CVE-2014-8275_openssl_g2.5

OpenSSL 1.0.1g 7 апреля 2014 Copyright c 1998-2011 The OpenSSL Project Copyright c 1995-1998 Eric A. Young, Tim J. Hudson Все права защищены. ОПИСАНИЕ Проект OpenSSL — это совместная работа по созданию надёжного, коммерческого, полнофункционального набора инструментов с открытым исходным кодом,...

encdecshellcode

Shellcode-Encrypter-Decrypter Un chiffreur et déchiffreur de shellcode, utilisant le chiffrement XOR pour chiffrer et déchiffrer le shellcode. Installation root@kitploit: git clone https://github.com/blacknbunny/Shellcode-Encrypter-Decrypter.git && cd Shellcode-Encrypter-Decrypter/ python...

BEAST-PoC

BEAST-PoC атака с выбранным открытым текстом Этот PoC посвящён криптографии, лежащей в основе атаки BEAST Browser Exploit Against SSL/TLS, представленной Тай Дуонгом и Джулиано Риццо 23 сентября 2011 года. Это атака с выбранным открытым текстом, и она позволяет извлекать конфиденциальную...

cipherscan

CipherScan Cipherscan проверяет порядок шифров SSL/TLS на заданной цели для всех основных версий SSL и TLS. Он также извлекает некоторую информацию о сертификатах, параметрах TLS, OCSP stapling и многое другое. Cipherscan является обёрткой над командной строкой openssl sclient. Cipherscan...

O-Saft

| | |:--| | Любое использование кода этого проекта GitHub Copilot, в прошлом или настоящем, осуществляется без нашего разрешения. Мы не даем согласия на использование кода этого проекта в Copilot. | | | O-Saft — расширенный судебный инструмент OWASP для SSL СкачатьВерсия 24.09.24 БЫСТРЫЙ СТАРТ...

Decodify

Decodify Il peut détecter et décoder des chaînes encodées, récursivement. Prenons cette chaîne : s0md3v et encodons-la en Base 64 root@kitploit: czBtZDN2 Maintenant, encodons-la en hexadécimal root@kitploit: 637a42745a444e32 Et maintenant encore en Base 64 root@kitploit: NjM3YTQyNzQ1YTQ0NGUzMg==...

padre

padre padre est un exploiteur avancé pour les attaques par Oracle de Padding contre le chiffrement en mode CBC Fonctionnalités : implémentation ultra-rapide et concurrente déchiffrement de jetons chiffrement de données arbitraires empreinte automatique des oracles de padding détection automatique...

badssl.com

badssl.com에서 테스트 서브도메인 목록을 확인하세요: self-signed.badssl.com expired.badssl.com mixed.badssl.com rc4.badssl.com hsts.badssl.com 서버 설정 기본 Ubuntu VM, badssl.com. 및 .badssl.com.에 대한 DNS A 레코드가 VM을 가리키고 있습니다...

RiskySPN

RiskySPNs RiskySPNs est une collection de scripts PowerShell axés sur la détection et l'exploitation de comptes associés à des SPN Service Principal Name. Ce module peut aider les équipes bleues à identifier des SPN potentiellement risqués ainsi que les équipes rouges à élever leurs privilèges en...

WAF_buster

WAFbuster Perturber le WAF en abusant des chiffrements SSL/TLS À propos de WAFbuster Cet outil a été créé pour analyser les chiffrements pris en charge par le pare-feu d'application Web WAF utilisé côté serveur...

SDK-SMS-Stack

SMS Stack Sms Stack — это фреймворк, обеспечивающий возможность работы с характеристиками TPC/IP для службы коротких сообщений GSM. Данный фреймворк работает в различных средах, обеспечивая полную интеграцию стека в сервис. Основной уровень включает методы для управления порядком и количеством SM...

Decrypt-passwords-for-Huawei-routers-and-switches-CVE-2012-4960

Расшифровка паролей для маршрутизаторов и коммутаторов Huawei/CVE-2012-4960 Во многих продуктах Huawei для паролей используется алгоритм шифрования DES, и шифрование недостаточно стойкое, поэтому его можно взломать. Данной уязвимости присвоен идентификатор Common Vulnerabilities and Exposures CVE...

openssl

Welcome to the OpenSSL Project OpenSSL is a robust, commercial-grade, full-featured Open Source Toolkit for the Transport Layer Security TLS, formerly SSL, Datagram TLS DTLS, and QUIC protocols. The protocol implementations are based on a full-strength general purpose cryptographic library, which...

CosmicRakp

CosmicRakp Table des matières Introduction CVE-2013-4786 Installation Utilisation Crédits Licence Introduction CosmicRakp est un outil puissant écrit en Go qui permet aux équipes rouges et aux testeurs d'intrusion de récupérer les hachages IPMI. Ce projet vise à être efficace, rapide et facile à...

CRIME-poc

CRIME-poc Attaque CRIME : une attaque par oracle de compression CVE-2012-4929 découverte par Juliano Rizzo et Thai Duong ; Dans une attaque par oracle de compression, l'utilisation d'une compression de données adaptative sur un mélange de texte clair choisi et de texte clair inconnu peut entraîne...

ciphertest

cipherTest.sh par Patrick Bogen cipherTest.sh est un vérificateur de chiffrement SSL « meilleur » dans le sens où il utilise gnutls, qui prend en charge beaucoup plus de configurations qu'openssl. Il teste potentiellement 3 200 configurations différentes mais effectue une pré-optimisation pour...

ghost

ghost ghost 는 서버/공격자에게 사용자의 명령줄 인터프리터cmd.exe에 대한 완전한 원격 액세스를 제공하는 가벼운 RAT입니다. 클라이언트/좀비가 알아채지 못하게 명령을 조용히 실행할 수 있습니다. 서버/공격자는 또한 클라이언트/좀비의 컴퓨터에서 파일을 다운로드하고 실행할 수 있는 권한을 부여받습니다. 이것 또한 조용하고 숨겨진 프로세스입니다. 대부분의 원격 액세스 트로이 목마와 마찬가지로, 이 다운로드 및 실행 기능은 바이러스와 기타 악성코드를 유포하는 데 도움이 됩니다. 이 악성코드는 zombie.exe 를...

FreakVulnChecker

FreakVulnChecker Этот скрипт проверяет, принимает ли ваш список серверов экспортные наборы шифров Export cipher suites и может ли он быть уязвим к CVE-2015-0204. Использование root@kitploit: Usage: ./freak.vuln.check.sh Программа принимает синтаксис одиночного ip:port или домена, либо список...

tiny-AES-c

Tiny AES на C Это небольшая и переносимая реализация алгоритмов шифрования AES ECB, CTR и CBC, написанная на C. Вы можете переопределить размер ключа по умолчанию — 128 бит — на 192 или 256 бит, определив символы AES192 или AES256 в aes.h. API очень прост и выглядит следующим образом я использую...

openSSL_1.0.1g

OpenSSL 1.0.1g 7 Apr 2014 Copyright c 1998-2011 The OpenSSL Project Copyright c 1995-1998 Eric A. Young, Tim J. Hudson 모든 권리 보유. 설명 OpenSSL 프로젝트는 SSLSecure Sockets Layer, SSL v2/v3 및 TLSTransport Layer Security, TLS v1 프로토콜과 강력한 범용 암호화 라이브러리를 구현하는 견고하고 상용 수준이며 완전한 기능을 갖춘 오픈 소스 툴킷을 개발하기 위한 공동 작업입니...