libsrtp

Introduction to libSRTP This package provides an implementation of the Secure Real-time Transport Protocol SRTP, the Universal Security Transform UST, and a supporting cryptographic kernel. The SRTP API is documented in include/srtp.h, and the library is in libsrtp2.a after compilation. This...

-CVE-2017-0785-BlueBorne-PoC

-CVE-2017-0785-BlueBorne-PoC CVE-2017-0785 BlueBorne PoC General Overview Armis Labs revealed a new attack vector endangering major mobile, desktop, and IoT operating systems, including Android, iOS, Windows, and Linux, and the devices using them. The new vector is dubbed “BlueBorne”, as it sprea...

autovpn

!CAUTION This repository is no longer being maintained. No further updates, bug fixes, or support will be provided. Please use the new version https://github.com/ttlequals0/autowire Overview Script that allows the easy creation of OpenVPN endpoints in any AWS region. To create a VPN endpoint is...

CVE-2021-26258

Este repositorio contiene herramientas y archivos complementarios para la PoC de CVE-2021-26258. Consulte la entrada del blog para obtener detalles sobre la vulnerabilidad. Lista de archivos : rn.stg.original: archivo .stg original que viene con Intel Killer rn.xml.original: archivo .xml extraído...

MITMer

MITMer Esta herramienta puede hacer lo siguiente: Ataque MITM a un host específico o a todos los hosts de la LAN. Muestra la actividad HTTP y DNS de los hosts atacados. Bloquea consultas DNS que preguntan por un sitio web y las redirige a tu PC. Convierte ese sitio web en una página falsa y la...

pretender

pretender Tu compañero MitM para ataques de retransmisión que incluye toma de control de DNS por DHCPv6, así como suplantación de mDNS, LLMNR y NetBIOS-NS pretender es una herramienta desarrollada por RedTeam Pentesting para obtener posiciones de intermediario MitM mediante resolución de nombres...

rdpy

RDPY Remote Desktop Protocol in twisted python. RDPY is a pure Python implementation of the Microsoft RDP Remote Desktop Protocol protocol client and server side. RDPY is built over the event driven network engine Twisted. RDPY support standard RDP security layer, RDP over SSL and NLA...

CVE-2022-21449-TLS-PoC

CVE-2022-21449-TLS-PoC CVE-2022-21449 también denominadas Psychic Signatures en el análisis de la vulnerabilidad realizado por Neil Madden Prueba de concepto que demuestra su uso con un cliente vulnerable y un servidor TLS malicioso. El servidor malicioso presenta una cadena de certificados válid...

pythem

pythem - Penetration Testing Framework pythem is a multi-purpose pentest framework written in Python. It has been developed to be used by security researchers and security professionals. The tool intended to be used only for acts within the law. I am not liable for any undue and unlawful act...

whatsapp-mitd-mitm

WhatsApp MitD & MitM Introducción Este repositorio contiene código PoC y herramientas que fueron desarrolladas como parte de nuestra investigación 01 sobre la explotación remota de vulnerabilidades Man-in-the-Disk MitD en WhatsApp para Android. Como se discutió en nuestra publicación del blog, el...

MemorizingTrustManager

MemorizingTrustManager - Soporte de nube privada para tu aplicación MemorizingTrustManager MTM es un proyecto para permitir un uso de SSL en Android más inteligente y seguro. Si encuentra un certificado SSL desconocido, pregunta al usuario si desea aceptar el certificado una vez, permanentemente ...

CVE-2016-6271

CVE-2016-6271 CVE-2016-6271 afecta a libbzrtp, una librería ZRTP desarrollada por Belledonne Communications. Esta librería está integrada en aplicaciones de usuario final, por ejemplo linphone, que está disponible como aplicación para Android en Play store. La versión actual 3.2.7 incluye una...

evilgophish

Table of Contents evilgophish A Word About Sponsorship Credits Prerequisites Disclaimer Why? Background Infrastructure Layout setup.sh Cloudflare Turnstile Setup Cloudflare Turnstile HTML Template Guide replacerid.sh Email Campaign Setup QR Code Generator SMS Campaign Setup Live Feed Setup A Word...

sslsplit

SSLsplit - intercepción transparente de SSL/TLS https://www.roe.ch/SSLsplit Resumen SSLsplit es una herramienta para ataques de intermediario man-in-the-middle contra conexiones de red cifradas con SSL/TLS. Está diseñada para ser útil en análisis forense de redes, análisis de seguridad de...

sslsplit

SSLsplit - transparent SSL/TLS interception https://www.roe.ch/SSLsplit Overview SSLsplit is a tool for man-in-the-middle attacks against SSL/TLS encrypted network connections. It is intended to be useful for network forensics, application security analysis and penetration testing. SSLsplit is...

nili

Nili Nili es una herramienta para escaneo de red, Hombre en el Medio, Ingeniería Inversa de Protocolos y Fuzzing. Requisitos previos Python - Lenguaje de programación Python Scapy - Programa interactivo de manipulación de paquetes Netzob - Ingeniería inversa, modelado y fuzzing de protocolos...

secrets-manager-rs

secs-man secs-man es una herramienta para gestionar copias de seguridad de secretos pensando en la independencia de la herramienta: si cifras tus secretos con este software, deberías poder descifrarlos y restaurarlos sin este software. Incluso si secs-man desapareciera de la faz de la Tierra, tus...

sylvia

Analizador de Syscalls AArch64 para iOS Un script de IDA Pro que escanea un binario AArch64 en busca de instrucciones SVC, resuelve el número de syscall BSD desde el registro X16 y presenta todos los resultados en una interfaz acoplable enriquecida, con navegación por ocurrencias de cada syscall ...

evilginx2

Evilginx 3.0 Evilginx es un framework de ataque de intermediario man-in-the-middle utilizado para el phishing de credenciales de inicio de sesión junto con cookies de sesión, lo que permite eludir la protección de autenticación de dos factores. Esta herramienta es la sucesora de Evilginx, lanzada...

evilginx2

Evilginx 3.0 Evilginx is a man-in-the-middle attack framework used for phishing login credentials along with session cookies, which in turn allows to bypass 2-factor authentication protection. This tool is a successor to Evilginx, released in 2017, which used a custom version of nginx HTTP server...