flare-fakenet-ng

root@kitploit: | /\ | |/ / | \ | | | | | \ | |/ | | | / \ | ' /| | | | | | | || | | | | / /\ \ | | | | . | | | || . | | | | | | / | . | || |\ | | | | | |\ | || | ||// \|\|| || || || || Д О К У М Е Н Т А Ц И Я FakeNet-NG 3.5 — это инструмент динамического анализа сети нового поколения для...

macstealer

MacStealer: Wi-Fi 클라이언트 격리 우회 1. 소개 이 저장소에는 MacStealer가 포함되어 있습니다. 이 도구는 Wi-Fi 네트워크에서 클라이언트 격리 우회client isolation bypass 를 테스트할 수 있습니다 CVE-2022-47522. 이 공격은 클라이언트들이 서로 통신하지 못하도록 차단된 경우에도 MAC 계층에서 다른 클라이언트로 향하는 트래픽을 가로챌스틸 수 있습니다. 이 취약점은 악의적인 내부자가 존재하는 Wi-Fi 네트워크에 영향을 미치며, 이 공격은 AP 격리라고도 불리는 클라이언트...

reFlutter

詳細はブログをご覧ください: https://swarm.ptsecurity.com/fork-bomb-for-flutter/ このフレームワークは、Flutterアプリのリバースエンジニアリングを支援します。パッチが適用されたFlutterライブラリ（すでにコンパイル済みでアプリの再パッケージ化に使用可能）を利用し、スナップショットのデシリアライズプロセスが変更されているため、動的解析を便利に行うことができます。 主な機能: socket.cc にパッチが適用され、トラフィックの監視とインターセプトが可能; dart.cc が変更され、クラス、関数、一部のフィールドを出力;...

rosemary

Rosemary QUIC 기반 크로스플랫폼 커널 수준 피보팅 플랫폼. TUN/TAP 불필요. proxychains 불필요. 프록시 설정 불필요. Rosemary는 커널 수준에서 원격 호스트의 트래픽을 투명하게 가로챕니다. 프록시 설정, TUN/TAP 장치, proxychains가 필요 없습니다. 에이전트는 QUIC을 통해 서버로 다시 연결되며, 마치 해당 네트워크에 직접 연결된 것처럼 원격 네트워크 전체에 접근할 수 있습니다. 목차 작동 방식 기능 지원 플랫폼 스크린샷 빠른 시작 PowerShell 에이전트 릴리스 노트 CLI...

tcpflow

TCPFLOW 1.5.0 Downloads directory: http://digitalcorpora.org/downloads/tcpflow/ Installation Most common GNU/Linux distributions ship tcpflow in their repositories. So on Debian/Ubuntu/etc you can say root@kitploit: sudo apt-get install tcpflow and on Fedora/RedHat/CentOS/etc you can say...

CVE-2020-8554

Policy Controller로 CVE-2020-8554 완화 이 저장소는 오픈 소스 OPA Gatekeeper 프로젝트를 기반으로 하는 Policy Controller를 사용하여 Kubernetes 서비스의 공용 IP 접근을 차단하는 구성 파일을 포함합니다. 이 이슈에 대한 보안 권고는 다음과 같습니다: Kubernetes에서 멀티테넌트 클러스터에 영향을 미치는 보안 문제가 발견되었습니다. 잠재적 공격자가 이미 서비스와 파드를 생성하거나 편집할 수 있다면, 클러스터 내 다른 파드또는 노드의 트래픽을 가로챌 수 있습니다. 이...

peetch

peetch peetch — это набор инструментов, предназначенных для экспериментов с различными аспектами eBPF с целью обхода защиты протокола TLS. В настоящее время peetch включает три подкоманды. Первая, называемая dump, предназначена для сниффинга сетевого трафика с сопоставлением информации об исходно...

web-mitm-lab

WebMITM Lab - 보안 연구 프레임워크 Python 3.x | 교육 라이선스 | 라이선스 보기 ⚠️ 교육 목적 및 승인된 보안 연구 전용 📌 설명 WebMITM Lab은 통제된 환경에서 사이버 보안 훈련 및 연구를 위한 중간자 공격MITM 개념을 시연하도록 설계된 교육용 프레임워크입니다. 목적 이 툴킷은 보안 전문가, 학생 및 연구자가 다음을 이해하는 데 도움을 줍니다: 트래픽 가로채기 기술 HTTP/HTTPS 흐름 분석 안전하지 않은 구성 식별 방어적 보안 조치 🎓 교육 사용 사례 적합 대상: ✅ 대학 사이버 보안 강좌...

BurpSuite-For-Pentester

🕷️ Pentester를 위한 BurpSuite 버그 바운티 헌터와 침투 테스터가 Burp Suite를 사용하여 낮은 심각도P4부터 치명적인 심각도P1까지 웹 애플리케이션 취약점을 효율적으로 발견할 수 있도록 설계된 실용적인 Burp Suite 치트 시트 및 학습 가이드입니다. 이 저장소는 웹 애플리케이션 보안 테스트를 위한 체계적인 참조 자료를 제공하며, 보안 연구자들이 트래픽 가로채기, 요청 분석, 파라미터 퍼징, 최신 웹 애플리케이션의 취약점 식별을 위해 Burp Suite의 강력한 기능을 사용하는 방법을 이해하도록...

reFlutter

Этот фреймворк помогает в реверс-инжиниринге Flutter-приложений, используя модифицированную версию библиотеки Flutter, которая уже скомпилирована и готова для перепаковки приложений. В этой библиотеке изменен процесс десериализации снимков, что позволяет удобно выполнять динамический анализ...

DRUPAL-CONTRIB-2026-142

This module allows you to configure your Drupal site as a SAML 2.0 Service Provider so that users can authenticate through an external identity provider. The module does not properly validate TLS certificates when making outbound HTTPS requests. An attacker in a position to intercept network...

Security Advisory 0156

Security Advisory 0156 PDF Date: September 9, 2026 Revision | Date | Changes ---|---|--- 1.0 | September 9, 2026 | Initial release The CVE-ID tracking this issue: CVE-2026-73437 CVSSv3.1 Base Score: 9.6 CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H CVSSv4.0 Base Score: 6.5...

PacketPirate

PacketPirate Windows 시스템에서 네트워크 트래픽 차단, 분석 및 수정을 위해 설계된 헤드리스headless, 스크립트 가능한 CLI 기반 MITM 프록시입니다. 업계 표준 GUI 프록시와 유사하게 작동하지만 자동화 환경, 헤드리스 운영 및 개발 워크플로우와의 통합에 최적화되어 있습니다. 참고 : Node.js로 구현된 독립형이며 의존성이 없는 도구입니다. 개요 PacketPirate 는 시스템 전체 네트워크 차단 도구입니다. Windows HTTP 프록시 설정을 활용하여 사용자 머신에서 실행 중인 모든...

PT-2026-85284

Name of the Vulnerable Software and Affected Versions MOOS-IvP uFldNodeBroker versions prior to 24.8.2 Description The uFldNodeBroker fails to validate the source of TRY SHORE HOST messages on the vehicle bus. This allows any publisher to enroll shore routes controlled by an attacker, enabling th...

CVE-2026-20354

Multiple vulnerabilities in the Secure/Multipurpose Internet Mail Extensions S/MIME decryption functionality of Cisco Secure Email could allow an unauthenticated, remote attacker to recover plain text from encrypted email messages. These vulnerabilities are due to insufficient validation of messa...

CVE-2026-41012

Traffic interception vulnerability in BOSH Director vCenter CPI allows attackers positioned between BOSH Director and vCenter to impersonate vCenter REST API and capture administrator credentials via HTTP Basic auth, leading to complete virtualization infrastructure takeover. An attacker who can...

CVE-2026-41012 BOSH vSphere CPI Improper Cert Validation

Traffic interception vulnerability in BOSH Director vCenter CPI allows attackers positioned between BOSH Director and vCenter to impersonate vCenter REST API and capture administrator credentials via HTTP Basic auth, leading to complete virtualization infrastructure takeover. An attacker who can...

CVE-2026-41012

CVE-2026-41012 is a traffic interception vulnerability in BOSH Director vSphere CPI (all versions prior to v98.0.6 ) caused by insufficient certificate validation and pinning in the communication between BOSH Director and vCenter. An attacker positioned between the two can impersonate the vCenter...

EUVD-2026-68038

Traffic interception vulnerability in BOSH Director vCenter CPI allows attackers positioned between BOSH Director and vCenter to impersonate vCenter REST API and capture administrator credentials via HTTP Basic auth, leading to complete virtualization infrastructure takeover. An attacker who can...

CVE-2026-41012- BOSH VSphere CPI Improper Cert Validation | Cloud Foundry

Severity HIGH CVSSv4: High 8.8 CVSS:4.0/AV:L/AC:H/AT:N/PR:N/UI:P/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H CVSSv3: High 7.7 CVSS:3.0/AV:L/AC:H/PR:N/UI:R/S:C/C:H/I:H/A:H Vendor Cloud Foundry Foundation Versions Affected Severity is HIGH unless otherwise noted. BOSH VSphere CPI All versions prior to v98.0.6...