CarbonCopy

CarbonCopy Uno strumento che crea un certificato falsificato di qualsiasi sito web online e firma un eseguibile per l'evasione degli AV. Funziona sia su Windows che su Linux Prerequisiti Per utilizzarlo su Linux, esegui i comandi qui sotto: root@kitploit: apt-get install osslsigncode pip3 install...

Meterpreter_Paranoid_Mode-SSL

MeterpreterParanoidMode v1.4 - Connessioni SSL/TLS root@kitploit: Versione rilascio: v1.4 Stabile Autore: pedro ubuntu r00t-3xp10it Distribuzioni supportate: Linux Kali, Mint, Ubuntu Suspicious-Shell-Activity SSA RedTeam sviluppo @2017 Descrizione: root@kitploit: MeterpreterParanoidMode.sh consen...

ForgeCert

ForgeCert ForgeCert utilizza l'API C di BouncyCastle e un certificato di Autorità di Certificazione CA rubato + chiave privata per falsificare certificati per utenti arbitrari in grado di autenticarsi ad Active Directory. Questo attacco è codificato come DPERSIST1 nel nostro whitepaper "Certified...

nuubi

Nuubi Tools Scanner, Recon. Details root@kitploit: Options: -h/--help | Show help message and exit Arguments: -b/--banner | Banner grabing of target ip address -s/--subnet | Subnetlookup of target -c/--cms | Cms detect with headers -d/--dns | Dnslookup of target domain -e/--extract | Extract link...

PSPKIAudit

PSPKIAudit Toolkit PowerShell per il controllo di Active Directory Certificate Services AD CS. È costruito sulla base del toolkit PSPKI di PKISolution licenza pubblica Microsoft. Questo repository contiene una versione più recente di PSPKI rispetto a quella disponibile in PSGallery vedi la...

CVE-2022-3602

CVE−2022-3602 Was ist das? Dieses Dokument und Repository ist eine Aufarbeitung von CVE‑2022‑3602, einem Punycode‑Pufferüberlauf‑Problem in OpenSSL. Es ist ein "Anti‑POC" das Problem scheint nicht ausnutzbar zu sein und richtet sich an Leute, die ihre eigenen OpenSSL‑Builds pflegen, und an...

EUVD-2026-68133

The SAML Single Sign On – SSO Login plugin for WordPress is vulnerable to Authentication Bypass in versions up to, and including, 5.4.6. This is due to the mosamlloginvalidate ACS handler persisting the X.509 certificate extracted from an incoming SAMLResponse into the mosamlrequiredcertificate...

spyse.py

spyse.py Wrapper API Python e client da riga di comando per gli strumenti ospitati su spyse.com. "Spyse è uno sviluppatore di soluzioni DAAS Data-As-A-Service complete per professionisti della sicurezza informatica, amministratori di sistema aziendali e remoti, fornitori di certificati di...

clone-cert

clone-cert.sh Questo è un semplice script shell che recupera il certificato X.509 associato a una porta TCP con TLS e utilizza openssl per creare un certificato simile sostituendo la chiave pubblica e correggendo la firma. È particolarmente utile se si vuole dimostrare perché i certificati...

CVE-2024-57175

CVE-2024-57175: Cross-Site Scripting XSS Memorizzato in PHPGURUKUL Online Birth Certificate System v1.0 Descrizione Una vulnerabilità di Cross-Site Scripting XSS Memorizzato è stata identificata in PHPGURUKUL Online Birth Certificate System v1.0 nella pagina /user/certificate-form.php. Questa...

CVE-2019-5010

CVE-2019-5010 Autor: Jonathan M. Wilbur Urheberrechtsjahr: 2019 Lizenz: MIT License Verwendung 1. Installiere alle Abhängigkeiten mit npm install. 2. Kompiliere das Projekt mit npm run build. 3. Führe node ./dist/index.js aus, um das böswillige Zertifikat in ./dist/cve-2019-5010-cert.pem zu...

ct-exposer

सर्टिफिकेट ट्रांसपेरेंसी लॉग्स में खोजकर उप-डोमेन खोजें CT क्या है? सर्टिफिकेट ट्रांसपेरेंसी CT एक प्रायोगिक IETF मानक है। इसका उद्देश्य जनता को यह ऑडिट करने की अनुमति देना था कि सर्टिफिकेट अथॉरिटीज CA द्वारा कौन से प्रमाणपत्र बनाए गए। TLS में एक कमजोरी है जो CA की बड़ी सूची से आती है जिस पर आपका...

CVE-2026-75807

The SAML Single Sign On – SSO Login plugin for WordPress (versions up to 5.4.6 ) is vulnerable to an unauthenticated authentication bypass caused by X.509 certificate poisoning. The mo_saml_login_validate() ACS handler persists the X.509 certificate from an incoming SAMLResponse into the mo_saml_...

CloudFlair

CloudFlair Nota importante: A partire dalla fine del 2024, Censys non fornisce più accesso API per gli account gratuiti. Questo significa che CloudFlair non funziona più con account Censys gratuiti. CloudFlair è uno strumento per trovare server di origine di siti web protetti da CloudFlare o...

chainoffools

CryptoAPI CVE-2020-0601: sfruttamento della vulnerabilità di spoofing di CryptoAPI di Windows. Maggiori informazioni nel nostro post del blog. Installazione dei requisiti root@kitploit: pip install -U -r requirements.txt La generazione dei certificati funziona con OpenSSL fino alla versione 1.0.2...

poc-CVE-2026-0073

CVE-2026-0073 PoC Wireless ADB TLS Auth Bypass Dieses Verzeichnis enthält einen Python Proof-of-Concept für CVE-2026-0073. Das Skript wurde unter Verwendung KI-gestützter Codegenerierungstechniken erstellt. Zusammenfassung CVE-2026-0073 ist ein logisches Problem in der ADB-Daemon-Zertifikatsprüfu...

apk-mitm

apk-mitm Un'applicazione CLI che prepara automaticamente i file APK Android per l'ispezione HTTPS Ispezionare il traffico HTTPS di un'app mobile utilizzando un proxy è probabilmente il modo più semplice per capire come funziona. Tuttavia, con la Network Security Configuration introdotta in Androi...

sslyze

Note Lo sviluppo attuale di SSLyze avviene ora in un repository separato: https://github.com/nabla-c0d3/sslyze. Questo repository verrà periodicamente aggiornato dal nuovo repository principale, ma per la versione più recente, controlla il nuovo repo. Se hai clonato il repository ma desideri...

BlackLotus

BlackLotus Script di remediation per BlackLotus aka CVE-2023-24932 per Intune, ConfigMgr e uso generico ad-hoc. Post del blog: https://ajf.one/blacklotus Note Generali Questi script di remediation NON avviano alcun riavvio. Sono progettati per essere eseguiti "nel tempo" e, alla fine, il...

sublert

root@kitploit: / / / / / / / / \ / / / / / / / / / / / // / // / / / / / / //,/.//// / Author: Yassine Aboukir Version: 1.4.7 What's this about? Sublert is a security and reconnaissance tool that was written in Python to leverage certificate transparency for the sole purpose of monitoring new...