StreamDivert

StreamDivert StreamDivert è uno strumento per intercettare o instradare le connessioni di rete in entrata e in uscita su un sistema. Ha la capacità, ad esempio, di inoltrare tutte le connessioni SMB in entrata sulla porta 445 verso un altro server, o di inoltrare solo specifiche connessioni SMB i...

nili

Nili Nili è uno strumento per scansione di rete, Man in the Middle, reverse engineering dei protocolli e fuzzing. Prerequisiti Python - Linguaggio di programmazione Python Scapy - Programma interattivo di manipolazione dei pacchetti Netzob - Reverse engineering dei protocolli, modellazione e...

wifipumpkin3

Wifipumpkin3 Potente framework per attacchi con punti di accesso rogue. Panoramica wifipumpkin3 è un potente framework per attacchi con punti di accesso rogue, scritto in Python, che consente e offre a ricercatori di sicurezza, red teamer e reverse engineer di montare una rete wireless per condur...

dolos_cloak

Dolos Cloak Dolos Cloak è uno script Python progettato per aiutare i penetration tester di rete e i red teamer a bypassare le soluzioni 802.1x utilizzando un attacco man-in-the-middle avanzato. Lo strumento è in grado di agganciarsi alla connessione cablata di un dispositivo vittima già autorizza...

infernal-twin

Infernal-Wireless v3 Rilascio 3 Miglioramenti e compatibilità su Kali Linux 2018 Aggiunta rappresentazione visiva della scansione wireless Aggiunta rappresentazione visiva delle Probe Request e mappa per SSID richiesti dai dispositivi Aggiornato il mapping degli indirizzi MAC Aggiunto mapping deg...

evilginx2

Evilginx 3.0 Evilginx è un framework per attacchi man-in-the-middle utilizzato per il phishing di credenziali di accesso insieme ai cookie di sessione, permettendo così di bypassare la protezione dell'autenticazione a due fattori. Questo strumento è il successore di Evilginx, rilasciato nel 2017,...

evilginx2

Evilginx 3.0 Evilginx is a man-in-the-middle attack framework used for phishing login credentials along with session cookies, which in turn allows to bypass 2-factor authentication protection. This tool is a successor to Evilginx, released in 2017, which used a custom version of nginx HTTP server...

IotShark

cs219-f19-final-project IoTShark Dies ist unser Abschlussprojekt für CS 219 im Quartal Herbst 2019. IoTShark ist ein IoT-Überwachungsdienst, der es Benutzern ermöglicht, ihre IoT-Geräte auf Trends in den gesendeten/empfangenen Daten zu überwachen. Normalerweise kann das Einrichten eines...

pythem

pythem - Penetration Testing Framework pythem is a multi-purpose pentest framework written in Python. It has been developed to be used by security researchers and security professionals. The tool intended to be used only for acts within the law. I am not liable for any undue and unlawful act...

evilgophish

Table of Contents evilgophish A Word About Sponsorship Credits Prerequisites Disclaimer Why? Background Infrastructure Layout setup.sh Cloudflare Turnstile Setup Cloudflare Turnstile HTML Template Guide replacerid.sh Email Campaign Setup QR Code Generator SMS Campaign Setup Live Feed Setup A Word...

CVE-2025-46408

CVE-2025-46408 Verifica del nome host impropria nell'applicazione Android EagleEyes Lite 1. Panoramica Nome : EagleEyesLite Versione : 2.0.0 Fornitore : AVTECH CWE : CWE-297: Validazione impropria del certificato con host non corrispondente CVSS : 9.8 CRITICO Stringa vettore :...

CVE-2016-6271

CVE-2016-6271 CVE-2016-6271 का प्रभाव libbzrtp पर पड़ता है, जो कि Belledonne Communications द्वारा विकसित एक ZRTP लाइब्रेरी है। यह लाइब्रेरी अंतिम-उपयोगकर्ता अनुप्रयोगों में एम्बेडेड होती है, उदाहरण के लिए linphone, जो Play store पर Android ऐप के रूप में उपलब्ध है। वर्तमान संस्करण 3.2.7 में...

sslnuke

sslnuke -- SSL senza verifica non è sicuro! Abbiamo sentito tutti ripetutamente che SSL senza verifica non è sicuro. Se una connessione SSL non viene verificata con un certificato memorizzato nella cache, può essere facilmente dirottata da qualsiasi aggressore. Quindi nel 2013, si penserebbe che...

CVE-2026-41012

CVE-2026-41012 is a traffic interception vulnerability in BOSH Director vSphere CPI (all versions prior to v98.0.6 ) caused by insufficient certificate validation and pinning in the communication between BOSH Director and vCenter. An attacker positioned between the two can impersonate the vCenter...

mitm

mitm Ein einfaches aber effektives Python3-Skript, um DNS-Spoofing durch ARP-Vergiftung durchzuführen Installation root@kitploit: adam@paradise:$ git clone https://github.com/blackeko/mitm/ adam@paradise:$ cd mitm adam@paradise:$ pip3 install -r requirements.txt adam@paradise:$ sudo python3 mitm....

MITMer

MITMer Questo strumento può fare quanto segue: Attacco MITM su un host specifico o su tutti gli host della LAN. Mostra l'attività HTTP e DNS degli host attaccati. Elimina le query DNS relative a un sito web e le reindirizza al tuo PC. Converte quel sito web in una pagina falsa e la ospita sul tuo...

rdpy

RDPY Remote Desktop Protocol in twisted python. RDPY is a pure Python implementation of the Microsoft RDP Remote Desktop Protocol protocol client and server side. RDPY is built over the event driven network engine Twisted. RDPY support standard RDP security layer, RDP over SSL and NLA...

EUVD-2025-210810

IBM Concert 1.0.0 through 2.3.1 could allow a remote attacker to perform unauthorized actions using man in the middle techniques due to improper certificate validation...

EUVD-2025-210809

IBM Integrated Analytics System 1.0.0.0 through 1.0.31.0 does not validate or improperly validates TLS certificate validation, which could allow an attacker to obtain sensitive information using man in the middle techniques...

amt_auth_bypass_poc

Exemplo de bypass de autenticação do Intel AMT Este é um código de prova de conceito que demonstra a exploração da vulnerabilidade CVE-2017-5689. É essencialmente um script mitmproxy que simplesmente anula o campo "response" do cabeçalho Authorization. Exemplo de uso: root@kitploit: mitmdump -p...