CVE-2020-25748

CVE-2020-25748 제안된 설명 Rubetek RV-3406, RV-3409 및 RV-3411 카메라펌웨어 버전 v342, v339에서 평문 전송 문제가 발견되었습니다. 중간에 위치한 공격자가 암호화되지 않은 형태로 전송되는 카메라의 비디오 데이터를 가로채서 수정할 수 있습니다. 또한 NTP 및 RTSP 서버의 응답을 수정하고 카메라가 변경된 값을 사용하도록 강제할 수 있습니다. 추가 정보 취약점에 대해 공급업체에 서한을 보냈습니다. 취약점 유형 기타 CWE-319: 중요 정보의 평문 전송 제품 공급업체 Rubetek...

CVE-2024-42657

CVE-2024-42657 CVE-2024-42657 wishnet Nepstech Wifi Router NTPL-XPON1GFEVN v1.0의 문제로, 로그인 과정에서 암호화가 부족하여 원격 공격자가 민감한 정보를 획득할 수 있습니다. CVE-2024-42657: 요약: wishnet Nepstech Wifi Router NTPL-XPON1GFEVN v1.0의 취약점으로, 인증되지 않은 원격 공격자가 로그인 과정 중 민감한 정보를 획득할 수 있습니다. 이 문제는 로그인 자격 증명을 전송할 때 암호화가 부족하여 발생하며, 중간...

evilginx2

Evilginx 3.0 Evilginx 는 로그인 자격 증명과 함께 세션 쿠키를 피싱하는 데 사용되는 중간자 공격 프레임워크로, 이를 통해 2단계 인증 보호를 우회할 수 있습니다. 이 도구는 2017년에 출시된 Evilginx의 후속 제품으로, nginx HTTP 서버의 사용자 정의 버전을 사용하여 브라우저와 피싱 대상 웹사이트 사이에서 프록시 역할을 하는 중간자 기능을 제공했습니다. 현재 버전은 GO로 완전히 작성된 독립 실행형 애플리케이션으로, 자체 HTTP 및 DNS 서버를 구현하여 설정과 사용이 매우 쉽습니다. 면책 조...

CVE-2026-85525

This CVE affects the Snowflake Python, Go, JDBC, and Node.js drivers . The root cause is improper OCSP response validation : OCSP responses were not reliably bound to the certificate being validated, and definitive verification failures were treated as transient errors rather than hard failures. ...

EUVD-2026-70972

Improper OCSP response validation in the Snowflake Python, Go, JDBC, and Node.js drivers allowed a revoked TLS certificate to be accepted as valid, because OCSP responses were not reliably bound to the certificate being validated and definitive verification failures were treated as transient. A...

sslsplit

SSLsplit - 투명 SSL/TLS 차단 https://www.roe.ch/SSLsplit 개요 SSLsplit은 SSL/TLS로 암호화된 네트워크 연결에 대한 중간자 공격 도구입니다. 네트워크 포렌식, 애플리케이션 보안 분석 및 침투 테스트에 유용하게 사용될 수 있습니다. SSLsplit은 네트워크 주소 변환 엔진을 사용하여 리디렉션된 연결을 투명하게 종료하도록 설계되었습니다. 그런 다음 SSLsplit은 SSL/TLS를 종료하고 원래 대상 주소로 새 SSL/TLS 연결을 시작하며 전송된 모든 데이터를 로깅합니다. NAT...

Docker-Container-CVE-2020-13401

CVE-2020-13401 연구 19.03.11 이전 도커에서 컨테이너의 CVE-2020-13401 취약점에 대한 연구 19.03.11 이전 버전의 Docker Engine으로 생성된 컨테이너는 네트워크상의 다른 컨테이너로부터 가짜 RARouter Advertisement 메시지를 수신하고 적용할 수 있는 취약점을 가지고 있습니다. RA 수신은 운영 체제의 정상적인 동작이지만, 네트워크에서 RA 발신자를 신뢰할 수 없는 경우 피해 컨테이너가 메시지를 수신하고 네트워크에 가입한 후 모든 네트워크 패킷을 새로운 가짜 라우터로 보내...

nili

Nili Nili는 네트워크 스캔, 중간자 공격, 프로토콜 리버스 엔지니어링 및 퍼징을 위한 도구입니다. 필수 조건 Python - Python 프로그래밍 언어 Scapy - 대화형 패킷 조작 프로그램 Netzob - 프로토콜 리버스 엔지니어링, 모델링 및 퍼징 설치 다음은 Nili 및 필수 구성 요소 설치를 위한 몇 가지 지침입니다. 운영 체제에 맞는 적절한 지침을 선택하세요. Unix 계열 1- Python3 및 pip 설치: root@kitploit: $ sudo apt-get install python3 $ sudo...

pretender

pretender 릴레이 공격을 위한 MitM 조력자로서 DHCPv6 DNS 탈취 및 mDNS, LLMNR, NetBIOS-NS 스푸핑을 제공합니다 pretender는 RedTeam Pentesting이 개발한 도구로, 스푸핑된 로컬 이름 확인 및 DHCPv6 DNS 탈취 공격을 통해 중간자Machine-in-the-Middle 위치를 확보합니다. pretender는 주로 Windows 호스트를 대상으로 하며, 릴레이 공격에 사용하기 위해 제작되었지만 Linux, Windows 및 Go가 지원하는 모든 플랫폼에 배포할 수...

mitm

mitm ARP 스푸핑을 통한 DNS 스푸핑을 수행하는 간단하면서도 효과적인 python3 스크립트 설치 root@kitploit: adam@paradise:$ git clone https://github.com/blackeko/mitm/ adam@paradise:$ cd mitm adam@paradise:$ pip3 install -r requirements.txt adam@paradise:$ sudo python3 mitm.py 데모 결과 기타 엔터프라이즈 디지털 인프라스트럭처 프로젝트...

mitmAP

root@kitploit: | / \ | \ | | / /\ | |/ / | ' | | | ' | || / | | | | | | | || | | | | | | | || | || || ||||| || || |/| 2.2 ⚠️ 주의! 이 프로젝트는 더 이상 유지보수되지 않으며 예상대로 작동하지 않을 수 있습니다. 가짜 AP를 생성하고 데이터를 스니핑하는 Python 프로그램입니다. 2.0의 새로운 기능: HSTS 우회를 위한 SSLstrip2 Driftnet을 이용한 이미지 캡처 명령줄 .pcap 캡처를 위한 TShark...

ssh-mitm

SSH MITM v2.3-dev Author: Joe Testa @therealjoetesta Overview This penetration testing tool allows an auditor to intercept SSH connections. A patch applied to the OpenSSH v7.5p1 source code causes it to act as a proxy between the victim and their intended SSH server; all plaintext passwords and...

ssh-mitm

SSH MITM v2.3-dev 저자: Joe Testa @therealjoetesta 개요 이 침투 테스트 도구는 감사자가 SSH 연결을 가로챌 수 있게 해줍니다. OpenSSH v7.5p1 소스 코드에 적용된 패치로 인해 피해자와 의도한 SSH 서버 사이에서 프록시 역할을 하며, 모든 평문 비밀번호와 세션이 디스크에 기록됩니다. 물론 피해자의 SSH 클라이언트는 서버의 키가 변경되었다고 경고할 것입니다. 그러나 99.99999%의 경우 이는 합법적인 작업OS 재설치, 설정 변경 등으로 인해 발생하기 때문에, 대부분의 사용자...

btlejuice

BtleJuice 프레임워크 소개 BtleJuice는 Bluetooth Smart 기기Bluetooth Low Energy라고도 함에 대한 중간자 공격MITM을 수행하는 완전한 프레임워크입니다. 다음 구성 요소로 이루어져 있습니다: 차단 코어 차단 프록시 전용 웹 인터페이스 Python 및 Node.js 바인딩 BtleJuice 설치 방법? BtleJuice 설치는 아주 쉽습니다. 먼저 시스템에서 최신 버전의 Node.js =4.3.2와 npm 을 사용 중인지 확인하세요. 그런 다음 필요한 모든 종속성을 설치합니다:...

amt_auth_bypass_poc

Intel AMT 認証バイパスの例 これは、CVE-2017-5689 脆弱性の悪用を実証する Proof-of-Concept コードです。 これは本質的に、Authorization ヘッダーの "response" フィールドを単純に空にする mitmproxy スクリプトです。 使用例: root@kitploit: mitmdump -p 8080 -dd --no-http2 -s blankauthresponse.py...

isip

isip Interactive sip toolkit for packet manipulations, sniffing, man in the middle attacks, fuzzing, simulating of dos attacks. Video https://asciinema.org/a/11128 Setup root@kitploit: git clone https://github.com/halitalptekin/isip.git cd isip pip install -r requirements.txt Usage Packet...

isip

isip 패킷 조작, 스니핑, 중간자 공격, 퍼징, DoS 공격 시뮬레이션을 위한 대화형 SIP 도구 키트입니다. 비디오 https://asciinema.org/a/11128 설정 root@kitploit: git clone https://github.com/halitalptekin/isip.git cd isip pip install -r requirements.txt 사용법 패킷 조작 도구는 packet 명령 루프 안에 있습니다. 처음 시작하면 main 명령 루프에 있습니다. root@kitploit: isip:main...

MITMer

MITMer このツールは以下のことができます： 特定のホストまたはLAN上の全ホストに対するMITM攻撃。 攻撃対象ホストのHTTPおよびDNSのアクティビティを表示。 特定のWebサイトに対するDNSクエリを遮断し、あなたのPCにリダイレクトします。 そのWebサイトを偽のページに変換し、あなたのPCでホストします。 依存関係： python2 scapy python2-nfqueue 使用例： 全ホストを攻撃し、HTTPトラフィックを表示。www.somewebsite.comの偽ページを作成： root@kitploit: sudo ./mitmer.py -http...

MemorizingTrustManager

MemorizingTrustManager - あなたのアプリのためのプライベートクラウドサポート MemorizingTrustManager MTM は、Android で SSL をよりスマートかつ安全に利用できるようにするプロジェクトです。未知の SSL 証明書に遭遇した場合、証明書を一度だけ受け入れるか、恒久的に受け入れるか、接続を中止するかをユーザーに尋ねます。これは、無効、自己署名、および/または期限切れの証明書を盲目的に受け入れることによる中間者攻撃を防ぐための一歩です。 MTM はあなたの Android...

Malicious-MCP

Malicious MCP 이것은 다른 MCP 서버로 '위장'하는 MCP 서버를 배포할 수 있도록 해주는 개념 증명 프로젝트입니다. 이 MCP는 MCP '프록시' 역할을 하며, 들어오는 모든 요청을 상위 MCP 서버로 단순히 전달합니다. MCP란 무엇인가요? MCP 서버는 AI 애플리케이션에 추가 기능을 노출하는 프로그램입니다. 몇 가지 예로는 코드 관리를 위한 GitHub 서버, 팀 커뮤니케이션을 위한 Slack 서버, 또는 작업 및 문서를 관리하고 생성하기 위한 Atlassian 서버가 있습니다. MCP 서버는 AI 환경에서...