Meterpreter_Paranoid_Mode-SSL

MeterpreterParanoidMode v1.4 - SSL/TLS подключения root@kitploit: Версия релиза: v1.4 Стабильная Автор: pedro ubuntu r00t-3xp10it Поддерживаемые дистрибутивы: Linux Kali, Mint, Ubuntu Suspicious-Shell-Activity SSA RedTeam develop @2017 Описание: root@kitploit: MeterpreterParanoidMode.sh позволяет...

ForgeCert

ForgeCert ForgeCert использует BouncyCastle C API и украденный сертификат центра сертификации CA + закрытый ключ для создания поддельных сертификатов для произвольных пользователей, способных пройти аутентификацию в Active Directory. Эта атака обозначена как DPERSIST1 в нашей технической статье...

nuubi

Nuubi Tools Scanner, Recon. Details root@kitploit: Options: -h/--help | Show help message and exit Arguments: -b/--banner | Banner grabing of target ip address -s/--subnet | Subnetlookup of target -c/--cms | Cms detect with headers -d/--dns | Dnslookup of target domain -e/--extract | Extract link...

PSPKIAudit

PSPKIAudit Active Directory Certificate Services AD CS 감사를 위한 PowerShell 툴킷. 해당 툴킷은 PKISolution의 PSPKI 툴킷Microsoft Public License을 기반으로 구축되었습니다. 이 리포지토리에는 PSGallery에서 사용 가능한 버전보다 최신 버전의 PSPKI가 포함되어 있습니다PSPKI 디렉토리 참조. Vadims PodansPSPKI의 창시자님께서 여러 버그 패치가 포함된 이 버전을 친절하게 제공해 주셨습니다. 이 README는 출발점일...

CVE-2022-3602

CVE−2022-3602 이게 뭔가요? 이 문서와 저장소는 OpenSSL의 punycode 버퍼 오버플로 문제인 CVE−2022-3602에 대한 분석입니다. '안티-POC'이 문제는 악용 가능성이 없는 것으로 보입니다로, 자체 OpenSSL 빌드를 유지 관리하는 사람들과 컴파일러 유지 관리자를 위한 것입니다. 동일 릴리스에는 별도의 CVE인 CVE-2022-3786이 있으며, 이 역시 버퍼 오버플로를 유발하지만 공격자가 그 내용을 제어할 수 없습니다. 여기에는 해당 문제에 대한 재현이 없지만, 해당 문제는 충돌로 인한 서비스...

EUVD-2026-68133

The SAML Single Sign On – SSO Login plugin for WordPress is vulnerable to Authentication Bypass in versions up to, and including, 5.4.6. This is due to the mosamlloginvalidate ACS handler persisting the X.509 certificate extracted from an incoming SAMLResponse into the mosamlrequiredcertificate...

spyse.py

spyse.py Python API-обёртка и клиент командной строки для инструментов, размещённых на spyse.com. "Spyse — это разработчик комплексных решений DAAS Data-As-A-Service для специалистов по интернет-безопасности, корпоративных и удалённых системных администраторов, провайдеров сертификатов шифрования...

clone-cert

clone-cert.sh Это простой shell-скрипт, который извлекает X.509-сертификат, связанный с TCP-портом, обёрнутым в TLS, и использует openssl для создания похожего сертификата путём замены открытого ключа и исправления подписи. Это особенно полезно, если вы хотите продемонстрировать, почему...

CVE-2024-57175

CVE-2024-57175: Cross-Site Scripting XSS Memorizzato in PHPGURUKUL Online Birth Certificate System v1.0 Descrizione Una vulnerabilità di Cross-Site Scripting XSS Memorizzato è stata identificata in PHPGURUKUL Online Birth Certificate System v1.0 nella pagina /user/certificate-form.php. Questa...

CVE-2019-5010

CVE-2019-5010 Autor: Jonathan M. Wilbur Urheberrechtsjahr: 2019 Lizenz: MIT License Verwendung 1. Installiere alle Abhängigkeiten mit npm install. 2. Kompiliere das Projekt mit npm run build. 3. Führe node ./dist/index.js aus, um das böswillige Zertifikat in ./dist/cve-2019-5010-cert.pem zu...

ct-exposer

सर्टिफिकेट ट्रांसपेरेंसी लॉग्स में खोजकर उप-डोमेन खोजें CT क्या है? सर्टिफिकेट ट्रांसपेरेंसी CT एक प्रायोगिक IETF मानक है। इसका उद्देश्य जनता को यह ऑडिट करने की अनुमति देना था कि सर्टिफिकेट अथॉरिटीज CA द्वारा कौन से प्रमाणपत्र बनाए गए। TLS में एक कमजोरी है जो CA की बड़ी सूची से आती है जिस पर आपका...

CVE-2026-75807

The SAML Single Sign On – SSO Login plugin for WordPress (versions up to 5.4.6 ) is vulnerable to an unauthenticated authentication bypass caused by X.509 certificate poisoning. The mo_saml_login_validate() ACS handler persists the X.509 certificate from an incoming SAMLResponse into the mo_saml_...

CloudFlair

CloudFlair Nota importante: A partire dalla fine del 2024, Censys non fornisce più accesso API per gli account gratuiti. Questo significa che CloudFlair non funziona più con account Censys gratuiti. CloudFlair è uno strumento per trovare server di origine di siti web protetti da CloudFlare o...

chainoffools

CryptoAPI CVE-2020-0601: sfruttamento della vulnerabilità di spoofing di CryptoAPI di Windows. Maggiori informazioni nel nostro post del blog. Installazione dei requisiti root@kitploit: pip install -U -r requirements.txt La generazione dei certificati funziona con OpenSSL fino alla versione 1.0.2...

poc-CVE-2026-0073

CVE-2026-0073 PoC Wireless ADB TLS Auth Bypass Dieses Verzeichnis enthält einen Python Proof-of-Concept für CVE-2026-0073. Das Skript wurde unter Verwendung KI-gestützter Codegenerierungstechniken erstellt. Zusammenfassung CVE-2026-0073 ist ein logisches Problem in der ADB-Daemon-Zertifikatsprüfu...

apk-mitm

apk-mitm Un'applicazione CLI che prepara automaticamente i file APK Android per l'ispezione HTTPS Ispezionare il traffico HTTPS di un'app mobile utilizzando un proxy è probabilmente il modo più semplice per capire come funziona. Tuttavia, con la Network Security Configuration introdotta in Androi...

sslyze

Note Lo sviluppo attuale di SSLyze avviene ora in un repository separato: https://github.com/nabla-c0d3/sslyze. Questo repository verrà periodicamente aggiornato dal nuovo repository principale, ma per la versione più recente, controlla il nuovo repo. Se hai clonato il repository ma desideri...

BlackLotus

BlackLotus Script di remediation per BlackLotus aka CVE-2023-24932 per Intune, ConfigMgr e uso generico ad-hoc. Post del blog: https://ajf.one/blacklotus Note Generali Questi script di remediation NON avviano alcun riavvio. Sono progettati per essere eseguiti "nel tempo" e, alla fine, il...

sublert

root@kitploit: / / / / / / / / \ / / / / / / / / / / / // / // / / / / / / //,/.//// / Author: Yassine Aboukir Version: 1.4.7 What's this about? Sublert is a security and reconnaissance tool that was written in Python to leverage certificate transparency for the sole purpose of monitoring new...

CVE-2022-0778

CVE-2022-0778 La vulnerabilità scoperta innesca un ciclo infinito nella funzione BNmodsqrt di OpenSSL durante l’analisi di una chiave di curva ellittica. Ciò significa che un certificato X.509 creato ad arte può causare un DoS su qualsiasi server non ancora patchato. Il cuore della vulnerabilità...