pulse-secure-vpn-mitm-research

pulse-secure-vpn-mitm-research Recherche MITM sur Pulse Secure Date de publication Date de publication conjointe avec le fournisseur : 26 octobre 2020 Auteur David Kierznowski, @withdk Crédits Sahil Mahajan de l’équipe PSIRT de Pulse Secure pour le soutien tout au long du processus de divulgation...

k8s-cve-2020-8554-mitigations

Atténuations de Prisma Cloud Compute pour Kubernetes CVE-2020-8554 Ce dépôt contient des règles d'admission de Prisma Cloud Compute qui atténuent l'exploitation de CVE-2020-8554, une vulnérabilité Kubernetes non corrigée. Pour garantir une utilisation correcte, veuillez suivre les instructions...

StreamDivert

StreamDivert StreamDivert est un outil permettant de réaliser des attaques de type homme du milieu ou de relayer les connexions réseau entrantes et sortantes sur un système. Il a la capacité, par exemple, de relayer toutes les connexions SMB entrantes sur le port 445 vers un autre serveur, ou de...

CVE-2016-6271

CVE-2016-6271 CVE-2016-6271 impacte libbzrtp, qui est une bibliothèque ZRTP développée par Belledonne Communications. Cette bibliothèque est intégrée dans des applications utilisateur final, par exemple linphone, qui est disponible en tant qu'application Android sur le Play Store. La version...

sslsplit

SSLsplit - Interception transparente SSL/TLS https://www.roe.ch/SSLsplit Aperçu SSLsplit est un outil pour les attaques de type homme-du-milieu contre les connexions réseau chiffrées SSL/TLS. Il est conçu pour être utile en forensique réseau, analyse de sécurité d'applications et tests d'intrusio...

CVE-2020-25748

CVE-2020-25748 Description suggérée Un problème de transmission en clair a été découvert sur les caméras Rubetek RV-3406, RV-3409 et RV-3411 versions de firmware v342, v339. Un attaquant situé au milieu peut intercepter et modifier les données vidéo de la caméra, qui sont transmises sous forme no...

pretender

pretender リレー攻撃のためのMitM相棒。DHCPv6 DNSテイクオーバー、mDNS、LLMNR、NetBIOS-NSスプーフィングを備えています pretenderは、RedTeam Pentestingによって開発されたツールで、偽装されたローカル名前解決とDHCPv6...

evilginx2

Evilginx 3.0 Evilginx est un framework d'attaque man-in-the-middle utilisé pour le phishing d'identifiants de connexion ainsi que des cookies de session, ce qui permet de contourner la protection par authentification à deux facteurs. Cet outil est le successeur d'Evilginx, sorti en 2017, qui...

CVE-2025-65753

CVE-2025-65753 Preuve de concept pour CVE-2025-65753 : Exécution de code à distance sur le point d'accès Gryphon Guardian, version de firmware 01.06.0006.22, due à une validation incorrecte du certificat TLS. Description Le point d'accès WiFi Gryphon Guardian, avec la version de firmware...

CVE-2016-3238-PoC

CVE-2016-3238-PoC Белая книга для CVE-2016-3238/MS16-087 Доказательство концепции. CVE-2016-3238 позволяет злоумышленникам, осуществляющим атаку «человек посередине», выполнять произвольный код с помощью поддельного драйвера печати во время установки принтера, также известная как «Windows Print...

wifipumpkin3

Wifipumpkin3 Мощный фреймворк для атаки с использованием поддельной точки доступа. Обзор wifipumpkin3 — это мощный фреймворк для атаки с использованием поддельной точки доступа, написанный на Python, который позволяет и предоставляет специалистам по безопасности, участникам red team и инженерам п...

IotShark

cs219-f19-final-project IoTShark 这是我们在2019年秋季学期CS 219课程的期末项目。 IoTShark 是一个物联网监控服务，允许用户监控其物联网设备在数据发送/接收方面的趋势。通常，设置一个配置正确的中间人攻击需要相当长的时间，对于在计算机安全甚至计算机科学领域经验不足的人来说，可能看起来难以实现。 IoTShark...

nili

Nili Nili est un outil pour le scan réseau, l'homme du milieu Man in the Middle, la rétro-ingénierie de protocole et le fuzzing. Prérequis Python - Langage de programmation Python Scapy - Programme interactif de manipulation de paquets Netzob - Rétro-ingénierie de protocole, modélisation et...

infernal-twin

Infernal-Wireless v3 Version 3 Amélioration et compatibilité sur Kali Linux 2018 Ajout d'une représentation visuelle du scan sans fil Ajout d'une représentation visuelle des demandes de sondage et d'une carte par SSID demandé par les appareils Mise à jour du mappage des adresses MAC Ajout du...

mitm

mitm Un script python3 simple mais efficace pour effectuer du DNS spoofing via ARP poisoning Installation root@kitploit: adam@paradise:$ git clone https://github.com/blackeko/mitm/ adam@paradise:$ cd mitm adam@paradise:$ pip3 install -r requirements.txt adam@paradise:$ sudo python3 mitm.py...

dolos_cloak

Dolos Cloak Dolos Cloak est un script Python conçu pour aider les testeurs de pénétration réseau et les red teamers à contourner les solutions 802.1x en utilisant une attaque avancée de type man-in-the-middle. L'outil peut s'appuyer sur la connexion filaire d'un appareil victime déjà autorisé sur...

sslnuke

sslnuke -- 인증 없는 SSL은 안전하지 않습니다! 우리는 SSL 인증 없이는 안전하지 않다는 말을 계속 들어왔습니다. SSL 연결이 캐시된 인증서로 확인되지 않으면 공격자가 쉽게 가로챌 수 있습니다. 따라서 2013년이면 이 문제가 완전히 해결되었다고 생각할 것입니다. 브라우저는 인증서를 캐시하고 사이트가 자체 서명 인증서를 제공할 때 사용자에게 매우 강력하게 경고하며, 브라우저 공급업체는 이 문제를 거의 해결했습니다. 그러나 HTTPS만 SSL을 사용하는 프로토콜은 아닙니다. 불행히도 다른 프로토콜의 많은 클라이언트...

CVE-2026-79785

X-AnyLabeling's model downloader disabled TLS certificate verification. downloadwithretry in anylabeling/services/autolabeling/model.py built a context with ssl.createunverifiedcontext and passed it to urllib.request.urlopen, so neither the certificate chain nor the hostname was checked on any...

amt_auth_bypass_poc

Пример обхода аутентификации Intel AMT Это код Proof-of-Concept, демонстрирующий эксплуатацию уязвимости CVE-2017-5689. По сути, это скрипт mitmproxy , который просто обнуляет поле "response" в заголовке Authorization. Пример использования: root@kitploit: mitmdump -p 8080 -dd --no-http2 -s...

CVE-2021-3773

🇮🇱 BringThemHome NeverAgainIsNow 🇮🇱 Мы требуем безопасного возвращения всех граждан, взятых в заложники террористической группировкой ХАМАС. Мы не успокоимся, пока каждый заложник не будет освобождён и не вернётся домой в безопасности. Вы можете помочь вернуть их...