CVE-2024-40898-SSL-Bypass-Detection

CVE-2024-40898 SSL 인증서 검증 우회 스캐너 이 저장소에는 Apache HTTP Server의 취약점인 CVE-2024-40898을 탐지하는 Python 기반 개념 증명PoC 스크립트가 포함되어 있습니다. 이 취약점은 공격자가 SSL 인증서 검증을 우회할 수 있게 합니다. 개요 CVE-2024-40898은 Apache HTTP Server의 보안 문제로, 특정 조건에서 클라이언트가 인증서 검증을 우회할 수 있게 합니다. 이로 인해 TLS를 통한 중간자MitM 공격이 발생할 수 있습니다. 이 스크립트의 기능 •...

ettercap

중간자 공격을 위한 스위트 저작권 2001-현재 Ettercap 개발팀 소개 Ettercap은 중간자 공격을 위한 포괄적인 스위트입니다. 실시간 연결 스니핑, 실시간 콘텐츠 필터링 및 기타 여러 흥미로운 기능을 제공합니다. 많은 프로토콜의 능동 및 수동 분석을 지원하며 네트워크 및 호스트 분석을 위한 다양한 기능을 포함합니다. !NOTE Aoccdrnig to rscheearch at an Elingsh uinervtisy, it deosn't mttaer in waht oredr the ltteers in a wrod are...

injectify

Injectify 웹사이트에서 고급 MiTM 공격을 쉽게 수행하세요. ✨ 개발 지원: Patreon 또는 일회성 Paypal 테스트해보기 | 설치 | 문서 | Trello | Discord 피해자 화면 보기 버튼 상호작용 및 클릭 기능 스크롤 양방향 동기화 데이터 기록 데이터 기록 및 저장을 위한 데이터베이스 API 새로운 모듈 API 모듈에서 서버측 코드 실행 가능 Injectify는 BeEF와 유사한소스 코드는 완전히 다르지만 최신 웹 기반 MiTM 도구입니다. 크로스 플랫폼 클라이언트웹, 데스크톱, 브라우저 확장 프로그램...

krbrelayx

Krbrelayx - Kerberos relaying and unconstrained delegation abuse toolkit Toolkit for abusing Kerberos. Requires impacket, ldap3 and dnspython to function. It is recommended to install impacket from git directly to have the latest version available. More info about this toolkit available in my blo...

matchlock

Matchlock 실험적: 이 프로젝트는 아직 활발히 개발 중이며, 변경 사항이 발생할 수 있습니다. Matchlock는 일시적인 마이크로VM에서 AI 에이전트를 실행하기 위한 CLI 도구입니다. 네트워크 허용 목록, MITM 프록시를 통한 비밀 주입, VM 수준 격리를 제공합니다. 사용자의 비밀은 VM에 절대 들어가지 않습니다. Matchlock을 사용하는 이유 AI 에이전트는 코드를 실행해야 하지만, 에이전트에게 머신에 대한 무제한 액세스를 허용하는 것은 위험합니다. Matchlock를 사용하면 1초 미만에 부팅되는 완전한...

LANs.py

LANs.py 참고 저는 더 이상 이 프로젝트를 유지 관리하지 않습니다. ARP 및 MITM 작업에는 bettercap을 사용할 것을 강력히 권장합니다. 가장 활발한 WLAN 사용자를 자동으로 찾은 다음 그중 한 명을 감시하고/하거나 해당 사용자가 방문하는 페이지에 임의의 HTML/JS를 주입합니다. 대상 컴퓨터, 라우터, 필요한 경우 DNS 서버의 ARP 테이블을 개별적으로 오염시킵니다. 네트워크의 다른 누구도 오염시키지 않습니다. 트래픽에서 가장 흥미로운 부분을 모두 표시하고, 해당 사용자가 방문하는 페이지에 사용자 정의...

SKA

소개 SKA를 사용하면 매우 간단하고 빠른 카르마 공격을 구현할 수 있습니다. 프로브 요청을 스니핑하여 가짜 AP 이름을 선택하거나, 원한다면 AP 이름을 수동으로 입력할 수 있습니다 악성 트윈 공격. 대상이 당신의 WLAN에 연결되면 HTTP 리디렉션을 활성화하고 MITM 공격을 수행할 수 있습니다. 세부 사항 스크립트는 다음 단계를 구현합니다: 1. 공격을 위한 NIC 선택 LAN용 하나, WAN용 하나 2. 프로브 요청을 캡처하여 가짜 AP 이름 선택 tcpdump 3. 가짜 AP 활성화 hostapd 및 dnsmasq ...

proxify

Features • Installation • Usage • Running Proxify • Installing SSL Certificate • Applications of Proxify • Join Discord Swiss Army Knife Proxy for rapid deployments. Supports multiple operations such as request/response dump, filtering and manipulation via DSL language, upstream HTTP/Socks5 proxy...

proxify

Возможности • Установка • Использование • Запуск Proxify • Установка SSL-сертификата • Применение Proxify • Присоединиться к Discord Швейцарский нож прокси для быстрого развертывания. Поддерживает множество операций, таких как дамп запросов/ответов, фильтрация и манипуляция с помощью языка DSL,...

CVE-2025-50944

CVE-2025-50944 EagleEyes Lite Android 애플리케이션의 부적절한 인증서 체인 검증 1. 개요 이름 : EagleEyesLite 버전 : 2.0.0 공급업체 : AVTECH CWE : CWE-295: 부적절한 인증서 검증 CVSS : 8.8 높음 벡터 문자열 : CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H 2. 요약 EagleEyes Lite 버전 2.0.0는 HTTPS 통신 중 SSL/TLS 서버 인증서를 제대로 검증하지 못합니다. 애플리케이션은...

CVE-2014-0224

OPENSSL CVE-2014-0224 MITM 익스플로잇 데모입니다. 저자 : @bluerust 블로그 : http://hi.baidu.com/bluerust/item/bf2ab031bbadcf09cfb9fe41 버전 : 1.1 설명 : 오직 openssl 1.0.1 용이며, RC4-SHA 암호화 방식에서만 테스트되었습니다. a. 서버 openssl sserver -debug -accept 443 -cert server.crt -certform PEM -key server.key -cipher RC4-SHA 여기서 인증서 생...

SocialFish

SocialFish v3.0 モダンでダイナミックなフィッシングツールキット SocialFish v3.0 は、最新のログインページのクローン作成、クッキーの取得、2FAコードの傍受をライブオペレーターパネルで実現する強力な新機能をもたらします。 🆕 v3.0の新機能 Playwrightブラウザ自動化 — 最新のJSヘビーなログインページをクローン 完全なクッキー取得・分析 — 詳細なメタデータ、セキュリティ属性、認証トークン テンプレートシステム — クローンを保存し、複数の被害者間で再利用 ライブOTP傍受パネル — リアルタイムの2FAコード取得・注入 MITMリバースプロキ...

MITM6-Kerberos-CNAME-Abuse

Kerberos 인증 릴레이 - CNAME 남용 기법 PoC 배경 이 도구는 MITM6 도구를 기반으로 한 Kerberos CNAME 남용 릴레이 기법의 개념 증명입니다. 연구 결과 Windows Kerberos 클라이언트 동작에서 결함이 발견되었습니다: DNS CNAME 레코드가 반환되면 클라이언트는 별칭을 따라 CNAME 호스트 이름을 SPN으로 사용하여 TGS 요청을 구성합니다. 이를 통해 DNS MITM 위치에 있는 공격자는 모든 도메인 사용자가 공격자가 선택한 서비스에 대한 Kerberos 티켓을 요청하도록 강제할 수...

Moxy

Moxy Moxy（次世代Man-in-the-Middleプロキシ） エージェント型AI機能（Ollama対応）を搭載したペネトレーションテスト用のオープンソースDASTツール。browser-use上に構築されたMoxyは、動的アプリケーションセキュリティテスト（DAST）を効率化します。 🚀 驚くほど簡単に使えます しかも無料です。無料が嫌いな人はいませんよね？ プレビューに関する注意: 🚧 Moxyは現在活発に開発中であり、プレビュー/ベータ版 です。 破壊的変更、不安定性、不足機能が発生する可能性があります。...

PRISM-AP

PRISM-AP 소개: PRISM-AP는 자동화된 무선 RogueAP MITM 공격 프레임워크입니다. 기능: 설정과 사용이 쉽고 완전 자동화됨 MANA WiFi 공격을 활용하여 클라이언트 연결을 유인합니다 bettercap을 통한 부분적 HSTS 우회 모든 HTTP 헤더, 쿠키 및 URL을 가로채고 확인합니다 클라이언트의 모든 DNS 요청을 확인합니다 쉬운 분석을 위해 전체 Wireshark PCAP을 저장합니다 driftnet을 통해 "스니핑된" 모든 이미지를 저장합니다 모든 HTTP 요청에 BeeF 훅을 주입합니다...

ssh-mitm

SSH-MITM - ssh 감사ssh audits를 간편하게 승인된 보안 감사를 위한 대화형 SSH 가로채기 도구입니다. 세션을 가로채고, 실시간 트래픽을 모니터링하며, 명령을 주입하고, 파일 전송을 조작할 수 있습니다 — 모두 실시간으로 가능합니다. !https://img.shields.io/mastodon/follow/1095976637678012...

mitmproxy_rs

mitmproxyrs !autofix.ci:...

android

cSploit는 현재 EOL지원 종료 상태이며 개발자에 의해 업데이트되지 않고 있습니다. 현재 버전은 최신 Android 버전에서 작동하지 않을 수 있습니다. 그동안 cSploit에 기여해주신 모든 분들께 감사드립니다. cSploit: Android 네트워크 펜테스팅 제품군 cSploit은 자유 소프트웨어이자 오픈 소스GPL 라이선스 Android 네트워크 분석 및 침투 도구 모음으로, IT 보안 전문가/괴짜가 모바일 기기에서 네트워크 보안 평가를 수행할 수 있는 가장 완벽하고 전문적인 툴킷 을 목표로 합니다. 자세한 내용은...

hyenae-ng

Hyenae NG Hyenae NG Next Generation is a re-write of the original Hyenae tool which was originally published back in the year 2010. Besides switching from C to C++, using modern design concepts, Hyenae NG was just like the original Hyenae written with maximum portability in mind. Since the origin...

hyenae-ng

Hyenae NG Hyenae NG차세대는 원래 2010년에 출시된 오리지널 Hyenae 도구를 재구성한 것입니다. C에서 C++로 전환하고 현대적인 설계 개념을 사용하는 것 외에도, Hyenae NG는 원래 Hyenae와 마찬가지로 최대 이식성을 염두에 두고 작성되었습니다. 원래 Hyenae는 매우 복잡한 명령줄 구문을 가지고 있었기 때문에 Hyenae NG는 빠르고 직관적으로 사용할 수 있는 명령줄 메뉴를 제공하여 복잡한 스트레스 테스트나 공격 시나리오도 몇 초 안에 효과적으로 설정할 수 있습니다. 저작권 C 2020...