EUVD-2026-76916

ASE/Kalkitech ASE2000 V2 Communication Test Set 2.35 through 2.37 on Windows contains an improper certificate validation vulnerability in the IEC 60870-5-104 TLS client Task Mode. This allows a network-positioned attacker to bypass certificate validation via a certificate with multiple simultaneo...

CVE-2026-90651

Socket Firewall (socketdev/socket-registry-firewall) in registry mode before 2.0.0 does not verify upstream TLS certificates by default. When api_ssl_verify and upstream_ssl_verify are omitted from socket.yml, the generated OpenResty/Lua HTTP client accepts any certificate without chain validatio...

CVE-2026-90647

ASE/Kalkitech ASE2000 V2 Communication Test Set versions 2.35 through 2.37 (Windows) contains an improper certificate validation vulnerability in its IEC 60870-5-104 TLS client (Task Mode). A network-positioned attacker can bypass certificate validation by presenting a certificate with multiple s...

pretender

pretender Ваш помощник MitM для атак ретрансляции с захватом DNS через DHCPv6 а также подделкой mDNS, LLMNR и NetBIOS-NS pretender — это инструмент, разработанный RedTeam Pentesting для получения позиции «человек посередине» с помощью поддельного разрешения локальных имен и атак захвата DNS через...

Malicious-MCP

Вредоносный MCP Это проект Proof-of-Concept, позволяющий развернуть MCP-сервер, который «маскируется» под любой другой MCP-сервер. Данный MCP действует как MCP-«прокси» и просто перенаправляет все входящие запросы на вышестоящий MCP-сервер. Что такое MCP? MCP-сервер — это программа, предоставляющ...

CVE-2016-6271

CVE-2016-6271 CVE-2016-6271 затрагивает libbzrtp, библиотеку ZRTP, разработанную Belledonne Communications. Эта библиотека встраивается в конечные приложения, например, linphone, доступный как приложение для Android в Play Store. Текущая версия 3.2.7 включает версию libbzrtp, которая не должна бы...

CVE-2025-56513-NiceHash-Update-Chain-Compromise

CVE-2025-56513 NiceHash QuickMiner のアップデートメカニズムにおける重大なサプライチェーン脆弱性 作成者: Prince T Philip 役割: 独立系セキュリティ研究者 深刻度: CRITICAL — CVSS 9.8 影響: リモートコード実行 / サプライチェーン侵害 ステータス: 公開済み & CVE-2025-56513 採番済み エグゼクティブサマリー CVE-2025-56513 は、NiceHash QuickMiner v6.12.0...

evilgophish

Table of Contents evilgophish A Word About Sponsorship Credits Prerequisites Disclaimer Why? Background Infrastructure Layout setup.sh Cloudflare Turnstile Setup Cloudflare Turnstile HTML Template Guide replacerid.sh Email Campaign Setup QR Code Generator SMS Campaign Setup Live Feed Setup A Word...

sslsplit

SSLsplit - transparent SSL/TLS interception https://www.roe.ch/SSLsplit Overview SSLsplit is a tool for man-in-the-middle attacks against SSL/TLS encrypted network connections. It is intended to be useful for network forensics, application security analysis and penetration testing. SSLsplit is...

sslsplit

SSLsplit - 투명 SSL/TLS 차단 https://www.roe.ch/SSLsplit 개요 SSLsplit은 SSL/TLS로 암호화된 네트워크 연결에 대한 중간자 공격 도구입니다. 네트워크 포렌식, 애플리케이션 보안 분석 및 침투 테스트에 유용하게 사용될 수 있습니다. SSLsplit은 네트워크 주소 변환 엔진을 사용하여 리디렉션된 연결을 투명하게 종료하도록 설계되었습니다. 그런 다음 SSLsplit은 SSL/TLS를 종료하고 원래 대상 주소로 새 SSL/TLS 연결을 시작하며 전송된 모든 데이터를 로깅합니다. NAT...

Inveigh

Inveigh Inveigh — это кроссплатформенный .NET-инструмент для атак «человек-посередине» IPv4/IPv6, предназначенный для пентестеров. Этот репозиторий содержит основную версию на C, а также устаревшую версию на PowerShell. Обзор Inveigh выполняет спуфинг-атаки и захват хэшей/учётных данных как через...

Docker-Container-CVE-2020-13401

Изучение CVE-2020-13401 Изучение уязвимости CVE-2020-13401 контейнеров в Docker старше 19.03.11 Контейнеры, созданные в Docker Engine версий до 19.03.11, уязвимы к получению и применению поддельных RA Router Advertisement сообщений от других контейнеров в сети. Получение RA — это нормальное...

evilginx2

Evilginx 3.0 Evilginx 는 로그인 자격 증명과 함께 세션 쿠키를 피싱하는 데 사용되는 중간자 공격 프레임워크로, 이를 통해 2단계 인증 보호를 우회할 수 있습니다. 이 도구는 2017년에 출시된 Evilginx의 후속 제품으로, nginx HTTP 서버의 사용자 정의 버전을 사용하여 브라우저와 피싱 대상 웹사이트 사이에서 프록시 역할을 하는 중간자 기능을 제공했습니다. 현재 버전은 GO로 완전히 작성된 독립 실행형 애플리케이션으로, 자체 HTTP 및 DNS 서버를 구현하여 설정과 사용이 매우 쉽습니다. 면책 조...

evilginx2

Evilginx 3.0 Evilginx is a man-in-the-middle attack framework used for phishing login credentials along with session cookies, which in turn allows to bypass 2-factor authentication protection. This tool is a successor to Evilginx, released in 2017, which used a custom version of nginx HTTP server...

nili

Nili Nili — это инструмент для сканирования сети, атак «человек посередине», обратного проектирования протоколов и фаззинга. Предварительные требования Python — язык программирования Python Scapy — программа для интерактивной работы с пакетами Netzob — обратное проектирование протоколов,...

MITMer

MITMer 이 도구는 다음을 수행할 수 있습니다: 특정 호스트 또는 모든 LAN 호스트에 대한 MITM 공격. 공격 대상 호스트의 HTTP 및 DNS 활동 표시. 웹사이트에 대한 DNS 쿼리를 드롭하고 PC로 리디렉션합니다. 해당 웹사이트를 가짜 페이지로 변환하고 PC에서 호스팅합니다. 의존성: python2 scapy python2-nfqueue 예시: 모든 호스트를 공격하고 HTTP 트래픽을 표시하며 www.somewebsite.com에 대한 가짜 페이지를 생성합니다: root@kitploit: sudo ./mitmer....

pyrdp

PyRDP PyRDP is a Python Remote Desktop Protocol RDP Monster-in-the-Middle MITM tool and library. It features a few tools: RDP Monster-in-the-Middle Logs plaintext credentials or NetNTLM hashes used when connecting Steals data copied to the clipboard Saves a copy of the files transferred over the...

sslnuke

sslnuke -- 인증 없는 SSL은 안전하지 않습니다! 우리는 SSL 인증 없이는 안전하지 않다는 말을 계속 들어왔습니다. SSL 연결이 캐시된 인증서로 확인되지 않으면 공격자가 쉽게 가로챌 수 있습니다. 따라서 2013년이면 이 문제가 완전히 해결되었다고 생각할 것입니다. 브라우저는 인증서를 캐시하고 사이트가 자체 서명 인증서를 제공할 때 사용자에게 매우 강력하게 경고하며, 브라우저 공급업체는 이 문제를 거의 해결했습니다. 그러나 HTTPS만 SSL을 사용하는 프로토콜은 아닙니다. 불행히도 다른 프로토콜의 많은 클라이언트...

amt_auth_bypass_poc

Intel AMT 인증 우회 예제 이것은 CVE-2017-5689 취약점의 악용을 시연하는 개념 증명PoC 코드입니다. 본질적으로 Authorization 헤더 "response" 필드를 비우는 mitmproxy 스크립트입니다. 사용 예: root@kitploit: mitmdump -p 8080 -dd --no-http2 -s blankauthresponse.py...

IotShark

cs219-f19-final-project IoTShark Это наш финальный проект по курсу CS 219 для четверти осень 2019 года. IoTShark — это сервис мониторинга IoT-устройств, который позволяет пользователям отслеживать тенденции в передаче/приёме данных их IoT-устройств. Обычно настройка атаки «человек посередине» с...