ritm

Ruby In The Middle HTTP/HTTPS インターセプションプロキシ Ruby in the middle RITM は、HTTP/HTTPS インターセプションプロキシです。オンフライでの証明書生成と署名を行い、ユーザーは Ruby 言語の全機能を駆使して、リクエストやレスポンスを自由に傍受・改変できます。 インストール gem install ritm 基本的な使い方 1. インターセプションハンドラを記述する root@kitploit: require 'ritm' A single answer for all your google searches...

NcStatusCheck

NcStatusCheck Centralized monitoring for multiple Nextcloud instances NcStatusCheck is a monitoring tool that lets you track the health of multiple Nextcloud servers from a single web interface. It analyzes Nextcloud and PHP versions and provides update recommendations. 🎯 Features Monitoring...

ADCSDevilCOM

ADCSDevilCOM 一个使用DCOM通过SMB从ADCS请求证书的C工具。该工具允许您使用MS-WCCE协议通过DCOM远程向CA服务器请求X.509证书，并通过直接使用SMB绕过了传统的端点映射器要求。 !WARNING 仅可在您拥有明确授权的环境中使用。未经授权的使用可能违法。 此工具的功能 📋 远程请求和导出证书 ，通过DCOM/SMB 📋 添加使用者可选名称 （UPN/DNS）用于ESC1利用 📋 通过请求ID检索待处理的证书 ，适用于CA管理员审批场景 攻击场景 💥 ESC1 ：使用任意UPN请求证书以模拟其他用户 💥 ESC6...

rocacheck

rocacheck Package rocacheck is a Go implementation of the key fingerprint algorithm that checks if an RSA key was generated by broken Infineon code and is vulnerable to factorization via the Return of Coppersmith's Attack ROCA / CVE-2017-15361...

ephemera

Ephemera: Autoridad Certificadora SSH de Cero Confianza Ephemera es una Autoridad Certificadora CA SSH ligera y autoalojada, diseñada para imponer acceso de Cero Confianza Zero-Trust para infraestructura. Reemplaza las claves SSH estáticas con certificados de corta duración, integra MFA WebAuthn...

toxssin

toxssin Purpose toxssin is an open-source penetration testing tool that automates the process of exploiting Cross-Site Scripting XSS vulnerabilities. It consists of an https server that works as an interpreter for the traffic generated by the malicious JavaScript payload that powers this tool...

openssl

Welcome to the OpenSSL Project OpenSSL is a robust, commercial-grade, full-featured Open Source Toolkit for the Transport Layer Security TLS, formerly SSL, Datagram TLS DTLS, and QUIC protocols. The protocol implementations are based on a full-strength general purpose cryptographic library, which...

ibmsecurity

IBM 示例代码 此仓库包含用于通过各自 REST API 管理 IBM 安全设备的 Python 代码。 ISAM 设备的代码最为成熟。 ISDS 设备的代码正在开发中。 ISVG 设备的代码是全新的（仅针对 10.0.1.0 及更高版本测试过）。 要求 此软件包需要 Python v3.9 或更高版本。 以下 Python 软件包是必需的： 1. requests - 用于发起 REST API 调用 2. PyYAML - 用于示例代码的运行 3. jmespath - 示例代码所需 以下 Python 软件包是可选的： 1. cryptography - 用于对证书执行操作（用于...

PySCTChecker

PySCTChecker 説明 これは、ドメインがCertificate Transparencyを適切に実装しているかを確認するための、簡易的なPythonスクリプトです。実装されている場合、サーバ側でCertificate Transparencyがどのように実装されているかを確認することができます。 サーバがCertificate Transparencyを実装する場合、少なくとも1つのSCT（サーバTLS証明書がTransparency Logに含まれていることの証明）を提供する必要があります。SCTは、証明書に埋め込まれる方法、TLS拡張として提供される方法、OCSP...

CVE-2026-29145-Tester

CVE-2026-29145 测试环境 📌 概述 本仓库包含一个概念验证（PoC）环境，用于测试 CVE-2026-29145 。 该漏洞是 Apache Tomcat 的相互 TLS（CLIENTCERT）实现中的身份验证绕过 。当 OCSP（在线证书状态协议）配置为禁用软失败时，Tomcat 可能无法将 OCSP 检查失败视为硬性拒绝。如果 OCSP 响应器不可达或返回错误，这允许持有可能已吊销或未验证证书的客户端绕过身份验证。 🛡️ 漏洞详情 属性| 值 ---|--- CVE ID| CVE-2026-29145 CVSS 评分| 9.1（严重）-...

infisical

The open-source secret management platform : Sync secrets/configs across your team/infrastructure and prevent secret leaks. Community | Infisical Cloud | Self-Hosting | Docs | Website | X | Hiring Remote/SF Introduction Infisical is the open source security infrastructure platform that teams use...

universal-flutter-ssl-pinning

universal-flutter-ssl-pinning PyGhidra を使用して libflutter.so をリバースエンジニアリングし、SSL 証明書検証関数の位置を特定した後、Frida と Renef の両方に対応したすぐに使えるバイパススクリプトを生成します。 仕組み 1. PyGhidra が libflutter.so をヘッドレスで読み込み、定義されたすべての文字列から sslclient をスキャンします。 2. その文字列からのクロスリファレンスを解決し、それらを含む関数を特定します。 3. 各関数をデコンパイルし、正確なパラメーター数を取得します。 4. 3...

bucket-stream

🚨 Bucket Stream 已不再维护。如果您需要红队行动的支持或咨询，请发送邮件至 [email protected] 🚨 Bucket Stream 通过监控证书透明度日志发现有趣的 Amazon S3 存储桶。 该工具仅监听各种证书透明度日志（通过 certstream），并尝试从证书域名的排列中寻找公开的 S3 存储桶。 请负责任地使用。 我创建此工具主要是为了强调公开 S3 存储桶相关的风险，并为常规的字典攻击提供不同的思路。如果您使用 S3 存储桶，以下是一些快速提示： 1. 随机化您的存储桶名称！没有必要使用...

bucket-stream

🚨 Bucket Stream is no longer maintained. If you need support or consultation for your red teaming endeavours, drop me an e-mail [email protected] 🚨 Bucket Stream Find interesting Amazon S3 Buckets by watching certificate transparency logs. This tool simply listens to various certificate...

CVE-2022-26923-Powershell-POC

CVE-2022-26923-Powershell-POC A powershell poc to load and automatically run Certify and Rubeus from memory. How it works? 1. Loads Certify.exe and Rubeus.exe in memory. 2. Scans the target machine for misconfigured certificate templates. more on https://www.youtube.com/watch?v=HBRCI5O35R8 3...

CurveballCertTool

CurveballCertTool CVE-2020-0601 此用于代码签名的自动化 bash 脚本基于以下仓库创建：https://github.com/ollypwn/CurveBall 请仅将此脚本用于教育用途。 依赖 openssl ruby osslsigncode 用法 ./CurveballCertTool.sh -c：创建新的“合法”证书 ./CurveballCertTool.sh -s：签署可执行文件 示例...

sslx

sslx openssl だけど、フラグをググる必要はない。 証明書やTLS接続、通常3つの異なるopenssl呼び出しが必要なすべてのことを処理する単一のバイナリ。Rustとrustlsで構築されており、システムのOpenSSLは不要です。 Install root@kitploit: cargo install sslx ビルド済みバイナリはリリースページにあります。 Homebrew: root@kitploit: brew install glincker/tap/sslx または直接ダウンロード： root@kitploit: macOS Apple Silicon curl...

Certitude

Certitude は、字句的特徴と証明書特徴の組み合わせを使用して、教師あり悪意のあるURL分類を実行するPythonパッケージです。 すべての COSSAS プロジェクトはGitLab でホストされ、GitHub へのプッシュミラーがあります。問題やコントリビューションについては CONTRIBUTING.md を確認してください。 はじめに Certitude は whois を必要としますが、一部のシステムでは利用できない場合があるため、Dockerイメージとして配布されています。 whois...

certPinningVulnerableOkHttp

存在 CVE-2016-2402 漏洞的 OkHttp simple-client 应用 这是 okhttp 项目中默认 simple-client 的一个分支。 Simple-client 是一个 Java 应用，仅向 https://api.github.com 发送 GET 请求，并获取 okhttp 贡献者的名称。 此分支已修改，使用 OkHttp 3.0.1 进行网络连接，并启用了证书固定。 OkHttp 3.0.1 存在 CVE-2016-2402 漏洞 - 此应用演示了该缺陷。 更多信息请阅读： https://koz.io/pinning-cve-2016-2402...

fulcio

Fulcio 用于代码签名的免费 CA Fulcio 是一个免费的证书颁发机构，用于为 OpenID Connect OIDC 身份（例如电子邮件地址）签发代码签名证书。 Fulcio 仅签发有效期为 10 分钟的短期证书。 公共实例 Fulcio 已正式发布（General Availability），提供 99.5% 可用性 SLO，并遵循 semver 规则 以保证 API 稳定性。 有关 Fulcio 公共实例的运行时间数据，请参阅 https://status.sigstore.dev。 Fulcio 的证书链可通过 TrustBundle API 获取，例如公共实例...