rdpy

RDPY Twisted Python 기반의 원격 데스크톱 프로토콜. RDPY는 Microsoft RDP원격 데스크톱 프로토콜 프로토콜의 순수 Python 구현체입니다클라이언트 및 서버 측. RDPY는 이벤트 기반 네트워크 엔진 Twisted 위에 구축되었습니다. RDPY는 표준 RDP 보안 계층, SSL을 통한 RDP 및 NLA 인증ntlmv2 인증 프로토콜 사용을 지원합니다. RDPY는 다음과 같은 RDP 및 VNC 바이너리를 제공합니다: RDP 중간자 프록시 세션 기록 RDP 허니팟 RDP 스크린샷 도구 RDP 클라이언트...

gattacker

BLEBluetooth Low Energy 중간자 공격MitM 등을 위한 Node.js 패키지입니다. 사전 요구 사항 참고: https://github.com/sandeepmistry/noble https://github.com/sandeepmistry/bleno 설치 npm install gattacker 사용법 구성 두 구성 요소를 모두 실행하려면 config.env에서 변수를 설정하십시오: NOBLEHCIDEVICEID : noble "중앙", ws-slave 장치 BLENOHCIDEVICEID : bleno "주변 장치...

cve-2020-0601_poc

기본 정보 이 도구의 소스 코드는 Windows Crypto API에서 발견된 CVE-2020-0601 취약점을 이해하는 데 도움을 주기 위한 것입니다. CERT의 개요를 참조하세요. 이 도구 자체는 악성 인증 기관CA이 서명한 임의 도메인용 인증서를 생성하는 데 사용할 수 있습니다. 이 도구는 명령줄에서 제공된 공개 키와 동일한 공개 키를 가진 악성 CA를 생성합니다. 취약한 Windows 빌드의 웹 브라우저가 이 인증서를 대상으로 하면 신뢰할 수 있는 인증서로 간주됩니다. 따라서 적절한 위치에 있는 네트워크 기반 공격자가...

AnonGT

AnonGT - 익명 유령 Kali Linux용 Tor 네트워크를 통한 모든 트래픽 리디렉션 v1.0.0 설명 TOR 네트워크를 통해 모든 트래픽을 리디렉션하는 스크립트 다음 포함 전체 시스템 익명화를 위한 DNS 쿼리 위험한 애플리케이션 종료 구성 및 로그 정리 Firefox 브라우저 익명화 시간대 변경기 MAC 주소 변경기 IP 자동 변경 MITM 방어 Onion 링크 검색 엔진 Onion 링크 확인기 익명 파일 공유/수신 Tor 네트워크 익명 채팅 다크 웹에 웹사이트 호스팅! AES를 사용한 파일/폴더 암호화/복호화 암호...

Espionage

Espionage - Linux用ネットワークトラフィックインターセプター 掲載先 Espionageについて...

apk-mitm

apk-mitm CLI-приложение, которое автоматически подготавливает APK-файлы Android для инспекции HTTPS-трафика Инспекция HTTPS-трафика мобильного приложения через прокси — это, вероятно, самый простой способ понять, как оно работает. Однако с появлением Network Security...

sslcaudit

소개 sslcaudit 프로젝트의 목표는 MITM 공격에 대한 SSL/TLS 클라이언트의 저항성 테스트를 자동화하는 유틸리티를 개발하는 것입니다. 이는 씩 클라이언트, 모바일 애플리케이션, 어플라이언스 등 TCP를 통해 SSL/TLS로 통신하는 거의 모든 것을 테스트하는 데 유용할 수 있습니다. 설치 아직 적절한 설치 절차가 없습니다Debian 패키지와 distutils 기반 Python 설치 프로그램이 곧 제공될 예정입니다. 지금은 GIT 저장소에서 릴리스를 가져오기만 하면 됩니다: $ git clone -b release1...

accfly

당신의 "보안" 카메라는 얼마나 안전한가? 요약 2020년 초, 이전 직장에서 내부 pwn2own 스타일 이벤트에 참여할 기회가 있었습니다. 여러 대상이 있었지만, 저는 Accfly 무선 보안 카메라에 가장 관심이 있었습니다. 안타깝게도 실제 이벤트를 위해 연구를 마치지는 못했지만, 이 기기에 다른 시도가 없었기 때문에 연구를 계속 진행했습니다. 연구의 주요 초점은 원격 코드 실행RCE으로 이어질 수 있는 취약점이었습니다. 이 유형의 취약점은 공격자가 기기를 완전히 제어할 수 있게 해주며, 비디오 카메라의 경우 소유자의...

Ssh Mitm

SSH-MITM SSH-MITM 은 보안 감사 및 침투 테스트를 위한 중간자 SSH 프록시입니다. SSH, SCP, SFTP 세션, 에이전트 포워딩, 포트 포워딩 등을 가로채는 것을 지원합니다. 이 저장소는 미러였으며 더 이상 업데이트되지 않습니다. 공식 저장소는 다음과 같습니다: GitHub: ssh-mitm/ssh-mitm Codeberg: ssh-mitm/ssh-mitm 이에 따라 원격 저장소와 북마크를 업데이트하십시오. 링크 문서: docs.ssh-mitm.at PyPI: pypi.org/project/ssh-mitm ...

NetCrackPi

NetCrackPi 이 저장소는 라즈베리 파이를 네트워크 익스플로잇 유틸리티로 변환하기 위한 집단 다운로드 후보입니다 물론 교육 목적으로. NetCrackPi의 기능으로는 워드라이빙, WEP, WPA, WPA2 크래킹, 패킷 스니핑, ARP 스푸핑, MiTM 공격, NIDS, WPS Pixie-Dust 공격, AP 스푸핑, 네트워크 감사 등이 포함됩니다. 기능 네트워크 크래킹 Airsuite-ng - 탐지기, 패킷 스니퍼, WEP 및 WPA/WPA2-PSK 크래커 및 분석 도구를 포함한 소프트웨어 제품군 Wash & Reave...

CVE-2019-13498

CVE-2019-13498 익스플로잇 제목: MITM - HSTS 부재로 인한 자격 증명 탈취 및 콘텐츠 변조 날짜: 07/10/2019 익스플로잇 작성자: Furqan Khan 공급업체 홈페이지: https://www.oneidentity.com/ 소프트웨어 링크: https://www.oneidentity.com/products/cloud-access-manager/ 버전: 8.1.3 테스트 환경: Kali Linux , Windows 7 , Ubuntu 16.04 MITM 공격을 수행하고 사용자 이름 , 비밀번호 및 OT...

certPinningVulnerableOkHttp

OkHttp simple-client 앱, CVE-2016-2402 취약점 포함 이 저장소는 okhttp 프로젝트의 기본 simple-client를 포크한 것입니다. Simple-client는 https://api.github.com에 GET 요청을 보내 okhttp 기여자들의 이름을 가져오는 Java 앱입니다. 이 포크는 네트워킹 연결에 OkHttp 3.0.1을 사용하고 인증서 고정certificate pinning도 사용하도록 수정되었습니다. OkHttp 3.0.1은 CVE-2016-2402에 취약합니다. 이 앱은 그 결함...

ExponentCMS <= 2.6 - Host Header Injection

An HTTP Host header attack exists in ExponentCMS 2.6 and below in /exponentconstants.php. A modified HTTP header can change links on the webpage to an arbitrary value,leading to a possible attack vector for MITM. id: CVE-2021-38751 info: name: ExponentCMS = 2.6 - Host Header Injection author:...

fluxion

Fluxion은 MITM WPA 공격의 미래입니다 Fluxion은 vk496의 linset을 가능하면 더 적은 버그와 더 많은 기능으로 재구성한 것입니다. 최신 Kalirolling 릴리스와 호환됩니다. 최신 빌드안정판와 베타는 여기 https://sourceforge.net/projects/wififluxion/files/?source=navbar에서 찾을 수 있습니다. 처음이거나 프로젝트에 대해 잘 모르겠다면 wiki https://github.com/deltaxflux/fluxion/wiki/Tutorial를 살펴보세요...

CVE-2021-37152

CVE-2021-37152 무선 TP-LINK 네트워크 클라이언트에 패킷을 전송하여 액세스하고 mitm 공격을 준비하는 익스플로잇 익스플로잇 이 익스플로잇은 네트워크 클라이언트에 접근 및 스캔하고 쉽게 mitm 공격을 준비할 수 있도록 설계되었습니다. 익스플로잇은 계층 3과 2에서 공격합니다. 자세한 내용은 아래에서 확인할 수 있습니다. 이 익스플로잇은 대부분의 장치에서 수행되며, 테스트된 모델의 범위와 공격 옵션은 다음과 같습니다. TP-LINK 54Mbps 무선 ADSL2+ 모뎀 라우터 TD-W8901G 전원 9V ==...

CVE-2020-23587

CVE-2020-23587 OPTILINK E-PON "모델 번호: OP-XT71000N", "하드웨어 버전: V2.2", "펌웨어 버전: OPV3.3.1-191028" "OPTILINK OP-XT71000N 하드웨어 버전: V2.2, 펌웨어 버전: OPV3.3.1-191028"에서 발견된 취약점으로, 인증되지 않은 원격 공격자가 " /routing.asp "에서 라우팅 설정RoutingConfiguration에 새 경로를 추가하여 중간자 공격man-in-the-middle attack을 수행할 수 있는 사이트 간 요청...

cve-2021-33879

CVEID : CVE-2021-33879 영향을 받는 제품 및 버전 : GameLoop 4.1.21.90 이전의 모든 버전 취약점 유형 : CWE-494: 무결성 검사 없는 코드 다운로드 요약 GameLoop는 Tencent가 개발한 Android 에뮬레이터입니다. 이 에뮬레이터에는 암호화되거나 인증되지 않은 업데이트 메커니즘이 있습니다이 공격에서 공격자가 제어할 수 있는 MD5 해시로만 보호됨. 따라서 MITM 위치에 있는 공격자가 업데이트 패키지를 가로채고 자신의 업데이트 패키지를 보내 피해자 머신에서 실행되게 할 수...

mitm-proxy

Go MITM Proxy Go로 작성된 가볍고 개발자 친화적인 중간자MITM HTTP/HTTPS 프록시입니다. HTTP/1.1 및 HTTP/2, CONNECT 터널링, WebSocket 터널링ws/wss, 유연한 필터를 지원하는 디스크 기반 응답 캐싱, 그리고 실시간 설정 리로드를 지원합니다. 배지 관리자 대시보드 미리보기 개요 Go MITM Proxy는 디버깅, 테스트, 학습, 그리고 HTTPS 트래픽의 통제된 가로채기를 목적으로 하는 인터셉팅 프록시입니다. MITM이 활성화되면 로컬 CA가 서명한 호스트별 리프 인증서를...

CVE-2024-20674

CVE-2024-20674 이것은 공개 CVE CVE-2024-20674의 익스플로잇에 대한 제 접근 방식으로, Kerberos U2U TGT-REP의 클라이언트 측 처리에 있는 로직 버그를 이용하여 Kerberos 상호 인증을 우회합니다. 예를 들어, DC를 클라이언트로 스푸핑할 때 임의의 GPO를 제공하고 머신을 제어하는 데 사용될 수 있습니다. 필수 조건 : 네트워크 중간자 공격MITM, 인증 불필요. 해당 논문에서의 익스플로잇 설명...

InterceptSuite

InterceptSuite !IMPORTANT 이 저장소는 보관 처리되었습니다. 활성 InterceptSuite 코드베이스는 이제 폐쇄 소스이며 유료 전용입니다. 자세한 내용은 아래를 참조하세요. 개요 InterceptSuite는 보안 테스트에서 오랜 기간 존재해 온 문제, 즉 비 HTTP 트래픽 을 가로채고 검사하는 문제를 해결하기 위해 만들어졌습니다. HTTP/HTTPS 인터셉션 도구는 풍부하지만, 보안 연구자, 펜테스터, 개발자들은 비 HTTP 프로토콜원시 TCP, TLS, 사용자 정의 프로토콜, UDP, DTLS 등을...