fluxion

Fluxion is the future of MITM WPA attacks Fluxion is a security auditing and social-engineering research tool. It is a remake of linset by vk496 with hopefully fewer bugs and more functionality. The script attempts to retrieve the WPA/WPA2 key from a target access point by means of a social...

vapi

vAPI...

AnonGT

AnonGT - Anonymous Ghost Redirect All Traffic Through Tor Network For Kali Linux v1.0.0 Description Script to Redirect ALL Traffic Through TOR Network Including DNS Queries For Anonymizing Entire System Killing Dangerous Applications Clear Configs & Logs Firefox Browser Anonymization Timezone...

morpheus

Morpheus - automated ettercap TCP/IP Hijacking tool root@kitploit: Version release: v2.2 - STABLE Author: pedro ubuntu r00t-3xp10it Codename: oneiroi phobetor The mithologic dream greek god Distros Supported: Linux Ubuntu, Kali, Debian, BackBox, Parrot OS Suspicious-Shell-Activity© SSA RedTeam...

Espionage

Espionage - A Network Traffic Interceptor For Linux Featured In About Espionage Espionage is a network packet sniffer that intercepts large amounts of data being passed through an interface. The tool allows users to to run normal and verbose traffic analysis that shows a live feed of traffic,...

CVE-2025-32407

CVE-2025-32407 Proof of concept for CVE-2025-32407: a misconfiguration in the TLS certificate validation of the Samsung Galaxy Watch app "Samsung Internet for Galaxy Watch" version 5.0.9. Description The Galaxy Watch app "Samsung Internet for Galaxy Watch" version 5.0.9, available up until Samsun...

CANToolz

CANToolz 又名 YACHT（Yet Another Car Hacking Tool） CANToolz 是一个用于分析 CAN 网络和设备的框架。它提供多个模块，可通过 CANToolz 的 pipe 系统链式使用，供安全研究人员、汽车/OEM 安全测试人员在黑盒分析中使用。 CANToolz 可用于 ECU 发现、中间人测试、模糊测试、暴力破解、扫描或研发、测试和验证。通过新模块可以轻松实现更多功能。 已有许多可用于 CAN 分析的工具，包括 Charlie Miller 和 Chris Valasek 的工具、Craig Smith 的 UDS/CAN...

sshhipot

Version 2 is under development. Please switch to the v2 branch, build, and run with -h. SSHHiPot High-interaction SSH honeypot ok, it's really a logging ssh proxy. Still more or less a work-in-progress. Feel free to go install this repository if you'd like to try it. Run it with -h to see more...

wirespy

wirespy WireSpyは、様々なWiFi攻撃の自動化を可能にし、中間者攻撃（MITMA）を実行します。 WireSpy を使用すると、攻撃者は迅速なハニーポットを設定してMITMA を実行できます。被害者のトラフィックやアクティビティを記録するための監視およびログ機能が実装されています。WireSpyと他のツールを組み合わせて、より高度な攻撃を実行することもできます。 現在、以下の2種類の攻撃がサポートされています。 Evil twin（悪意の双子）...

GhostInTheNet

GhostInTheNet Ultimate Network Stealther that makes Linux a Ghost In The Net and protects from MITM/DOS/scan Properties: Network Invisibility Network Anonymity Protects from MITM/DOS Transparent Cross-platform Minimalistic Dependencies: Linux 2.4.26+ - will work on any Linux-based OS, including...

impersonate-proxy

impersonate-proxy English | 日本語 | 简体中文 一个本地 MITM 代理,可通过单个 YAML 配置文件控制 TLS 指纹JA3/JA4、HTTP/2 指纹、HTTP 请求头顺序、User-Agent 以及源 IP 请求头。 项目内置了一个 Chrome 扩展 ,可以直接在浏览器工具栏上切换代理开关和指纹配置,无需重启代理。 本工具用于对 WAF 机器人检测系统进行授权的安全测试 。将 curl、浏览器或 Playwright 的流量路由到该代理,即可观察不同指纹组合会被如何判定。 工作原理 root@kitploit: curl / browser /...

mitm-router

☠ Man-in-the-middle Router 🌐 任意のLinuxコンピュータを、全てのHTTPトラフィックをサイレントに中間者攻撃する公衆Wi-Fiネットワークに変えます。hostapd、dnsmasq、mitmproxyを使用してDockerコンテナ内で動作し、"Public"という名前のオープンハニーポット無線ネットワークを作成します。さらに面白くするには、ネットワーク名を"xfinitywifi"に変更すると、それらのネットワークに接続したことのある人なら誰でも自動接続できます…それらはどこにでもあります。 免責事項:...

injectify

Injectify Perform advanced MiTM attacks on websites with ease. ✨ Support development on Patreon or one-time via Paypal Test it out | Installation | Docs | Trello | Discord View what's on the victims screen Ability to interact and click buttons Scrolling is synced two-way Data recording Database a...

SocialFish

SocialFish v3.0 モダンでダイナミックなフィッシングツールキット SocialFish v3.0 は、最新のログインページのクローン作成、クッキーの取得、2FAコードの傍受をライブオペレーターパネルで実現する強力な新機能をもたらします。 🆕 v3.0の新機能 Playwrightブラウザ自動化 — 最新のJSヘビーなログインページをクローン 完全なクッキー取得・分析 — 詳細なメタデータ、セキュリティ属性、認証トークン テンプレートシステム — クローンを保存し、複数の被害者間で再利用 ライブOTP傍受パネル — リアルタイムの2FAコード取得・注入 MITMリバースプロキ...

infernal-twin

Infernal-Wireless v3 Release 3 Improved and Compatibility on Kali Linux 2018 Added Visual Representation of Wireless Scan Added Visual Representation of Probe Requests and Map per SSID requested by Devices Updated MAC address mapping Added MAC address mappting on probe request devices Evil Twin...

PRISM-AP

PRISM-AP 概要: PRISM-APは、自動化された無線RogueAP MITM攻撃フレームワークです。 特徴: セットアップと使用が簡単で、完全自動化 MANA WiFi攻撃を活用してクライアント接続を誘引 bettercapによる部分的なHSTSバイパス すべてのHTTPヘッダー、Cookie、URLを傍受して表示 クライアントからのすべてのDNSリクエストを表示 分析しやすいように完全なWireshark PCAPを保存 driftnetを介して「スニッフィング」されたすべての画像を保存 すべてのHTTPリクエストにBeeFフックを注入 KALI/DEBIAN インストール:...

cve-2021-33879

CVEID : CVE-2021-33879 Nombre de los productos afectados y versiones : GameLoop todas las versiones anteriores a 4.1.21.90 Tipo de vulnerabilidad : CWE-494: Descarga de código sin verificación de integridad Resumen GameLoop es un emulador de Android desarrollado por Tencent. Dispone de un mecanis...

NetCrackPi

NetCrackPi This Repo is a collective download candidate to turn your raspberry pi into a Network Exploitation Utility for educational purposes of course. Features of the NetCrackPi include wardriving, WEP, WPA, WPA2 cracking, packet sniffing, ARP spoofing, MiTM attacks, NIDS, WPS Pixie-Dust...

dsploit

dSploit - 一款Android网络渗透套件 Copyleft of Simone Margaritelli aka evilsocket. http://www.dsploit.net/ http://www.evilsocket.net/ dSploit 是一款Android网络分析与渗透套件，旨在为IT安全专家/极客提供最完整、最先进的专业工具包 ，用于在移动设备上执行网络安全评估。 启动dSploit后，您将能够轻松映射网络、对活跃主机的操作系统和运行服务进行指纹识别、搜索已知漏洞 、破解多种TCP协议的登录过程、执行中间人攻击（如密码嗅探 ，包含常见协议解析）、实时流量操...

krbrelayx

Krbrelayx - Kerberos relaying and unconstrained delegation abuse toolkit Toolkit for abusing Kerberos. Requires impacket, ldap3 and dnspython to function. It is recommended to install impacket from git directly to have the latest version available. More info about this toolkit available in my blo...