LANs.py

LANs.py 注記 私はこれをメンテナンスしなくなりました。ARP や MITM の用途には bettercap を使うことを強くお勧めします。 最もアクティブな WLAN ユーザを自動的に見つけ、そのうちの 1 人をスパイし、訪問先のページに任意の HTML/JS を注入します。 対象のボックス、ルーター、必要に応じて DNS サーバーの ARP テーブルを個別にポイズンします。ネットワーク上の他のユーザーはポイズンしません。トラフィックの興味深い部分をすべて表示し、訪問先のページにカスタム HTML を注入できます。終了後はクリーンアップします。 また、近くの WiFi...

SKA

概要 SKAを使用すると、非常にシンプルで高速なカルマ攻撃を実装できます。プローブリクエストをスニッフィングして偽のAP名を選択するか、必要に応じて手動でAP名を挿入することもできます（evil twin攻撃）。ターゲットがあなたのWLANに接続すると、HTTPリダイレクションを有効にしてMITM攻撃を実行できます。 詳細 このスクリプトは以下の手順を実装します: 1. 攻撃用のNICの選択（LAN用とWAN用の2つ） 2. 偽のAP名を選択するためのプローブリクエストのキャプチャ（ tcpdump ） 3. 偽のAPの起動（ hostapd と dnsmasq ）...

kernel: Bluetooth: SMP: force responder MITM requirements before building the pairing response

A flaw was found in the Linux kernel's Bluetooth Security Manager Protocol SMP. An attacker could exploit this vulnerability during the Bluetooth pairing process by manipulating authentication requirements. This could lead to the selection of a weaker pairing method than intended, potentially...

SpiMitm

+OPTIONS: ^: SpiMitm - PoC de ataque MitM de lectura de flash SPI para antiforensia de firmware Este PoC está enfocado en https://up-board.org/upsquared/specifications/UP Squared. Cómo usar Sigue el proceso de compilación de Alan Sguigna explicado...

CVE-2026-90651

Socket Firewall socketdev/socket-registry-firewall in registry mode before 2.0.0 does not verify upstream TLS certificates by default. When the apisslverify and upstreamsslverify configuration keys are omitted from socket.yml, the generated configuration sets SOCKETAPISSLVERIFY='false' and...

CVE-2019-14222

CVE-2019-14222: Alfresco Community 中的默认证书 Alfresco Community 5.x及以下版本默认附带一组已知的私有证书。任何在本地机器上下载并安装Alfresco Community软件的用户都可以获取这些文件。 获得这些私钥后，可以用于： 访问Solr（使用x509证书认证） 使用受信任的Alfresco证书发起主动中间人攻击 如果使用非短暂密码套件，则发起被动解密攻击 NVD披露： 此漏洞的披露信息可在此处找到：here。 要求： 此漏洞需要： 应用程序使用默认的SSL/TLS证书 概念证明： 更多详情及利用过程可在此PDF中找到。...

challenge_CVE-2020-13777

挑战 CVE-2020-13777 尝试证明TLS 1.3 MITM是否可能，并在此pcap中解密0-RTT早期数据（服务器：192.168.100.23:5556）。 详情请见 https://jovi0608.hatenablog.com/entry/2020/06/13/104905 和 CVE-2020-13777。...

web-mitm-lab

WebMITM Lab - Security Research Framework Python 3.x | Educational License | View License ⚠️ For Educational Purposes and Authorized Security Research Only 📌 Description WebMITM Lab is an educational framework designed to demonstrate Man-in-the-Middle MITM attack concepts in cybersecurity training...

MITMf

MITMf 中間者攻撃のためのフレームワーク このプロジェクトはもはや更新されていません。MITMfは当時、中間者攻撃を実行するための最新ツールの必要性に応えるために作成されました。その後、この分野を埋めるために多くの他のツールが作成されました。Bettercap を使用することをお勧めします。Bettercapははるかに機能が充実しており、メンテナンスも良好です。 クイックチュートリアル、例、開発者向けアップデート: https://byt3bl33d3r.github.io このツールは sergio-proxy に基づいており、プロジェクトを復活・更新する試みです。 連絡先:...

netty-handler: Netty: Improper trust manager handling leads to hostname verification bypass

A flaw was found in Netty, a network application framework. This vulnerability allows a remote attacker to bypass hostname verification due to improper handling of user-supplied trust managers. When a client is configured with a plain X.509 Trust Manager X509TrustManager, it fails to perform...

axios: Axios: Man-in-the-Middle (MITM) attack via Prototype Pollution

A flaw was found in Axios. This vulnerability, a Prototype Pollution "Gadget" attack, allows an attacker to escalate any existing Object.prototype pollution in an application's dependency tree into a full Man-in-the-Middle MITM attack. This enables the attacker to intercept, read, and modify all...

CVE-2025-50944

CVE-2025-50944 EagleEyes Lite Android 应用中的证书链验证不当 1. 概述 名称 ：EagleEyesLite 版本 ：2.0.0 供应商 ：AVTECH CWE ：CWE-295：证书验证不当 CVSS ：8.8 高危 向量字符串 ：CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H 2. 摘要 EagleEyes Lite（版本 2.0.0）在 HTTPS 通信期间未能正确验证 SSL/TLS 服务器证书。 该应用在...

fortios-ldap-mitm-poc-CVE-2019-5591

CVE-2019-5591 此概念验证（PoC）演示了一种 MITM（中间人）攻击：在运行易受攻击版本 FortiOS 的 FortiGate 设备的本地子网上冒充 LDAP 服务器。 受影响的版本 以下版本存在漏洞： 版本| 是否受影响| 解决方案 ---|---|--- FortiOS 7.0...

NetRaptor

NetRaptor - ARPポイズニングMITMツール NetRaptorは、Pythonで構築されたGUIベースのARPポイズニングツールです。ネットワークをスキャンし、ターゲットとゲートウェイを選択して、Man-in-the-Middle（MITM）攻撃を実行できます。このツールは教育目的および許可されたネットワークセキュリティテスト専用に設計されています。 特徴 ネットワークスキャン : 指定したネットワーク範囲内のホストをスキャンします。 ターゲットとゲートウェイの選択 :...

CVE-2026-87872

A flaw was found in the OCAPI modules ocapicommand, ocapiinfo of the community.general Ansible collection. The shared OCAPI request helper disables TLS certificate validation on every request and the modules expose no parameter to re-enable it, while sending HTTP Basic-Auth credentials to an http...

EUVD-2026-75086

A flaw was found in the OCAPI modules ocapicommand, ocapiinfo of the community.general Ansible collection. The shared OCAPI request helper disables TLS certificate validation on every request and the modules expose no parameter to re-enable it, while sending HTTP Basic-Auth credentials to an http...

CVE-2026-87872

A flaw in the OCAPI modules (ocapi_command, ocapi_info) of the community.general Ansible collection hardcodes validate_certs=false in the shared request helper with no parameter to re-enable it. Because the modules send HTTP Basic-Auth credentials over HTTPS, an attacker positioned on the network...

Check-AAD-Connect-for-CVE-2021-36949-vulnerability

该脚本将检查你的 Azure AD Connect 是否运行在受 CVE-2021-36949 中所述漏洞影响的版本上。受影响的版本为 1.6.4.0 和 2.0.3.0。 请在托管 AAD Connect 安装的服务器上运行该脚本。 该脚本还会检查自动升级功能是否已启用。默认情况下该功能处于启用状态，但正如版本历史中所述，只有部分版本会通过自动升级进行部署。最后一个标记为可自动升级的版本是 2019 年 9 月 28 日的 1.4.25.0，因此微软显然很少使用此功能。因此，请查看手动升级过程的说明，以确保你的 AAD Connect 保持最新。 链接： Microsoft Azure...

CVE-2024-40898-SSL-Bypass-Detection

CVE-2024-40898 SSL 证书验证绕过扫描器 本仓库包含一个基于 Python 的概念验证 PoC 脚本，用于检测 CVE-2024-40898——Apache HTTP Server 中允许攻击者绕过 SSL 证书验证的漏洞。 概述 CVE-2024-40898 是 Apache HTTP Server 中的一个安全问题，在特定条件下允许客户端绕过证书验证。这可能会在 TLS 上造成中间人 MitM 攻击。 此脚本的功能 • 从 ssl-ports.txt 读取 host:port 对列表。 • 对于每个条目： • 使用禁用证书验证的自定义 SSL 上下文建立 TLS 连接...

PT-2026-89097

A flaw was found in the OCAPI modules ocapi command, ocapi info of the community.general Ansible collection. The shared OCAPI request helper disables TLS certificate validation on every request and the modules expose no parameter to re-enable it, while sending HTTP Basic-Auth credentials to an...