PassTheCert

PassTheCert Иногда контроллеры домена не поддерживают PKINIT. Это может быть связано с тем, что их сертификаты не имеют Smart Card Logon EKU. Однако несколько протоколов, включая LDAP, поддерживают Schannel, а значит, аутентификацию через TLS. Мы создали небольшой инструмент Proof-of-Concept,...

MagicSigner

MagicSigner DLL-патч для signtool, позволяющий подписывать файлы с помощью просроченных сертификатов Использование Просто поместите XmlLite.dll рядом с signtool.exe Демонстрация До MagicSigner После MagicSigner Альтернативные решения Также можно просто перевести часы на компьютере назад. Однако д...

cve-2020-0601_poc

Основная информация Исходный код этого инструмента предназначен для помощи в понимании уязвимости CVE-2020-0601, обнаруженной в Windows Crypto API. См. обзор CERT. Сам инструмент может использоваться для создания сертификата для произвольного домена, который будет подписан злонамеренным...

ForgeCert

ForgeCert ForgeCert использует BouncyCastle C API и украденный сертификат центра сертификации CA + закрытый ключ для создания поддельных сертификатов для произвольных пользователей, способных пройти аутентификацию в Active Directory. Эта атака обозначена как DPERSIST1 в нашей технической статье...

sslyze

참고 SSLyze의 현재 개발은 별도 저장소에서 진행됩니다: https://github.com/nabla-c0d3/sslyze. 이 저장소는 새 상위 저장소에서 주기적으로 업데이트되지만, 가장 최신 버전은 새 저장소를 확인하십시오. 저장소를 클론했지만 새 브랜치를 추적하려면 다음 명령으로 origin을 업데이트할 수 있습니다: root@kitploit: git remote set-url origin https://github.com/nabla-c0d3/sslyze.git ======= SSLyze 빠르고 완전한 기능을 갖춘 S...

openssl

Welcome to the OpenSSL Project OpenSSL is a robust, commercial-grade, full-featured Open Source Toolkit for the Transport Layer Security TLS, formerly SSL, Datagram TLS DTLS, and QUIC protocols. The protocol implementations are based on a full-strength general purpose cryptographic library, which...

skyhook

Skyhook Skyhook is a REST-driven utility used to smuggle files into and out of networks defended by IDS implementations. It comes with a pre-packaged web client that uses a blend of React, vanilla JS, and web assembly to manage file transfers. Key Links Download here See the user documentation to...

Sububy

Sububy Sububy — это комплексный набор для перебора поддоменов, написанный на Ruby. Он ориентирован на точность и качество, предоставляя гибкость доступа к отдельным модулям без необходимости придерживаться общего потока выполнения инструмента, что позволяет интегрировать его в ваш рабочий процесс...

CloudFlair

CloudFlair Важное примечание: начиная с конца 2024 года, Censys больше не предоставляет доступ к API для бесплатных аккаунтов. Это означает, что CloudFlair больше не работает с бесплатными аккаунтами Censys. CloudFlair — это инструмент для поиска исходных серверов сайтов, защищённых CloudFlare ил...

CVE-2026-61699

nebula-mesh (forgekeep) is a self-hosted control plane for the Slack Nebula mesh VPN. Prior to v0.7.1 , the agent-side poller decodes the per-CA revocation blocklist from the server but discards it — it never writes pki.blocklist into the local config.yml, and the config generator has no field to...

CVE-2026-53602 nebula-mesh - Host revocation is not durable: blocked/offboarded hosts can regain a valid certificate

nebula-mesh is a self-hosted control plane for Slack Nebula mesh VPN. Prior to version 0.3.7, two related authorization gaps let a host that should no longer be trusted obtain a fresh, valid Nebula certificate, because nebula-mgmt does not re-evaluate revocation/authorization state at certificate...

CVE-2026-53602

CVE-2026-53602 affects nebula-mesh , a self-hosted control plane for Slack Nebula mesh VPN (github.com/forgekeep/nebula-mesh), prior to version 0.3.7 . The core issue is that host revocation is not durable : blocked or offboarded hosts can regain a fresh, valid Nebula certificate because nebula-m...

certstreamcatcher

Certstreamcatcher Обнаружение фишинга путем наблюдения за журналами прозрачности сертификатов. Этот инструмент основан на регулярных выражениях с эффективными стандартами для обнаружения фишинговых сайтов в реальном времени с использованием certstream и также может обнаруживать атаки punycode IDN...

clone-cert

clone-cert.sh Это простой shell-скрипт, который извлекает X.509-сертификат, связанный с TCP-портом, обёрнутым в TLS, и использует openssl для создания похожего сертификата путём замены открытого ключа и исправления подписи. Это особенно полезно, если вы хотите продемонстрировать, почему...

buildah security update

An update is available for buildah. This update affects Rocky Linux 10. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available for each vulnerability from the CVE list The buildah package provides a tool for facilitating building OCI container...

CVE-2026-84961

A flaw was found in undici's BalancedPool component. This vulnerability allows a remote attacker to bypass Transport Layer Security TLS certificate validation. The BalancedPool constructor incorrectly processes its options, silently discarding custom certificate validation functions. Consequently...

nuubi

Nuubi Tools Scanner, Recon. Details root@kitploit: Options: -h/--help | Show help message and exit Arguments: -b/--banner | Banner grabing of target ip address -s/--subnet | Subnetlookup of target -c/--cms | Cms detect with headers -d/--dns | Dnslookup of target domain -e/--extract | Extract link...

Certitude

Certitude는 어휘 및 인증서 특징의 결합 집합을 사용하여 악성 URL 분류를 수행하는 Python 패키지입니다. 모든 COSSAS 프로젝트는GitLab에서 호스팅되며 GitHub로 미러 푸시됩니다. 문제/기여는 CONTRIBUTING.md를 확인하세요. 시작하기 Certitude는 whois를 필요로 하며, 일부 시스템에서는 사용하지 못할 수 있으므로 Docker 이미지로 배포됩니다. whois를 사용할 수 있는 경우 Python 패키지로 설치할 수도 있습니다. 자세한 내용은 아래 개발 섹션을 참조하세요...

CVE-2026-84961

undici's BalancedPool constructor passes its entire options object through an internal deep-clone that serializes and reparses the value as JSON. Because JSON cannot represent functions, any function-valued TLS option, such as a caller-supplied checkServerIdentity callback or a custom connector...

cert-pinning-flaw-poc

POC ошибки привязки сертификатов Простой POC скрипт для тестирования CVE-2016-2402 и подобных ошибок. Подробнее читайте в моём блоге. Эта утилита запускает HTTPS сервер, который предоставляет клиенту вредоносную цепочку сертификатов для определенного домена. Если трафик от приложения с уязвимой...