CarbonCopy

CarbonCopy Uno strumento che crea un certificato falsificato di qualsiasi sito web online e firma un eseguibile per l'evasione degli AV. Funziona sia su Windows che su Linux Prerequisiti Per utilizzarlo su Linux, esegui i comandi qui sotto: root@kitploit: apt-get install osslsigncode pip3 install...

CertVerify

CertVerify O CertVerify é uma ferramenta projetada para detectar arquivos executáveis exe, dll, sys que foram assinados com certificados de assinatura de código não confiáveis ou vazados. O objetivo desta ferramenta é identificar arquivos potencialmente maliciosos que foram assinados usando...

CurveBall

CurveBall CVE-2020-0601 - PoC CVE-2020-0601, o comunemente chiamata CurveBall, è una vulnerabilità in cui la firma dei certificati che utilizzano la crittografia a curva ellittica ECC non viene verificata correttamente. ECC si basa su diversi parametri. Questi parametri sono standardizzati per...

CVE-2022-26923-Powershell-POC

CVE-2022-26923-Powershell-POC Ein PowerShell-PoC, um Certify und Rubeus aus dem Speicher zu laden und automatisch auszuführen. Wie funktioniert es? 1. Lädt Certify.exe und Rubeus.exe in den Speicher. 2. Scannt das Zielgerät auf falsch konfigurierte Zertifikatsvorlagen. Mehr unter...

Sububy

Sububy Sububy è una suite completa per l'enumerazione dei sottodomini scritta in Ruby, focalizzata su accuratezza e qualità, con la flessibilità di accedere ad alcuni moduli singolarmente senza dover seguire il flusso di esecuzione dello strumento, permettendoti di integrarla nel tuo flusso di...

toxssin

toxssin Purpose toxssin is an open-source penetration testing tool that automates the process of exploiting Cross-Site Scripting XSS vulnerabilities. It consists of an https server that works as an interpreter for the traffic generated by the malicious JavaScript payload that powers this tool...

pwnage24mtk

pwnage24mtk Zertifikats-Exploit für MTK-Geräte.Es gibt einen Logikfehler im MTK-Zertifikatsüberprüfungsprozess.Ähnlich wie CVE-2023-20696. Gefixt. CVE-2023-20696 CVE-2025-20730 Es gibt einige Probleme mit der Architekturerkennung.Müssen behoben werden, wenn ich Zeit habe.Oder jemand kann einen...

Curveball

Curveball Una PoC per CVE-2020-0601. Un post dettagliato del blog può essere trovato qui. Questo exploit permette di creare un certificato fidato falso sfruttando come CryptoAPI gestisce alcuni parametri sui certificati basati su ECC. Setup Clona il repository e aprilo in Visual Studio 2019. Pass...

apk-mitm

apk-mitm Un'applicazione CLI che prepara automaticamente i file APK Android per l'ispezione HTTPS Ispezionare il traffico HTTPS di un'app mobile utilizzando un proxy è probabilmente il modo più semplice per capire come funziona. Tuttavia, con la Network Security Configuration introdotta in Androi...

Moderate: Red Hat Security Advisory: OpenShift Container Platform 4.20.35 security and extras update

Red Hat OpenShift Container Platform release 4.20.35 is now available with updates to packages and images that fix several bugs. This release includes a security update for Red Hat OpenShift Container Platform 4.20. Red Hat Product Security has rated this update as having a security impact of...

ritm

Ruby In The Middle HTTP/HTTPS interception proxy Ruby in the middle RITM is an HTTP/HTTPS interception proxy with on-the-fly certificate generation and signing, which leaves the user with the full power of the Ruby language to intercept and even modify requests and responses as she pleases...

ritm

Ruby In The Middle HTTP/HTTPS-Abfangproxy Ruby in the middle RITM ist ein HTTP/HTTPS-Abfangproxy mit dynamischer Zertifikatserstellung und -signierung, der dem Anwender die volle Leistungsfähigkeit der Ruby-Sprache bietet, um Anfragen und Antworten nach Belieben abzufangen und sogar zu...

PathFinder

Web Path Finder Web Path Finder è un programma Python che fornisce informazioni su un sito web. Recupera vari dettagli come il titolo della pagina, la data dell'ultimo aggiornamento, le informazioni DNS, i sottodomini, i nomi dei firewall, le tecnologie utilizzate, le informazioni sul certificato...

afot

Automation FOrensics Tool Das Automation FOrensics Tool AFOT ist ein in Python erstelltes Automatisierungstool, das für Windows-Forensiken verwendet wird, um die folgenden Tools zu kombinieren: AnalyzePESig http://didierstevens.com/files/software/AnalyzePESigV0002.zip National Software Reference...

CVE-2026-0073

0-Click RCE su Android Vulnerabilità critica CVE‑2026‑0073 nell'ADB di Android, un difetto di bypass dell'autenticazione nella verifica del certificato TLS del daemon adbd, in particolare nella funzione adbdtlsverifycert la verifica del certificato TLS fa sì che il debug senza fili Wireless...

mkchain

mkchain Open-Source-Tool, das Ihnen hilft, eine gültige SSL-Zertifikatskette zu erstellen. Beschreibung • Verwendung • Parameter • Funktionsweise • Anforderungen • Sonstiges • Lizenz Beschreibung Ist ein Open-Source-Tool, das Ihnen hilft, eine gültige SSL-Zertifikatskette zu erstellen. Es kann...

frida

frida This repository contains various Frida scripts for Android application penetration testing. I created this project to demonstrate the capabilities of the Frida dynamic-analysis framework. You can read my "Introduction to Frida" blog post on Medium, where I'm explaining how to use Frida with...

Clickstudio-compromised-certificate

Kompromittiertes clickstudio-Zertifikat Extrahiert aus : f3ccf22db2c1060251096fe99464002318baccf598b626f8dbdd5e7fd71fd23f Seriennummer : 0394517DACDC71187A40001B5CC32DE5 Signierer-Hash : 79bae9ba9b80cd349ebe9a4165224e816f3b597c Zertifikatsinformationen root@kitploit: Current PE checksum : 00014A4...

FortiOS - Insecure LDAP Configuration Detection

The FortiGate LDAP configuration was detected to be insecure due to missing ca-cert, secure LDAPS, or server-identity-check, potentially exposing LDAP communications to credential interception or man-in-the-middle attacks under specific network conditions. id: CVE-2019-5591 info: name: FortiOS -...

Check Point IKEv1 Remote-Access VPN - Certificate Authentication Bypass

IKEv1 key exchange contains a broken authentication caused by logic flow weakness in Remote Access and Mobile Access certificate validation, letting unauthenticated remote attackers bypass user authentication and establish VPN connections without valid passwords, exploit requires use of deprecate...