toxssin

toxssin Purpose toxssin is an open-source penetration testing tool that automates the process of exploiting Cross-Site Scripting XSS vulnerabilities. It consists of an https server that works as an interpreter for the traffic generated by the malicious JavaScript payload that powers this tool...

ADCSync

ADCSsync これは、ESC1を利用してDCSyncを実行するために素早く作成したツールです。動作は遅いですが、DRSUAPIやVolume Shadow Copyを使用せずに、即席のDCSync攻撃を実行する効果的な手段です。 このツールの最初のバージョンであり、基本的にはドメイン内のすべてのユーザーに対してCertipyを実行するプロセスを自動化したものです。まだ多くの改善が必要であり、将来的には認証方法や脆弱なテンプレートの自動検出機能を追加する予定です。 python3 adcsync.py -u clu -p theperfectsystem -ca...

sublert

/ / / / / / / / \ / / / / / / / / / / / // / // / / / / / / //,/.//// / 作者: Yassine Aboukir バージョン: 1.4.7 これは何ですか？...

CVE-2019-14222

CVE-2019-14222: Alfresco Communityのデフォルト証明書 Alfresco Community 5.x以下には、デフォルトで既知の秘密証明書のセットが同梱されています。ローカルマシンにAlfresco Communityソフトウェアをダウンロードしてインストールした人は誰でも、これらのファイルにアクセスできます。 これらの秘密鍵を入手すると、以下のことが可能になります： Solrへのアクセスを取得（x509証明書認証を使用） 信頼されたAlfresco証明書を使用してアクティブなMITM攻撃を開始...

curveball-plus

curveball-plus ECQV暗黙証明書とWindowsライクな検証器によるCurveball CVE-2020-0601 攻撃のシミュレーション実験 このファイルは常に更新されています！...

Linux Distros Unpatched Vulnerability : CVE-2026-104988

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - A flaw was found in Dogtag PKI pki-core. The CMCAuthForEST authentication plugin fails open when an EST fullcmc enrollment request is submitted via BasicAuth...

awsScrape

AWSScrape AWSScrape 是一款工具，用于从所有 AWS IP 范围中抓取 SSL 证书，并在证书的通用名称（CN）、组织（O）和组织单位（OU）字段中搜索特定关键字。 安装 1. 克隆此仓库： git clone https://github.com/jhaddix/awsscrape.git cd awsscrape 用法 按以下方式运行脚本： go run awsscrape.go -keyword= Argument| Description ---|--- -keyword| 在 SSL 证书中搜索的单一关键字 -output| 指定输出文件以存储结果...

CVE-2026-104988

A vulnerability exists in Dogtag PKI (pki-core) within the CMCAuthForEST authentication plugin. The system fails open when an EST fullcmc enrollment request is submitted using BasicAuth without an end-user TLS client certificate. Because the SSL_CLIENT_CERT session attribute retains the EST subsy...

certificate-ripper

Certificate Ripper 🔐 A CLI tool to extract server certificates Demo Advantages It is fast Easy to use No openssl required Runs on any Operating System Can be used with or without Java, native executables are present in the releases Extracts all the sub-fields of the certificate Certificates can b...

pivit

Pivit Pivit 是一个用于管理存储在支持 PIV applet 的智能卡（Yubikey）上的 x509 证书的命令行工具，并使用这些证书对数据进行签名和验证。 它与 git 命令行调用外部程序来签名和验证提交与标签的方式完全兼容。 安装 通过 Brew 安装 brew install pivit 通过 Go 安装 go install github.com/cashapp/pivit/cmd/pivit@latest 用法 要设置 git 使用 pivit 来签名和验证签名，请运行以下命令： git config --local|global gpg.format x509 g...

PT-2026-104121

Uncontrolled recursion in the ASN.1 parser Asn1InputStream, Asn1StreamParser in Legion of the Bouncy Castle Inc. bc-csharp before 2.7.0 allows a remote unauthenticated attacker to cause a denial of service via a crafted ASN.1 encoding of deeply nested constructed elements for example SEQUENCE...

EUVD-2026-91030

The Joyland AI app accepts invalid SSL certificates in the invisible advertisement WebView by default...

CVE-2026-102671

The Joyland AI app is vulnerable because its invisible advertisement WebView accepts invalid SSL certificates by default. This flaw falls under CWE-295 (Improper Certificate Validation), potentially allowing for man-in-the-middle attacks within that specific WebView component. No specific version...

CVE-2026-102668

The Joyland AI app is vulnerable to improper certificate validation because it accepts any TLS certificates from any server without validation. This flaw can allow attackers to intercept or manipulate communications. No specific remediation, exploit details, or affected versions were provided in ...

certReport

CertReport 本工具旨在减少报告 Authenticode 证书所需的工作量。它旨在让报告者花费最少的精力，同时向证书颁发机构提供做出决定所需的大部分信息。如有可能，建议在报告中补充你自己的发现，以帮助证书提供商了解你发现的可疑指标。 从版本 2 开始，我们增加了对使用 VirusTotal API 的支持。为了支持 VirusTotal API，我们添加了额外的功能。 certReport 的默认行为是查询 MalwareBazaar，这不需要 API 密钥。 在版本 3 中，我们添加了一个 SQLite...

SAMLRaider

SAML Raider - SAML2 Burp 扩展 描述 SAML Raider 是一个用于测试 SAML 基础设施的 Burp Suite 扩展。它 包含两个核心功能：操作 SAML 消息和管理 X.509 证书。 本软件由 Roland Bischofberger 和 Emanuel Duss 在 攻读学士学位期间于 Hochschule für Technik Rapperswil HSR 创建。我们的项目合作伙伴和指导方是 Compass Security Schweiz AG。我们感谢 Compass 在 我们学士学位论文期间给予的良好合作与支持。 功能 该扩展分为两部分：...

lumina_server

关于 IDA Lumina 功能的离线服务器 POC。 更多详情请参阅 https://www.synacktiv.com/publications/investigating-ida-lumina-feature.html 安装 Python 包安装 下载项目并运行 python lumina/setup.py（或 pip install .）。 服务器也可以作为独立脚本使用。 不过，luminaserver 命令不会注册到 PATH 中。你需要手动使用 python3 lumina/luminaserver.py 运行。 生成证书 如果您不需要使用 TLS，此步骤是可选的。您需要修改...

attezt

attezt attezt 是一套远程证明工具。 它提供了多个组件，使 Linux 系统能够通过 device-attest-01 ACME 挑战获得硬件支持的设备证书。这对于需要强设备身份声明的环境非常有用，例如用于 mTLS 设置的 x509 证书。 它目前支持 smallstep，但也拥有自己的客户端实现来管理设备证书。 atteztd 提供证明证书颁发机构。它有一个后端清单 API，能够查询 CMDB 设置以获取设备清单并验证设备。 attezt-agent 提供一个客户端代理，可以通过 PKCS11 代理提供 TPM 证书。该代理可用于诸如通过浏览器进行 mTLS...

CLEANSTART-2026-YB75499 During chain building, the amount of work that is done is not correctly limited when a large number of intermediate certificates are passed in VerifyOptions

CVE-2026-32280 affects multiple packages. During chain building, the amount of work that is done is not correctly limited when a large number of intermediate certificates are passed in VerifyOptions. See references for individual vulnerability details...

Rocky Linux 8 [CIQ] Security Update: aspnetcore-runtime-8.0 / aspnetcore-targeting-pack-8.0 / dotnet / etc Multiple Vulnerabilities (crlsa-2024_0150)

The Rocky Linux 8 host has packages installed that are affected by multiple vulnerabilities as referenced in the CIQ crlsa-20240150 advisory. dotnet: Information Disclosure: MD.SqlClientMDS & System.data.SQLClient SDS CVE-2024-0056 dotnet: X509 Certificates - Validation Bypass across Azure...