの実行 • Discordに参加 TLSベースのデータ収集と分析 に焦点を当てた、高速で設定可能なTLSグラバーです。 機能 高速かつ完全に設定可能なTLS接続 複数のTLS接続モード 複数のTLSプローブ 旧TLSバージョンのための自動TLSフォールバック 事前ハンドシェイク TLS接続（早期終了） カスタマイズ可能なCipher / SNI / TLS 選択 JARM/JA3 TLSフィンガープリント TLS設定ミス ASN,CIDR,IP,HOST,および URL入力 STD IN/OUT およびTXT/JSON 出力 インストール...

viproy-voipkit

Discontinued Viproy was a PoC VoIP security assessment tool which had several modules and exploits to maintain. However, it was developed as a modules set to Metasploit Framework. As Metasploit Framework had significant updates, Viproy's current modules won't be able to work unless you use legacy...

undetected-httpx

undetected-httpx undetected-httpx は、httpx にインスパイアされた多目的HTTPプロービングツールキットです。実際のブラウザシグネチャを模倣することで、最新のアンチボットインフラを回避するために特別に設計されています。 従来のHTTPクライアントは容易にフィンガープリントされ、WAFによってブロックされます。このツールはブラウザグレードのTLS とHTTPフィンガープリンティング （JA3/H2）を活用し、正当なユーザーとして振る舞うことで、偵察を影で行えるようにします。 📦 インストール pip install undetected-httpx...

sslsplit

SSLsplit - transparent SSL/TLS interception https://www.roe.ch/SSLsplit Overview SSLsplit is a tool for man-in-the-middle attacks against SSL/TLS encrypted network connections. It is intended to be useful for network forensics, application security analysis and penetration testing. SSLsplit is...

sslsplit

SSLsplit - 透過的なSSL/TLS傍受 https://www.roe.ch/SSLsplit 概要 SSLsplitは、SSL/TLS暗号化ネットワーク接続に対する中間者攻撃のためのツールです。ネットワークフォレンジック、アプリケーションセキュリティ分析、ペネトレーションテストに役立つことを目的としています。...

nmap

Nmap Nmap is released under a custom license, which is based on but not compatible with GPLv2. The Nmap license allows free usage by end users, and we also offer a commercial license for companies that wish to redistribute Nmap technology with their products. See Nmap Copyright and Licensing for...

CVE-2016-8610-PoC

CVE-2016-8610 PoC CVE-2016-8610（SSL Death Alert）のPoC 使い方: python ssl-death-alert.py ドメイン/IP ポート プロトコルバージョンSSLv3, TLS1.0, TLS1.1, TLS1.2 アラート数1000 スレッド数50 python ssl-death-alert.py test.tdl 443 TLS1.2 1000 50 詳細情報: http://security.360.cn/cve/CVE-2016-8610/...

TLS-Scanner

TLS-Scanner TLS-Scannerは、ペネトレーションテスターやセキュリティ研究者がTLSサーバーおよびクライアントの設定を評価するのを支援するツールです。 注意: TLS-Scannerは、TLS開発者、ペネトレーションテスター、管理者、研究者を対象とした研究ツールです。GUIはありません。最初のバージョンであり、いくつかのバグが含まれている可能性があります。 コンパイル TLS-Scannerをコンパイルして使用するには、以下を実行する必要があります: $ cd TLS-Scanner $ git submodule update --init --recursive $...

CVE-2025-23419

🔐 TLS Session Reuse Exploit Tester $ BY XIT TLSセッション再利用の脆弱性をテストするためのPythonベースのツールです。設定ミスのあるサーバーで認証バイパスを引き起こす可能性があります。 ⚠️ 免責事項 このツールは教育目的および許可を得たセキュリティテスト専用 です。 適切な許可なくシステムで使用しないでください。 📌 説明 このスクリプトは、TLSセッション再利用シナリオのシミュレーションを試みます： 1. クライアント証明書認証を要求する サーバーに接続します 2. TLSセッションを確立します 3...

testssl.sh

Intro testssl.sh is a free command line tool which checks a server's service on any port for the support of TLS/SSL ciphers, protocols as well as some cryptographic flaws. Key features Clear output: yo...

openSSL_1.0.1g_CVE-2014-3507

OpenSSL 1.0.1g 7 Apr 2014 Copyright c 1998-2011 The OpenSSL Project Copyright c 1995-1998 Eric A. Young, Tim J. Hudson All rights reserved. 説明 OpenSSL プロジェクトは、Secure Sockets Layer SSL v2/v3 および Transport Layer Security TLS v1...

OpenSSL-1_0_1g_CVE-2015-1792

OpenSSL 1.0.1g 7 Apr 2014 Copyright c 1998-2011 The OpenSSL Project Copyright c 1995-1998 Eric A. Young, Tim J. Hudson All rights reserved. 説明 OpenSSLプロジェクトは、Secure Sockets Layer SSL v2/v3 および Transport Layer Security TLS v1...