heartbleed-tools

OpenSSL Heartbleed CVE-2014-0160 취약점 스캐너, 데이터 마이너 및 RSA 키 복원 도구 저자: Einar Otto Stangvik / @einaros / https://hacking.ventures 이미 비밀이 오래전에 드러났고, 다른 사람들도 자신의 도구를 공개하기 시작했으므로, 저도 제 도구를 공개합니다. 이 도구가 아직 서버를 패치하거나 업그레이드하지 않은 사람들에게 압박을 가하는 데 도움이 되길 바랍니다. 다른 사람들은 교육적 가치가 있다고 생각할 수도 있습니다. 다른 많은 Heartbleed...

sslx

sslx openssl, mais sans avoir à chercher les flags sur Google. Un binaire unique qui gère les certificats, les connexions TLS et tout ce pour quoi vous auriez normalement besoin de trois invocations openssl différentes. Construit avec Rust et rustls, pas besoin d'OpenSSL système. Installer cargo...

heartbleed

HEARTBLEED : уязвимость OpenSSL TLS HEARTBLEED Расширение Heartbeat OpenSSL TLS - раскрытие памяти - сканер и эксплойт уязвимости для нескольких версий SSL/TLS необходимо: sudo apt-get install nmap lolcat java sudo apt install default-jre default-jdk...

nmap

Nmap Nmap is released under a custom license, which is based on but not compatible with GPLv2. The Nmap license allows free usage by end users, and we also offer a commercial license for companies that wish to redistribute Nmap technology with their products. See Nmap Copyright and Licensing for...

CVE-2022-0778-POC

Un POC de déclenchement à distance simple pour CVE-2022-0778 Pourquoi En essayant de valider si les implémentations serveur de notre côté étaient/sont vulnérables à CVE-2022-0778, cela s'est avéré extrêmement fastidieux à faire à distance. Les instructions pour créer des certificats malveillants...

coronary

coronary Teste les blocs CIDR pour OpenSSL CVE-2014-0160 alias Heartbleed. Inspiré par le heartbleeder de Jonathan Rudenberg. Utilisation $ coronary 192.168.1.0/24 Scanning: 192.168.1.11/22 VULNERABLE - 192.168.1.71:443 has the heartbeat extension enabled and is vulnerable to CVE-2014-0160 SECURE...

php-encryption

php-encryption composer require defuse/php-encryption Это библиотека для шифрования данных с помощью ключа или пароля в PHP. Для работы требуется PHP 5.6 или новее и OpenSSL 1.0.1 или новее. Мы рекомендуем использовать версию PHP, которая всё ещё имеет поддержку безопасности; на момент написания...

SymCrypt-OpenSSL

SCOSSL - движок и провайдер SymCrypt для OpenSSL Движок и провайдер SymCrypt для OpenSSL SCOSSL позволяют использовать OpenSSL с SymCrypt в качестве провайдера для основных криптографических операций. Основная мотивация этого — поддержка сертификации FIPS, поскольку стандартный OpenSSL 1.1.1 не...

ritm

Ruby In The Middle HTTP/HTTPS interception proxy Ruby in the middle RITM is an HTTP/HTTPS interception proxy with on-the-fly certificate generation and signing, which leaves the user with the full power of the Ruby language to intercept and even modify requests and responses as she pleases...

heartbleedscanner

Сканер Heartbleed Сетевой сканер утечки памяти OpenSSL CVE-2014-0160 -t параметр для оптимизации таймаута в секундах. -f параметр для записи утечки памяти уязвимых систем. n параметр для сканирования всей сети. -i параметр для сканирования из файла списка. Полезно, если у вас уже есть цели. -r...

heartbleedscanner

Heartbleed Scanner Network Scanner for OpenSSL Memory Leak CVE-2014-0160 -t parameter to optimize the timeout in seconds. -f parameter to log the memleak of vulnerable systems. -n parameter to scan entire network. -i parameter to scan from a list file. Useful if you already have targets. -r...

kit-jwt

kit-jwt Encodage et décodage de JSON Web Token JWT pour Kit TOC Fichiers Fichier| Description ---|--- .editorconfig| Configuration de formatage d'éditeur .gitignore| Règles Git ignore pour les artefacts de construction et dépendances .tool-versions| Versions d'outils asdf Zig, Kit LICENSE| Fichie...

OpenSSL-CCS-Inject-Test

OpenSSL CCS Inject Test Ce script est conçu pour détecter les serveurs vulnérables CVE-2014-0224. dans une large gamme de configurations. Il tente de négocier en utilisant chaque version de protocole affectée SSLv3, TLSv1, TLSv1.1 et TLSv1.2 en annonçant un ensemble complet de chiffrements...

CVE-2014-0160

CVE-2014-0160 Laboratoire pour exploiter Heartbleed afin de fuiter la mémoire des applications web Ce dépôt se concentre sur la construction d’un conteneur pour créer un environnement facile à exploiter pour nginx en utilisant la technique Heartbleed, en se concentrant sur : Mise en place de...

psc

PortShellCrypter -- PSC This project - as well as its sister project crash - belongs to my anti-censorship tool-set that allows to setup fully working encrypted shells and TCP/UDP forwarding in hostile censoring environments. It is also useful for forensics to dump data from devices via UART or...

FreakVulnChecker

FreakVulnChecker Ce script vérifie si votre liste de serveurs accepte les suites de chiffrement Export et pourrait être vulnérable à CVE-2015-0204 Utilisation Usage: ./freak.vuln.check.sh Le programme accepte la syntaxe ip:port ou domaine unique, ou une liste d'IP ou domaines. Il affiche quels...

heartbleed-proof-of-concept

Heartbleed CVE-2014-0160 Настройка Для настройки вам потребуется docker. Эксплойт динамически генерирует случайные байты из сообщения Client Hello, поэтому при сборке исполняемого файла вам потребуется слинковать библиотеку. Для корректной линковки необходимо установить следующий пакет: sudo...

apkleaks

APKLeaks Scanning APK file for URIs, endpoints & secrets. Installation from Pypi from Source from Docker Usage Options Output Pattern Arguments for disassembler License Acknowledments Installation It's fairly simple to install APKLeaks : from PyPi $ pip3 install apkleaks from Source Clone...

debianopenssl

debianopenssl Clés privées vulnérables au bogue Debian OpenSSL CVE-2008-0166 En 2008, un bogue dans le paquet OpenSSL de Debian et d'Ubuntu a conduit à des clés privées prévisibles. Bien que le nombre de clés soit limité, quelques considérations sont nécessaires pour créer une liste appropriée de...

c-jwt-cracker

JWT cracker A multi-threaded JWT brute-force cracker written in C. If you are very lucky or have a huge computing power, this program should find the secret key of a JWT token, allowing you to forge valid tokens. This is for testing purposes only, do not put yourself in trouble : I used the Apple...