skyhook

Skyhook Skyhook is a REST-driven utility used to smuggle files into and out of networks defended by IDS implementations. It comes with a pre-packaged web client that uses a blend of React, vanilla JS, and web assembly to manage file transfers. Key Links Download here See the user documentation to...

cipherscan

CipherScan Cipherscan은 주어진 대상에 대해 SSL 및 TLS의 모든 주요 버전에 대한 SSL/TLS 암호화 순서를 테스트합니다. 또한 일부 인증서 정보, TLS 옵션, OCSP 스테이플링 등을 추출합니다. Cipherscan은 openssl sclient 명령줄을 감싸는 래퍼입니다. Cipherscan은 모든 종류의 Unix에서 실행되도록 설계되었습니다. Linux/64 및 Darwin/64용 자체 OpenSSL 빌드가 함께 제공됩니다. 다른 플랫폼에서는 운영 체제에서 제공하는 OpenSSL 버전암호 지원이...

cipherscan

CipherScan Cipherscan tests the ordering of the SSL/TLS ciphers on a given target, for all major versions of SSL and TLS. It also extracts some certificates informations, TLS options, OCSP stapling and more. Cipherscan is a wrapper above the openssl sclient command line. Cipherscan is meant to ru...

Certipy

Certipy - AD CS 공격 및 열거 도구 키트 Certipy 는 Active Directory 인증서 서비스AD CS를 열거하고 남용하기 위한 강력한 공격 및 방어 도구 키트입니다. 레드팀, 침투 테스터, 방어자가 AD CS 잘못된 구성을 평가할 수 있도록 지원하며, 모든 알려진 ESC1-ESC17 공격 경로를 식별하고 악용할 수 있는 완벽한 지원을 포함합니다. !WARNING 명시적 권한이 있는 환경에서만 사용하십시오. 무단 사용은 불법이 될 수 있습니다. 🔍 기능 🔎 인증 기관 및 템플릿 검색 🚩 잘못된 구성 식별 ...

FinalRecon

Twitter - Telegram - thewhiteh4t's Blog FinalRecon is an all in one automatic web reconnaissance tool written in python. Goal of FinalRecon is to provide an overview of the target in a short amount of time while maintaining the accuracy of results. Instead of executing several tools one after...

badssl.com

badssl.com에서 테스트 서브도메인 목록을 확인하세요: self-signed.badssl.com expired.badssl.com mixed.badssl.com rc4.badssl.com hsts.badssl.com 서버 설정 기본 Ubuntu VM, badssl.com. 및 .badssl.com.에 대한 DNS A 레코드가 VM을 가리키고 있습니다...

CloudRecon

CloudRecon 인증서에서 자산을 찾으세요! 웹을 스캔하세요! @DEFCON 31에서 발표된 도구 제작자 Gunnar Andrews @G0LDENinfosec Jason Haddix @Jhaddix 설치 CloudRecon을 실행하려면 CGO가 활성화되어 있어야 하며 gcc를 설치해야 할 수도 있습니다 root@kitploit: sudo apt install gcc root@kitploit: go install github.com/g0ldencybersec/CloudRecon@latest 참고: 설치 전에 GOPATH를...

openvpn-install

openvpn-install Debian、Ubuntu、Fedora、openSUSE、CentOS、Amazon Linux、Arch Linux、Oracle Linux、Rocky Linux、AlmaLinux 向けの OpenVPN インストーラーです。 このスクリプトを使えば、数秒で独自の安全な VPN サーバーをセットアップして管理できます。 これは何ですか？ このスクリプトは、VPS や専用サーバー、あるいは自宅のコンピューターなど、自分のサーバー上で実行することを想定しています。...

certbot

.. This file contains a series of comments that are used to include sections of this README in other files. Do not modify these comments unless you know what you are doing. tag:intro-begin |build-status| .. |build-status| image::...

csaf

The Cyber Security Awareness Framework CSAF is a structured approach aimed at enhancing cybersecurity awareness and understanding among individuals, organizations, and communities. It provides guidance for the development of effective cybersecurity awareness programs, covering key areas such as...

CVE-2022-0778

CVE-2022-0778 설명 우리는 drago-96의 개념을 참고하여 P12 및 PEM 형식을 기반으로 PoC를 재작성했습니다. 이를 사용하여 CVE-2022-0778 취약점, 즉 위험한 SSL 인증서개인 비밀번호 없이 비워둠를 확인할 수 있습니다. 영향을 받는 장치의 경우 프로세스의 CPU가 100%가 되거나 재부팅될 수 있습니다. 크레딧 https://github.com/drago-96/CVE-2022-0778 https://twitter.com/taviso...

CVE-2024-40898

CVE-2024-40898 このPythonスクリプトは、CVE-2024-40898の存在をチェックします。これはApache HTTP Serverの重大な脆弱性であり、特定の設定ミスによってSSL/TLS証明書検証のバイパスを許可する可能性があります。 ターゲットサーバーへSSL接続を開始し、HEADリクエストを送信します。 ターゲットサーバーへSSL接続を開始し、HEADリクエストを送信します。応答がSSL証明書検証の不適切な処理を示唆する場合、サーバーは脆弱である可能性があります。 🚀 機能 ✅ 完全なURLまたはオプションのポート付きのプレーンIPをサポート ✅...

CVE-2022-0778-POC

CVE-2022-0778를 위한 간단한 원격 트리거 POC 배경 자체 서버 구현이 CVE-2022-0778에 취약한지 확인하려고 할 때, 원격으로 확인하는 것은 매우 번거로웠습니다. BNnodsqrt의 파싱 버그를 트리거하기 위해 악의적으로 조작된 인증서를 만드는 방법은 이미 알려져 있지만, 주요 문제는 대부분의 클라이언트 구현이 TLS 핸드셰이크에서 사용하기 위해 클라이언트 인증서를 파싱하려고 한다는 점입니다. 이는 결과적으로 다음과 같습니다. 구현이 취약한 경우 버그가 트리거되어 클라이언트가 100% CPU를 사용하고...

CVE-2022-30216

CVE-2022-30216 Zeek 패키지로, CVE-2022-30216의 시도 및 익스플로잇에 대한 알림을 발생시킵니다. 이는 Windows Server를 대상으로 임의의 서버에 NTLM 인증을 강제하는 데 사용되는 기술입니다. 공격자는 NTLM 토큰을 재사용하여 클라이언트 인증서를 생성하고, 도메인 컨트롤러에 접근하는 Kerberos 티켓을 요청할 수 있습니다. 설치 $ zkg install cve-2022-30216 이미 보유한 pcap에 대해 사용: $ zeek -Cr scripts/load.zeek your.pcap ...

apk-mitm

apk-mitm Android APK 파일을 HTTPS 검사에 자동으로 준비하는 CLI 애플리케이션 프록시를 사용하여 모바일 앱의 HTTPS 트래픽을 검사하는 것은 앱이 어떻게 작동하는지 알아내는 가장 쉬운 방법일 것입니다. 그러나 Android 7에서 도입된 네트워크 보안 구성과 앱 개발자들이 인증서 고정을 사용하여 MITM 공격을 방지하려고 하면서, 앱이 HTTPS 프록시와 작동하도록 만드는 것이 꽤 번거로워졌습니다. apk-mitm은 전체 프로세스를 자동화합니다. 여러분이 해야 할 일은 APK 파일을 제공하는 것뿐이며,...

ct-exposer

Discover sub-domains by searching through Certificate Transparency logs What is CT? Certificate Transparency CT is an experimental IETF standard. The goal of it was to allow the public to audit which certificates were created by Certificate Authorities CA. TLS has a weakness that comes from the...

ct-exposer

Certificate Transparency 로그 검색을 통해 서브도메인 발견하기 CT란 무엇인가? Certificate Transparency CT는 실험적인 IETF 표준입니다. 그 목적은 대중이 인증 기관CA에 의해 생성된 인증서를 감사할 수 있도록 하는 것이었습니다. TLS는 브라우저가 암묵적으로 신뢰하는 CA의 큰 목록에서 오는 약점을 가지고 있습니다. 만약 해당 CA 중 하나가 악의적으로 도메인에 대한 새 인증서를 생성한다면, 브라우저는 이를 신뢰하게 됩니다. CT는 TLS 인증서 신뢰에 다음과 같은 이점을 추가합니...

Curveball

Curveball CVE-2020-0601에 대한 PoC입니다. 자세한 블로그 게시물은 여기에서 확인할 수 있습니다. 이 익스플로잇은 CryptoAPI가 ECC 기반 인증서에서 특정 매개변수를 처리하는 방식을 남용하여 가짜 신뢰할 수 있는 인증서를 생성할 수 있게 합니다. 설정 리포지토리를 클론하고 Visual Studio 2019에서 엽니다. Release로 전환하고 컴파일합니다. 미리 빌드된 바이너리는 여기에서 찾을 수 있습니다. 사용법 root@kitploit: .\Curveball.exe...

habu

Habu Hacking Toolkit 저는 파이썬과 네트워크 해킹에 대한 몇 가지 개념을 가르치고 배우기 위해 Habu를 개발하고 있습니다. 현재 버전에 구현된 일부 기술은 다음과 같습니다: ARP 포이즈닝 및 스니핑 DHCP 디스커버 및 스타베이션 서브도메인 식별 인증서 복제 TCP 분석 ISN, 플래그 소셜 네트워크에서 사용자명 확인 웹 기술 식별 그리고 더 많은 것! 이 소프트웨어의 개발은 Securetia SRL https://www.securetia.com/이 지원합니다. Hacking with Habu 다양한 유용한...

ecapture

한자 | 영어 eCapture旁观者: eBPF를 사용하여 CA 인증서 없이 SSL/TLS 텍스트 콘텐츠 캡처 !IMPORTANT Linux/Android의 x8664커널 4.18+ 및 aarch64커널 5.5+를 지원합니다. 커널 버전 요구 사항은 Linux와 Android 모두 CPU 아키텍처별로 적용됩니다. ROOT 권한 또는 특정 Linux capabilities가 필요합니다. Windows 및 macOS 시스템을 지원하지 않습니다. 소개 시작하기 다운로드 ELF 바이너리 파일 Docker 이미지 OpenSSL 텍스트 콘...