CVE-2023-35636

CVE-2023-35636 Microsoft Outlook Information Disclosure Vulnerability leak password hash - Expect Script POC CVE-2023-35636 an exploit of the calendar sharing function in Microsoft Outlook, whereby adding two headers to an email directs Outlook to share content and contact a designated machine...

pip3line

Pip3line Codacy Badge Linux / MacOS Builds Windows Builds Utilitaire de manipulation d'octets bruts, capable d'appliquer des transformations connues et moins connues, de faire des recherches binaires rapides, de l'interception de proxy réseau et plus encore. Installation sur Windows: Téléchargez...

mitm-router

☠ Routeur Homme-du-milieu 🌐 Transformez n'importe quel ordinateur Linux en un réseau Wi-Fi public qui intercepte silencieusement MITM tout le trafic HTTP. Fonctionne dans un conteneur Docker en utilisant hostapd, dnsmasq et mitmproxy pour créer un réseau sans fil honeypot ouvert nommé "Public"...

frida-ios-hook

Frida iOS hook 📍 Un outil qui vous aide à utiliser facilement Frida. Il prend en charge les scripts pour tracer les classes, les fonctions et modifier les valeurs de retour des méthodes sur la plateforme iOS. 👉 Pour la plateforme Android : frida-android-hook 👉 Pour intercepter une API chiffrée su...

SymaX5SW-Rx-Tx

SymaX5SW Rx and Tx Research carried out on a SYMA X5SW Drone with three defined objectives. 1. Intercept the telemetry of the Drone and display it in a graphical interface in real-time. 2. Create a transmitter command control, using RF, Arduino modules and C code. 3. Intercept the video stream of...

caido

Site web • Tableau de bord • Documentation • Feuille de route • Image de marque • Discord 👋 Bienvenue Bienvenue sur Caido ! Caido vise à aider les professionnels de la sécurité et les passionnés à auditer les applications web avec efficacité et facilité. Ici, vous pouvez participer au développeme...

Sicurezza-Informatica-Presentazione

What does this repository contain? This repository contains a brief research and presentation of the security flaw regarding XZ Utils for the UNIPR cybersecurity course CVE-2024-3094 Description of the flaw by Ubuntu: Malicious code was discovered in the upstream tarballs of xz, starting with...

ritm

Ruby In The Middle HTTP/HTTPS interception proxy Ruby in the middle RITM is an HTTP/HTTPS interception proxy with on-the-fly certificate generation and signing, which leaves the user with the full power of the Ruby language to intercept and even modify requests and responses as she pleases...

ritm

Ruby In The Middle proxy d'interception HTTP/HTTPS Ruby in the middle RITM est un proxy d'interception HTTP/HTTPS avec génération et signature de certificats à la volée, qui laisse à l'utilisateur toute la puissance du langage Ruby pour intercepter et même modifier les requêtes et réponses comme...

TPMGenie

TPM Genie TPM Genie is designed to aid in vulnerability research of Trusted Platform Modules. As a serial bus interposer, TPM Genie is capable of intercepting and modifying all traffic that is sent across the I2C channel between the host machine and a discrete TPM chip. Outside of research, the...

sslnuke

sslnuke -- SSL without verification isn't secure! We have all heard over and over that SSL without verification is not secure. If an SSL connection is not verified with a cached certificate, it can easily be hijacked by any attacker. So in 2013, one would think we had totally done away with this...

EUVD-2026-94213

A flaw was found in the SMTP email configuration handling of the keycloak-services component. When the STARTTLS option is enabled, Keycloak fails to strictly enforce an encrypted connection, allowing it to fall back to unencrypted communication if the encryption request is tampered with. An...

CVE-2026-107121 Keycloak-services: keycloak-services: smtp starttls plaintext credential and message downgrade

A flaw was found in the SMTP email configuration handling of the keycloak-services component. When the STARTTLS option is enabled, Keycloak fails to strictly enforce an encrypted connection, allowing it to fall back to unencrypted communication if the encryption request is tampered with. An...

CVE-2026-107121

A flaw exists in the SMTP email configuration handling of the keycloak-services component. When the STARTTLS option is enabled, the system fails to strictly enforce encrypted connections, allowing a downgrade to unencrypted communication if the encryption request is tampered with. An attacker cap...

dnsdiag

Ensemble d'outils de mesure DNS, de dépannage et d'audit de sécurité Vous êtes-vous déjà demandé si votre FAI interceptait votre trafic DNS ? Avez-vous remarqué un comportement inhabituel dans vos réponses DNS, ou avez-vous été redirigé vers une adresse erronée en soupçonnant un problème avec vot...

pypacker

Общая информация Это Pypacker: самая быстрая и простая библиотека для работы с пакетами низкого уровня на Python. Примеры использования см. ниже. Если вы хотите поддержать этот проект, вы можете через PayPal. Что можно делать с Pypacker Создавать собственные пакеты с помощью ключевых слов или из...

SMBetray

SMBetray Version 1.0.0. This tool is a PoC to demonstrate the ability of an attacker to intercept and modify insecure SMB connections, as well as compromise some secured SMB connections if credentials are known. Background Released at Defcon26 at "SMBetray - Backdooring and Breaking Signatures" I...

macstealer

MacStealer: обход клиентской изоляции Wi-Fi 1. Введение Этот репозиторий содержит MacStealer. Он позволяет тестировать сети Wi-Fi на наличие обходов клиентской изоляции CVE-2022-47522. Наша атака может перехватывать похищать трафик, направленный другим клиентам на уровне MAC, даже если клиентам...

stegowiper

stegoWiper : Une attaque active puissante et flexible pour perturber les stegomalwares Au cours des 10 dernières années, de nombreux groupes de menaces ont utilisé des stegomalwares ou d'autres techniques basées sur la stéganographie pour attaquer des organisations de tous les secteurs et dans...

faraday_addon

О проекте Faraday Addon — это простое дополнение для автоматизации отправки отчётов об уязвимостях через браузер в ваш собственный экземпляр Faraday. Faraday Addon перехватывает каждый запрос из браузера, добавляя функциональность для доступа к каждому из них как к уязвимости. Таким образом,...