CVE-2026-67598

CVE-2026-67598 Emlog Pro — Deaktivierte TLS-Zertifikatsprüfung im KI-Assistenten Netzwerknaher MITM → Diebstahl des LLM-Anbieter-API-Schlüssels & Injektion von KI-Antworten...

qyvora-toha3ee

toha3ee Um framework de avaliação de segurança local e de rede escrito em Go. É uma ferramenta de pesquisa e teste de penetração autorizado que cobre o pipeline de avaliação de rede — descoberta de hosts e serviços, enumeração, auditoria de credenciais, identificação de vulnerabilidades e...

Check-AAD-Connect-for-CVE-2021-36949-vulnerability

Lo script verificherà se la tua installazione di Azure AD Connect esegue una versione affetta dalla vulnerabilità descritta in CVE-2021-36949. Le versioni interessate sono 1.6.4.0 e 2.0.3.0. Esegui lo script sul server che ospita l'installazione di AAD Connect. Lo script verifica anche se la...

CVE-2024-40898-SSL-Bypass-Detection

CVE-2024-40898 Scanner per il Bypass della Validazione dei Certificati SSL Questo repository contiene uno script proof-of-concept PoC basato su Python per rilevare CVE-2024-40898, una vulnerabilità in Apache HTTP Server che consente agli attaccanti di bypassare la verifica dei certificati SSL...

arpy

Arpy Arpy is an easy-to-use ARP spoofing MiTM tool for Mac. It provides 3 targeted functions: Packet Sniffing Visited Domains Visited Domains with Gource Each function will be explained below. Tested OS to date Darwin 14.3.0 Darwin Kernel Version 14.3.0 Mac OS X Requirements Python 2.7 Gource Sca...

arpy

Arpy Arpy è uno strumento MiTM per Mac facile da usare per lo spoofing ARP. Offre 3 funzionalità mirate: Sniffing di pacchetti Domini visitati Domini visitati con Gource Ciascuna funzione verrà spiegata di seguito. Sistemi operativi testati ad oggi Darwin 14.3.0 Darwin Kernel Version 14.3.0 Mac O...

bettercap

This repository is DEPRECATED, bettercap developementmoved here and every version 2.0.0 is considered LEGACY and NOT SUPPORTED...

WiFi-Pumpkin-deprecated

Questo repository è ⛔️ DEPRECATO, wifipumpkin3 è stato rilasciato, dacci un'occhiata! WiFi-Pumpkin - Framework per attacchi Rogue Wi-Fi Access Point Descrizione WiFi-Pumpkin è un framework per creare facilmente falsi AP Rogue che inoltrano il traffico legittimo verso e dalla vittima ignara. È ricc...

MITMf

MITMf Framework per attacchi Man-In-The-Middle Questo progetto non viene più aggiornato. MITMf è stato scritto per soddisfare la necessità, all'epoca, di uno strumento moderno per eseguire attacchi Man-In-The-Middle. Da allora molti altri strumenti sono stati creati per colmare questo spazio,...

ssh-mitm

SSH MITM v2.3-dev Autor: Joe Testa @therealjoetesta Übersicht Dieses Penetrationstest-Werkzeug ermöglicht es einem Auditor, SSH-Verbindungen abzufangen. Ein Patch auf den OpenSSH v7.5p1-Quellcode bewirkt, dass dieser als Proxy zwischen dem Opfer und dessen beabsichtigtem SSH-Server fungiert; alle...

toxy

toxy Not actively maintained, may not work with latest node.js runtimes. If you are interested in maintaining toxy, please open an issue...

hetty

Hetty è un toolkit HTTP per la ricerca sulla sicurezza. Mira a diventare un'alternativa open source a software commerciali come Burp Suite Pro, con potenti funzionalità pensate per le esigenze della community di infosec e bug bounty. Funzionalità Proxy HTTP man-in-the-middle MITM, con log e ricer...

thc-tips-tricks-hacks-cheat-sheet

THC's favourite Tips, Tricks & Hacks Cheat Sheet https://thc.org/tips A collection of our favourite tricks. Many of those tricks are not from us. We merely collect them. We show the tricks 'as is' without any explanation why they work. You need to know Linux to understand how and why they work. G...

nogotofail

nogotofail Nogotofail è uno strumento di test della sicurezza di rete progettato per aiutare sviluppatori e ricercatori di sicurezza a individuare e correggere connessioni TLS/SSL deboli e traffico in chiaro sensibile su dispositivi e applicazioni in modo flessibile, scalabile e potente. Include...

InterceptSuite

InterceptSuite !IMPORTANT Questo repository è stato archiviato. Il codebase attivo di InterceptSuite è ora closed-source e solo a pagamento. Vedi sotto per i dettagli. Informazioni InterceptSuite è stato creato per risolvere un problema di lunga data nel security testing: l'intercettazione e...

GHSA-VXJ7-4XRP-5VR4 aiosmtplib: STARTTLS response injection

Impact When a connection is upgraded with STARTTLS, aiosmtplib reads the server's 220 go-ahead reply and immediately performs the TLS handshake without discarding any data still sitting in the receive buffer. Bytes the protocol read off the plaintext socket before the handshake survive across the...

CVE-2025-50110

CVE-2025-50110 Trasmissione in chiaro di informazioni sensibili nell'applicazione Android EagleEyes Lite 1. Panoramica Nome : EagleEyesLite Versione : 2.0.0 Fornitore : AVTECH CWE : CWE-319: Cleartext Transmission of Sensitive Information, CWE-598: Use of GET Request Method With Sensitive Query...

challenge_CVE-2020-13777

Sfida CVE-2020-13777 Prova a dimostrare se è possibile un MITM TLS 1.3 e decifrare i dati early data 0-RTT in pcap qui Server: 192.168.100.23:5556. Vedi https://jovi0608.hatenablog.com/entry/2020/06/13/104905 e CVE-2020-13777 per i dettagli...

CVE-2014-0224

Demo dell'exploit MITM per OPENSSL CVE-2014-0224. Autore : @bluerust Blog : http://hi.baidu.com/bluerust/item/bf2ab031bbadcf09cfb9fe41 Vers. : 1.1 Descrizione : Solo per openssl 1.0.1, testato solo per il cifrario RC4-SHA. a. server openssl sserver -debug -accept 443 -cert server.crt -certform PE...

CVE-2026-59293

Unless the application explicitly raises smbMinVersion, the jCIFS client will negotiate down to SMB1/CIFS, which lacks mandatory signing/encryption and is vulnerable to NTLM relay and content-tampering MITM. Spring Integration 7.1.0 Spring Integration 7.0.0 - 7.0.5 Spring Integration 6.5.0 - 6.5....