ecapture

汉字 | English eCapture Наблюдатель: захват текстового содержимого SSL/TLS без сертификата ЦС с помощью eBPF. !IMPORTANT Поддерживает Linux/Android на x8664 ядро 4.18+ и aarch64 ядро 5.5+. Требования к версии ядра различаются в зависимости от архитектуры ЦП для Linux и Android. Требуются права ROOT...

kumactl connects to control plane without verifying TLS certificate when no CA is configured

When an operator adds an HTTPS control plane profile to kumactl without providing a CA certificate, kumactl disables TLS verification and sends API tokens over the unverified connection Impact An attacker on the network path between the operator and the control plane can intercept user or admin A...