dolos_cloak

Dolos Cloak Dolos Cloak は、ネットワークペネトレーションテスターやレッドチームが高度な中間者攻撃を使用して 802.1x ソリューションをバイパスするために設計された Python スクリプトです。このツールは、被害者デバイスをネットワークから追い出すことなく、ターゲットネットワークで既に許可されている被害者デバイスの有線接続に便乗することができます。Kali ARM を実行する Odroid C2 上で動作するように設計されており、2 つの外部 USB イーサネットドングルが必要です。他のハードウェアやディストリビューションでも動作する可能性はありますが、現時点...

netzob

=========================================================== Netzob : Protocol Reverse Engineering, Modeling and Fuzzing .. image:: https://img.shields.io/badge/Python-3-brightgreen.svg :target: https://github.com/netzob/netzob :alt: Python3 See complete documentation here:...

sslsplit

SSLsplit - transparent SSL/TLS interception https://www.roe.ch/SSLsplit Overview SSLsplit is a tool for man-in-the-middle attacks against SSL/TLS encrypted network connections. It is intended to be useful for network forensics, application security analysis and penetration testing. SSLsplit is...

sslsplit

SSLsplit - 透過的なSSL/TLS傍受 https://www.roe.ch/SSLsplit 概要 SSLsplitは、SSL/TLS暗号化ネットワーク接続に対する中間者攻撃のためのツールです。ネットワークフォレンジック、アプリケーションセキュリティ分析、ペネトレーションテストに役立つことを目的としています。...

Inveigh

Inveigh Inveigh 是一款面向渗透测试人员的跨平台 .NET IPv4/IPv6 中间人工具。此仓库包含主要的 C 版本以及旧版 PowerShell 版本。 概述 Inveigh 通过数据包嗅探和基于协议特定的监听器/套接字来执行欺骗攻击以及哈希/凭据捕获。数据包嗅探方法（最初版本 PowerShell 版工具的基础）具有以下优势： 通过 Windows SMB 服务捕获 SMB NTLM 挑战/响应 主机系统上可见端口绑定更少 主要缺点是需要提升的访问权限。 在当今版本的 Windows 上，默认运行的 UDP 服务允许端口复用。因此，数据包嗅探不再具有绕过正在使用的 U...

CVE-2024-42657

CVE-2024-42657 CVE-2024-42657 wishnet Nepstech Wifi Router NTPL-XPON1GFEVN v1.0 における問題により、リモートの攻撃者がログインプロセス中の暗号化欠如を介して機密情報を取得できる可能性があります。 CVE-2024-42657: 概要: wishnet Nepstech Wifi Router NTPL-XPON1GFEVN v1.0...

wifipumpkin3

Wifipumpkin3 강력한 불량 액세스 포인트 공격 프레임워크. 개요 wifipumpkin3 는 Python으로 작성된 강력한 불량 액세스 포인트 공격 프레임워크로, 보안 연구자, 레드 팀원 및 리버스 엔지니어가 무선 네트워크를 설정하여 중간자 공격을 수행할 수 있게 해줍니다. 주요 기능 불량 액세스 포인트 공격 중간자 공격 인증 해제 공격 모듈 추가 캡티브플라스크 템플릿 모듈 불량 DNS 서버 캡티브 포털 공격 captiveflask 웹 트래픽 을 가로채기 , 검사, 수정 및 재전송 WiFi 네트워크 스캔 DNS 모니터링...

pyrdp

PyRDP PyRDP is a Python Remote Desktop Protocol RDP Monster-in-the-Middle MITM tool and library. It features a few tools: RDP Monster-in-the-Middle Logs plaintext credentials or NetNTLM hashes used when connecting Steals data copied to the clipboard Saves a copy of the files transferred over the...

pretender

pretender リレー攻撃のためのMitM相棒。DHCPv6 DNSテイクオーバー、mDNS、LLMNR、NetBIOS-NSスプーフィングを備えています pretenderは、RedTeam Pentestingによって開発されたツールで、偽装されたローカル名前解決とDHCPv6...

cuddlephish

CuddlePhish ペネトレーションテスター向けの、多ユーザー対応ブラウザ・イン・ザ・ミドル（BitM）攻撃ツールです。この攻撃は、多くの高価値ウェブアプリケーションで多要素認証をバイパスするために使用できます。セッショントークンを使用しないアプリケーションでも機能するため、従来のトークン窃取攻撃では悪用できなかったアプリケーションにも対応します。これはソーシャルエンジニアリングツールであり、ターゲットサービスの技術的な欠陥を悪用するものではありません。 QuickStart（クイックスタート） このツールは専用のウェブサーバーです。Debian...

evilginx2

Evilginx 3.0 Evilginx is a man-in-the-middle attack framework used for phishing login credentials along with session cookies, which in turn allows to bypass 2-factor authentication protection. This tool is a successor to Evilginx, released in 2017, which used a custom version of nginx HTTP server...

evilginx2

Evilginx 3.0 Evilginx は、ログイン認証情報とセッションクッキーをフィッシングするために使用される中間者攻撃フレームワークであり、これにより2要素認証の保護を回避できます。 このツールは、2017年にリリースされた Evilginx の後継です。以前のバージョンではカスタムバージョンのnginx HTTPサーバーを使用して中間者機能を提供し、ブラウザとフィッシング対象のWebサイトの間でプロキシとして動作していました。...

Malicious-MCP

Malicious MCP これは、自身を他のMCPサーバーに「偽装」するMCPサーバーを展開できる概念実証プロジェクトです。 このMCPはMCP「プロキシ」として動作し、すべての受信リクエストを上流のMCPサーバーに転送するだけです。 MCPとは？ MCPサーバーは、AIアプリケーションに追加機能を公開するプログラムです。 例として、コード管理用のGitHubサーバー、 チームコミュニケーション用のSlackサーバー、 タスクやドキュメントの管理・作成を行うAtlassianサーバーなどがあります。...

libsrtp

Introduction to libSRTP This package provides an implementation of the Secure Real-time Transport Protocol SRTP, the Universal Security Transform UST, and a supporting cryptographic kernel. The SRTP API is documented in include/srtp.h, and the library is in libsrtp2.a after compilation. This...

CVE-2026-107819

A flaw was found in MariaDB Connector/C. During automatic Transport Layer Security TLS connection setup, the library verifies certificate trust but fails to confirm that the server hostname matches the certificate before switching authentication methods. An active man-in-the-middle MitM attacker...

MemorizingTrustManager

MemorizingTrustManager - あなたのアプリのためのプライベートクラウドサポート MemorizingTrustManager MTM は、Android で SSL をよりスマートかつ安全に利用できるようにするプロジェクトです。未知の SSL 証明書に遭遇した場合、証明書を一度だけ受け入れるか、恒久的に受け入れるか、接続を中止するかをユーザーに尋ねます。これは、無効、自己署名、および/または期限切れの証明書を盲目的に受け入れることによる中間者攻撃を防ぐための一歩です。 MTM はあなたの Android...

CVE-2026-107819 MariaDB Connector/C: libmariadb allowed cleartext password leakage on TLS hostname verification failure

MariaDB Connector/C is a C and C++ client library for connecting applications to MariaDB and MySQL databases. From 3.4.1 until 3.4.10, the MariaDB Connector/C libmariadb Zero-Configuration SSL authentication-switch logic checked certificate trust failure but did not reject a TLS hostname...

CVE-2026-107819

The MariaDB Connector/C library, specifically the libmariadb component, is vulnerable in versions 3.4.1 through 3.4.10 . The Zero-Configuration SSL authentication-switch logic fails to reject TLS hostname verification mismatches before selecting a non-hashing authentication plugin. This flaw allo...

EUVD-2026-95920

MariaDB Connector/C is a C and C++ client library for connecting applications to MariaDB and MySQL databases. From 3.4.1 until 3.4.10, the MariaDB Connector/C libmariadb Zero-Configuration SSL authentication-switch logic checked certificate trust failure but did not reject a TLS hostname...

MITMer

MITMer 该工具可以执行以下操作： 对特定主机或局域网内所有主机进行中间人攻击。 显示被攻击主机的HTTP和DNS活动。 丢弃针对某个网站的DNS查询，并将其重定向至你的电脑。 将该网站转换为虚假页面并在你的电脑上托管。 依赖项： python2 scapy python2-nfqueue 示例： 攻击所有主机并显示它们的HTTP流量，为 www.somewebsite.com 创建虚假页面： sudo ./mitmer.py -http -dnames www.somewebsite.com 攻击 192.168.1.111 并显示其DNS流量，为 website1.com 与...