CVE-2026-67693

An issue in gnutls v.3.8.13 allows an attacker to obtain sensitive information via failing to reject end-entity X.509 certificates that contain a contradictory combination of Key Usage KU and Extended Key Usage EKU...

SpookySSL-Scanner

SpookySSL-Scanner SpookySSL CVE-2022-3602 SSLv3 スキャナー（Windows、Linux、macOS対応） （トルコ語）脆弱性はどのように発生するのか？ まず、問題はバイトサイズを決定する際に発生します。バイトサイズを決定するとき、お気づきかもしれませんが、NULL、つまり空/ゼロの値が定義されておらず、バイト長がゼロとして設定される可能性があります。下のコマンドで、xn--...

certReport

CertReport Esta herramienta está pensada para reducir el esfuerzo necesario para reportar certificados Authenticode. Pretende exigir el mínimo esfuerzo por parte de quien reporta, pero proporcionar a la autoridad de certificación casi toda la información que necesita para tomar una decisión. Cuan...

DEBIAN-CVE-2026-95208

An issue in the ConfirmNameConstraints function wolfcrypt/src/asn.c of wolfSSL v5.9.1 and v5.9.2 allows attackers to cause a Denial of Service DoS via providing crafted Certificate Authority certificates, leading to valid certificates without SAN to be incorrectly rejected by wolfSSL-based TLS...

CVE-2026-95208

An issue in the ConfirmNameConstraints function wolfcrypt/src/asn.c of wolfSSL v5.9.1 and v5.9.2 allows attackers to cause a Denial of Service DoS via providing crafted Certificate Authority certificates, leading to valid certificates without SAN to be incorrectly rejected by wolfSSL-based TLS...

SAMLRaider

SAML Raider - SAML2 Burp 拡張機能 説明 SAML Raider は、SAML インフラストラクチャをテストするための Burp Suite 拡張機能です。SAML メッセージの操作と X.509 証明書の管理という 2 つのコア機能を備えています。 このソフトウェアは、Hochschule für Technik Rapperswil HSR での学士論文の一環として、Roland Bischofberger と Emanuel Duss によって作成されました。私たちのプロジェクトパートナーでありアドバイザーでもあったのは、Compass Security...

sublert

/ / / / / / / / \ / / / / / / / / / / / // / // / / / / / / //,/.//// / 作者: Yassine Aboukir バージョン: 1.4.7 これは何ですか？...

ADCSync

ADCSsync これは、ESC1を利用してDCSyncを実行するために素早く作成したツールです。動作は遅いですが、DRSUAPIやVolume Shadow Copyを使用せずに、即席のDCSync攻撃を実行する効果的な手段です。 このツールの最初のバージョンであり、基本的にはドメイン内のすべてのユーザーに対してCertipyを実行するプロセスを自動化したものです。まだ多くの改善が必要であり、将来的には認証方法や脆弱なテンプレートの自動検出機能を追加する予定です。 python3 adcsync.py -u clu -p theperfectsystem -ca...

LazySign

LazySign Windows バイナリとバッチファイルの力を使って、バイナリに偽の証明書を作成します 長年にわたり、バイナリファイルの偽署名を盗んだり偽造したりできるクールなツールがいくつかリリースされてきました。 しかし、これらのツールはすべて、Go、Python などの追加の依存関係が必要です。 このリポジトリでは、追加の依存関係を一切必要とせず、偽署名を作成する機会を提供します。使用するバイナリはすべて Microsoft 自身の devkit の一部です。 物事を簡単にするために、バッチファイルを作成しました。 Invoke-LazySign.ps1 PowerShell...

lumina_server

概要 IDA Lumina 機能のオフラインサーバーの POC。 詳細は https://www.synacktiv.com/publications/investigating-ida-lumina-feature.html を参照。 インストール Python パッケージのインストール プロジェクトをダウンロードして python lumina/setup.py（または pip install .）を実行します。 サーバーはスタンドアロンスクリプトとしても使用できます。ただし、luminaserver コマンドは PATH に登録されません。python3...

certsync

certsync certsync is a new technique in order to dump NTDS remotely, but this time without DRSUAPI : it uses golden certificate and UnPAC the hash. It works in several steps: 1. Dump user list, CA informations and CRL from LDAP 2. Dump CA certificate and private key 3. Forge offline a certificate...

ghostbuster

Table of Contents Table of Contents Ghostbuster The problem Project Features Installing Ghostbuster Using Ghostbuster Example Output Setting up your AWS accounts Setting up Cloudflare Optional Authors License Ghostbuster Eliminate dangling elastic IPs by performing analysis on your resources with...

Openssl_G2.5_New

OpenSSL 1.0.1g 7 Apr 2014 Copyright c 1998-2011 The OpenSSL Project Copyright c 1995-1998 Eric A. Young, Tim J. Hudson All rights reserved. 説明 OpenSSLプロジェクトは、Secure Sockets Layer（SSL v2/v3）およびTransport Layer Security（TLS v1）プロトコルと、本格的な汎用暗号ライブラリを実装する、 堅牢で商用グレード、フル機能のオープンソースツールキットを開発するための...

CVE-2026-87676

A stack-based buffer overflow vulnerability exists in the security library component of Brocade Fabric OS versions before 10.0.1. When parsing uploaded X.509 PEM certificates for management display, the system improperly validates the length of the Authority Key Identifier AKI extension before...

EUVD-2026-94671

A stack-based buffer overflow vulnerability exists in the security library component of Brocade Fabric OS versions before 10.0.1. When parsing uploaded X.509 PEM certificates for management display, the system improperly validates the length of the Authority Key Identifier AKI extension before...

CVE-2026-87676

A stack-based buffer overflow vulnerability exists in the security library component of Brocade Fabric OS versions before 10.0.1 . The flaw occurs during the parsing of uploaded X.509 PEM certificates for management display because the system fails to properly validate the length of the Authority...

CVE-2026-95209

An issue in gnutls v3.8.13 causes legitimate CA certificates to be rejected, leading to a Denial of Service DoS...

EUVD-2026-95206

An issue in gnutls v.3.8.13 allows an attacker to obtain sensitive information via failing to reject end-entity X.509 certificates that contain a contradictory combination of Key Usage KU and Extended Key Usage EKU...

EUVD-2026-95204

An issue in gnutls v3.8.13 causes legitimate CA certificates to be rejected, leading to a Denial of Service DoS...

CVE-2026-67693

An issue in gnutls v.3.8.13 allows an attacker to obtain sensitive information via failing to reject end-entity X.509 certificates that contain a contradictory combination of Key Usage KU and Extended Key Usage EKU...