Lucene search
+L

38602 matches found

Kitploit
Kitploit
added 2026/08/25 12:23 a.m.22 views

engine

Droidefense Engine Advance Android Malware Analysis Framework Latest release Download What Droidefense is Droidefense originally named atom: a nalysis t hrough o bservation m achine is the codename for android apps/malware analysis/reversing tool. It was built focused on security issues and trick...

6.1AI score
SaveExploits0References7
UbuntuCve
UbuntuCve
added 2026/08/25 12:00 a.m.5 views

CVE-2026-14457

RPK Server Signature Algorithm Selection Can Dereference a Missing Certificate...

7.5CVSS
SaveExploits0References2
Kitploit
Kitploit
added 2026/08/24 11:36 p.m.1 views

Limelighter

LimeLighter 偽のコード署名証明書を作成し、バイナリやDLLファイルに署名することで、EDR製品の回避やMSSおよびsockの監視を回避するためのツールです。LimeLighterは有効なコード署名証明書を使用してファイルに署名することもできます。Limelighterは acme.com のような完全修飾ドメイン名を使用できます。 コントリビューション LimeLighterはgolangで開発されました。 以下のものがOSにインストールされていることを確認してください。 root@kitploit: openssl osslsigncode...

5.7AI score
SaveExploits0
Kitploit
Kitploit
added 2026/08/24 9:40 p.m.172 views

rustbuster

rustbuster A Comprehensive Web Fuzzer and Content Discovery Tool Introduction Check the blog post: Introducing Rustbuster — A Comprehensive Web Fuzzer and Content Discovery Tool Download You can download prebuilt binaries from here. Installation root@kitploit: installrustbuster echo "Installing...

5.7AI score
SaveExploits0References1
Kitploit
Kitploit
added 2026/08/24 9:06 p.m.33 views

moniorg

moniorg Description By looking through CT logs an attacker can gather a lot of information about organization's infrastructure i.e. internal domains,email addresses in a completly passive manner. moniorg leverage certificate transparency logs to monitor for newly issued domains based on...

5.5AI score
SaveExploits0References2
Kitploit
Kitploit
added 2026/08/24 7:33 p.m.35 views

bucket-stream

🚨 Bucket Stream is no longer maintained. If you need support or consultation for your red teaming endeavours, drop me an e-mail [email protected] 🚨 Bucket Stream Find interesting Amazon S3 Buckets by watching certificate transparency logs. This tool simply listens to various certificate...

5.6AI score
SaveExploits0
Kitploit
Kitploit
added 2026/08/24 7:08 p.m.30 views

certsync

certsync certsync is a new technique in order to dump NTDS remotely, but this time without DRSUAPI : it uses golden certificate and UnPAC the hash. It works in several steps: 1. Dump user list, CA informations and CRL from LDAP 2. Dump CA certificate and private key 3. Forge offline a certificate...

6AI score
SaveExploits0References3
Kitploit
Kitploit
added 2026/08/24 6:59 p.m.1 views

Locksmith

Locksmith root@kitploit: | | | | |/ | | | | | | || | || | | \ | | | | | | | | .--. .--. .--. /.-. '----------. /.-. '----------. /.-. '----------. '-' .---'-''-'-' '-' .--'--''-'-' '-' .--'--'-''-' '--' '--' '--' 一个用于查找并修复 Active Directory 证书服务中常见错误配置的小工具。 目录 1. 安装 2. 运行 Locksmith 1. 模式 0 2. 模式...

5.3AI score
SaveExploits0References10
EUVD
EUVD
added 2026/08/24 4:12 p.m.8 views

EUVD-2026-64957

NetworkManager did not apply the privateuser restriction to the 802-1x.ca-path and phase2-ca-path directory-valued connection properties. This incomplete fix for CVE-2025-9615 allows an unprivileged local user to point a private WPA-Enterprise 802.1X connection profile's CA path at an...

7.1CVSS5.4AI score0.00136EPSS
SaveExploits0References5
Cvelist
Cvelist
added 2026/08/24 4:12 p.m.32 views

CVE-2026-19685 Networkmanager: networkmanager: 802-1x ca-path and phase2-ca-path bypass private_user restriction, allowing wpa-enterprise server validation bypass (incomplete fix for cve-2025-9615)

NetworkManager did not apply the privateuser restriction to the 802-1x.ca-path and phase2-ca-path directory-valued connection properties. This incomplete fix for CVE-2025-9615 allows an unprivileged local user to point a private WPA-Enterprise 802.1X connection profile's CA path at an...

7.1CVSS0.00136EPSS
SaveExploits0References5
Kitploit
Kitploit
added 2026/08/24 2:53 p.m.1 views

zeek-plugin-roca

Johanna::ROCA 该插件实现了对 CVE-2017-15361 密钥的检测;它是 https://github.com/crocs-muni/roca 上源代码的重新实现。 该插件提供了两个新的 BIF,可用于检查公钥: rocavulnerablecert 检查证书是否存在漏洞 rocavulnerablemod 检查模数是否存在漏洞。 该插件还附带了一个自动加载的脚本,当在网络上遇到 CVE-2017-15361 密钥时,它可以通知你。 要启用此功能,请设置: root@kitploit: redef ROCA::Notify=T; 之后,当遇到此类密钥时,你应该会看到...

5.9CVSS6.8AI score0.09825EPSS
SaveExploits0References1
Kitploit
Kitploit
added 2026/08/24 12:43 p.m.1 views

CoreTrustDemo

Linus Henze 的 CoreTrust 漏洞演示 CVE-2022-26766, CoreTrust 允许任意根证书 使用方法请参见 https://worthdoingbadly.com/coretrust/。...

5.5CVSS0.02742EPSS
SaveExploits0
Kitploit
Kitploit
added 2026/08/24 12:37 p.m.1 views

test-certs-site

test-certs-site 简介 这是一个专门构建的 Web 服务器,用于托管 CA/浏览器论坛基线要求所需的测试页面。这些页面包含以下要求: CA 应当托管测试网页,供应用软件供应商使用链接到每个公开信任根证书的订阅者证书来测试其软件。CA 至少应使用有效、已吊销和已过期的订阅者证书托管单独的网页。 它使用 ACME 协议获取证书。它提供一个简单的网站,包含一些解释该测试站点用途的信息。 来自 CA/浏览器论坛 TLS 基线要求: 虽然这是为 Let's Encrypt 构建的,但其他 ACME CA 应该也能使用。 运行 test-certs-site 这是一个独立的 Go 程序...

5.6AI score
SaveExploits0References1
Kitploit
Kitploit
added 2026/08/24 11:51 a.m.2 views

certificate-of-compromise

Certificate of Compromise アクティブディレクトリ証明書サービスに対する攻撃的操作に関するSoK/ホワイトペーパー v1.0.0 生きた文書とコミュニティへの貢献 本稿は生きた文書です。ADCSの研究は静的ではありません。技術はパッチ適用され、新しい状況が発見され、コミュニティの分析によって既存の技術の理解が洗練されます。それに伴い、本稿は更新されます。新しい技術の追加、パッチステータスエントリの修正、より良いシグナルが存在する場合の検出ガイダンスの修正などです。バージョン履歴はリポジトリで追跡されます。...

5.6AI score
SaveExploits0References1
CVE
CVE
added 2026/08/24 11:11 a.m.14 views

CVE-2026-78323

CVE-2026-78323 affects JSS (Java Security Services) , specifically the JSSTrustManager class, which fails to verify NSS trust flags when validating CA certificates. As a result, certificates stored in the NSS database without TRUSTED_CA flags can be accepted as trust anchors for TLS connections. ...

6.5CVSS5.3AI score0.00114EPSS
SaveExploits0References2
EUVD
EUVD
added 2026/08/24 11:11 a.m.11 views

EUVD-2026-64826

A flaw was found in JSS Java Security Services. The JSSTrustManager class does not verify NSS trust flags when validating CA certificates, allowing certificates present in the NSS database without TRUSTEDCA flags to be accepted as trust anchors for TLS connections. In non-default configurations...

6.5CVSS5.3AI score0.00114EPSS
SaveExploits0References2
RedhatCVE
RedhatCVE
added 2026/08/24 11:10 a.m.9 views

CVE-2026-78323

A flaw was found in JSS Java Security Services. The JSSTrustManager class does not verify NSS trust flags when validating CA certificates, allowing certificates present in the NSS database without TRUSTEDCA flags to be accepted as trust anchors for TLS connections. In non-default configurations...

6.5CVSS5.4AI score0.00114EPSS
SaveExploits0References3
Kitploit
Kitploit
added 2026/08/24 11:05 a.m.1 views

universal-flutter-ssl-pinning

universal-flutter-ssl-pinning PyGhidra を使用して libflutter.so をリバースエンジニアリングし、SSL 証明書検証関数の位置を特定した後、Frida と Renef の両方に対応したすぐに使えるバイパススクリプトを生成します。 仕組み 1. PyGhidra が libflutter.so をヘッドレスで読み込み、定義されたすべての文字列から sslclient をスキャンします。 2. その文字列からのクロスリファレンスを解決し、それらを含む関数を特定します。 3. 各関数をデコンパイルし、正確なパラメーター数を取得します。 4. 3...

5.5AI score
SaveExploits0
Kitploit
Kitploit
added 2026/08/24 10:17 a.m.1 views

py_certificate_extractor

pycertificateextractor デジタル署名ファイルから証明書情報を抽出する必要がある場合があります。 そのような場合にこのツールを使用すると、簡単に完了できます。 必要な変更や追加機能があればお知らせください。 機能 デジタル署名ファイルから証明書情報を抽出し、証明書をエクスポート(保存)します。以上です。 v1.0.0 https://github.com/password123456/digitalsignedpefilecertificateextractor/blob/main/Changes プレビュー...

5.5AI score
SaveExploits0References1
Kitploit
Kitploit
added 2026/08/24 9:53 a.m.1 views

certgraveyard_yara

CertGraveyard YARA规则生成器 从CertGraveyard受损证书数据库自动生成YARA规则。 特性 🔄 每日更新 :自动检查CertGraveyard是否有新的受损证书 📝 YARA规则生成 :为每个证书创建独立的YARA规则 ✅ 验证 :使用yara-python验证所有规则 📦 发布管理 :自动发布包含合并规则集和ZIP归档的版本 📋 更新日志 :维护所有添加和修改的详细日志 快速开始 安装 root@kitploit: 克隆仓库 git clone https://github.com/tjnel/certgraveyardyara.git cd...

5.4AI score
SaveExploits0References3
Rows per page
Query Builder