ephemera

Ephemera : Центр сертификации SSH с нулевым доверием Ephemera — это легковесный, самостоятельно размещаемый центр сертификации SSH, разработанный для обеспечения доступа с нулевым доверием к инфраструктуре. Он заменяет статические SSH-ключи на краткосрочные сертификаты, интегрирует WebAuthn MFA с...

certdepot

Certificate Depot Un outil en ligne gratuit pour générer des certificats SSL/TLS auto-signés en quelques secondes. Aucune inscription requise. Site Web : cert-depot.com Fonctionnalités Générer des certificats auto-signés avec des clés RSA 2048/4096 ou ECDSA P-256/P-384 Télécharger en ZIP clé PEM ...

habu

Habu Hacking Toolkit Je développe Habu pour enseigner et apprendre certains concepts de Python et de piratage réseau. Quelques techniques implémentées dans la version actuelle sont : Empoisonnement ARP et Sniffing Découverte DHCP et Starvation Identification de sous-domaines Clonage de certificat...

mkchain

mkchain Outil open source pour vous aider à construire une chaîne de certificats SSL valide. Description • Comment utiliser • Paramètres • Comment ça fonctionne • Prérequis • Autre • Licence Description Est un outil open source pour vous aider à construire une chaîne de certificats SSL valide. Il...

CVE-2026-54121

CVE-2026-54121 Certighost Il s'agit d'un outil de preuve de concept pour démontrer la CVE-2026-54121, alias Certighost. Lisez ici https://gist.github.com/H0j3n/a5ef2609b5f2944ac2390a191a534c26 pour l'analyse détaillée. Installer les dépendances La preuve de concept est un script Python autonome...

CVE-2022-30216

CVE-2022-30216 Пакет Zeek, который генерирует уведомления о попытках и эксплуатации CVE-2022-30216 — техники, используемой против Windows Server для принудительной NTLM-авторизации на произвольном сервере. Злоумышленник может повторно использовать NTLM-токен для создания клиентского сертификата,...

badecparams

BADECPARAMS Preuve de concept pour CVE-2020-0601. badecparams.py génère une autorité de certification intermédiaire qui exploite la vulnérabilité, puis émet des certificats Authenticode et TLS. Les certificats TLS ont une validation étendue dans Microsoft Edge et Internet Explorer. httpd.py sert ...

certgraveyard_yara

Генератор YARA-правил CertGraveyard Автоматическая генерация YARA-правил из базы скомпрометированных сертификатов CertGraveyard. Возможности 🔄 Ежедневные обновления : Автоматически проверяет CertGraveyard на наличие новых скомпрометированных сертификатов 📝 Генерация YARA-правил : Создаёт отдельны...

afot

Automation FOrensics Tool L'Automation FOrensics Tool AFOT est un outil d'automatisation construit en Python et utilisé pour la criminalistique Windows afin de combiner les outils suivants : AnalyzePESig http://didierstevens.com/files/software/AnalyzePESigV0002.zip National Software Reference...

CertificateDsc

CertificateDsc Кодекс поведения Этот проект принял этот кодекс поведения. Релизы Для каждого слияния в ветку main предварительный релиз будет развёрнут в PowerShell Gallery. Периодически будет публиковаться тег версии релиза, который развернёт полный релиз в PowerShell Gallery. Участие в разработ...

cve-2021-34558

POC pour CVE-2021-34558 root@kitploit: Run the malicious TLS server go run main.go -mode server Run a normal http.Get client call against the server which panics go run main.go -mode client Une modification mineure a été apportée à ./vendor/github.com/refraction-networking/utls/handshakeserver.go...

rewerse-engineering

ingénierie inverse Un client API REWE non officiel en Go et Python. Il implémente les points de terminaison accessibles publiquement sans authentification que l'application REWE utilise pour interroger les réductions actuelles Angebote, les produits, les marchés et les rappels. Version APK...

CVE-2020-0601

CVE-2020-0601 : exploitation de la CVE CurveBall Ce script ruby peut être utilisé pour usurper une autorité de certification légitime et générer un certificat qui sera considéré comme valide pour les ordinateurs Windows affectés par la vulnérabilité CurveBall. Vous devez obtenir un certificat...

zen-desktop

Zen: ваш комплексный блокировщик рекламы и защитник конфиденциальности Просто невозможно игнорировать конфиденциальность. Поскольку свободы граждан взаимозависимы, отказ от собственной конфиденциальности — это фактически отказ от конфиденциальности всех. Эдвард Сноуден, «Совершенно секретно»...

Limelighter

LimeLighter Un outil qui crée de faux certificats de signature de code et signe des binaires et des fichiers DLL pour aider à contourner les produits EDR et éviter la surveillance MSS et les contrôles de socks. LimeLighter peut également utiliser des certificats de signature de code valides pour...

Subcert

Subcert Subcert est un outil d'énumération de sous-domaines qui trouve tous les sous-domaines valides à partir des logs de transparence des certificats. Table des matières Configuration Démo Contribuer Me contacter Configuration Étape 1 : Installer Python 3 root@kitploit: apt-get install...

CVE-2025-23048-POC

CVE-2025-23048: Apache modSSL — обход проверки клиентского сертификата при возобновлении сессии TLS 1.3 Версии Apache HTTP Server 2.4.35 – 2.4.62 уязвимы к обходу аутентификации клиентского сертификата при использовании возобновления сессий TLS 1.3 между виртуальными хостами с разными...

phishing_catcher

Phishing Catcher Capturer les domaines de phishing possibles en quasi temps réel en recherchant les émissions de certificats TLS suspectes signalées au Journal de transparence des certificats CTL via l'API CertStream. Les émissions « suspectes » sont celles dont le nom de domaine obtient un score...

zeek-quasarrat-detector

Zeek 기반 QuasarRAT 악성코드 탐지기 악성코드는 종종 HTTPS를 통해 명령 및 제어C2 서버와의 통신을 숨깁니다. HTTPS의 암호화는 일반적으로 악성코드가 목표를 달성할 수 있을 만큼 오랫동안 감염 사실을 은폐합니다. 이로 인해 HTTPS를 사용하는 악성코드 탐지는 어렵지만, 때때로 운이 따라주는 경우가 있습니다. 지난 1년 동안 미국의 중요 인프라를 관리하는 조직을 표적으로 삼아 배포된 Windows 원격 액세스 도구인 QuasarRAT이 바로 그런 사례입니다. Notice.log 출력 예시...

ratched

ratched ratched est un proxy Man-in-the-Middle MitM qui intercepte spécifiquement les connexions TLS. Il est conçu pour être utilisé conjointement avec la cible REDIRECT d'iptables de Linux ; toutes les connexions qui doivent être interceptées peuvent être redirigées vers le port local de ratched...