hershell

Hershell NOTE: the project has been forked on this repo, check there for any other developments. Hershell is a simple TCP reverse shell written in Go. It uses TLS to secure the communications, and provide a certificate public key fingerprint pinning feature, preventing from traffic interception...

pixma

Что это? Небольшие утилиты для распаковки прошивки принтеров Canon PIXMA для анализа. Мотивация Некоторые принтеры Pixma не могут сбросить счётчик отработанных чернил и теперь отказываются печатать, даже если контейнер для отработанных чернил был заменён. Мне стало интересно, как устроена прошивк...

FortiOS - Insecure LDAP Configuration Detection

The FortiGate LDAP configuration was detected to be insecure due to missing ca-cert, secure LDAPS, or server-identity-check, potentially exposing LDAP communications to credential interception or man-in-the-middle attacks under specific network conditions. id: CVE-2019-5591 info: name: FortiOS -...

moniorg

moniorg Description By looking through CT logs an attacker can gather a lot of information about organization's infrastructure i.e. internal domains,email addresses in a completly passive manner. moniorg leverage certificate transparency logs to monitor for newly issued domains based on...

moniorg

moniorg Description En consultant les journaux CT Certificate Transparency, un attaquant peut recueillir une grande quantité d'informations sur l'infrastructure d'une organisation, comme les domaines internes et les adresses e-mail, de manière totalement passive. moniorg exploite les journaux de...

test-certs-site

test-certs-site Introduction Ceci est un serveur web spécialement conçu pour héberger les pages de test requises par les Exigences de Base du forum CA/Browser. Elles contiennent l'exigence suivante : L'AC DOIT héberger des pages Web de test qui permettent aux fournisseurs de logiciels...

rustbuster

rustbuster A Comprehensive Web Fuzzer and Content Discovery Tool Introduction Check the blog post: Introducing Rustbuster — A Comprehensive Web Fuzzer and Content Discovery Tool Download You can download prebuilt binaries from here. Installation root@kitploit: installrustbuster echo "Installing...

PySCTChecker

PySCTChecker ==================================== Description Ceci est un script Python rapide et sommaire pour vérifier si un domaine implémente correctement la transparence des certificats Certificate Transparency. Si c'est le cas, il est possible d'observer comment la transparence des...

ibmsecurity

Пример кода IBM Этот репозиторий содержит код Python для управления устройствами IBM Security с использованием их соответствующих REST API. Наиболее зрелым является код для устройства ISAM. Код для устройства ISDS находится в разработке. Код для устройства ISVG является совершенно новым...

csaf

The Cyber Security Awareness Framework CSAF is a structured approach aimed at enhancing cybersecurity awareness and understanding among individuals, organizations, and communities. It provides guidance for the development of effective cybersecurity awareness programs, covering key areas such as...

zeek-asyncrat-detector

Обнаружитель вредоносного ПО AsyncRAT на основе Zeek Вредоносное ПО часто скрывает связь со своим сервером управления и контроля C2 через HTTPS. Шифрование в HTTPS обычно скрывает компрометацию достаточно долго, чтобы вредоносное ПО достигло своей цели. Это делает обнаружение вредоносного ПО,...

universal-flutter-ssl-pinning

universal-flutter-ssl-pinning PyGhidra를 사용하여 libflutter.so를 리버스 엔지니어링하여 SSL 인증서 검증 함수를 찾은 다음, Frida 와 Renef 모두에서 사용할 수 있는 우회 스크립트를 생성합니다. 작동 방식 1. PyGhidra가 libflutter.so를 헤드리스 모드로 로드하고 정의된 모든 문자열에서 sslclient를 스캔합니다. 2. 해당 문자열의 교차 참조를 확인하여 이를 포함하는 함수를 찾습니다. 3. 각 함수를 디컴파일하여 정확한 매개변수 개수를 얻습니다. 4. 3...

secret_handshake

Secret Handshake - канал C2 для вредоносного ПО с использованием x509-сертификатов через mTLS Мотивация Прежде всего, зачем я публикую это в открытом доступе? MITRE ATT&CK упоминает только украденные или самоподписанные сертификаты, а NDR-системы насколько мне известно уделяют очень мало внимания...

ctfr

CTFR La technique AXFR vous manque ? Cet outil permet d'obtenir les sous-domaines d'un site HTTPS en quelques secondes. Comment ça marche ? CTFR n'utilise ni dictionnaire ni brute-force, il abuse simplement des journaux de transparence des certificats. Pour plus d'informations sur les journaux CT...

zap-hud

ZAP Heads Up Display The HUD is no longer under active development Unfortunately the HUD is no longer under active development due to the fact no one is focusing on it. The HUD is a unique and innovative interface that we know some people love. But it also needs a non trivial amount of maintenanc...

py_certificate_extractor

pycertificateextractor Il est parfois nécessaire d'extraire les informations de certificat d'un fichier signé numériquement. Utilisez cet outil lorsque cela se produit. Vous pouvez terminer facilement. Faites-moi savoir si des modifications sont nécessaires ou si des fonctionnalités supplémentair...

CurveballCertTool

CurveballCertTool CVE-2020-0601 Ce script bash automatisé pour la signature de code a été créé à partir de ce dépôt : https://github.com/ollypwn/CurveBall Veuillez utiliser ce script uniquement à des fins éducatives. Prérequis openssl ruby osslsigncode Utilisation ./CurveballCertTool.sh -c : Crée...

cipherscan

CipherScan Cipherscan teste l'ordre des chiffrements SSL/TLS sur une cible donnée, pour toutes les versions majeures de SSL et TLS. Il extrait également certaines informations sur les certificats, les options TLS, l'OCSP stapling et plus encore. Cipherscan est un wrapper autour de la commande...

cipherscan

CipherScan Cipherscan tests the ordering of the SSL/TLS ciphers on a given target, for all major versions of SSL and TLS. It also extracts some certificates informations, TLS options, OCSP stapling and more. Cipherscan is a wrapper above the openssl sclient command line. Cipherscan is meant to ru...

pyrdp

PyRDP PyRDP is a Python Remote Desktop Protocol RDP Monster-in-the-Middle MITM tool and library. It features a few tools: RDP Monster-in-the-Middle Logs plaintext credentials or NetNTLM hashes used when connecting Steals data copied to the clipboard Saves a copy of the files transferred over the...