25069 matches found
coronary
coronary Проверяет CIDR-блоки на наличие уязвимости OpenSSL CVE-2014-0160, также известной как Heartbleed. Вдохновлено проектом heartbleeder Джонатана Руденберга. Использование root@kitploit: $ coronary 192.168.1.0/24 Scanning: 192.168.1.11/22 VULNERABLE - 192.168.1.71:443 has the heartbeat...
openssl-1.1.1g_CVE-2021-23840
OpenSSL 1.1.1g 21 Apr 2020 Copyright c 1998-2020 The OpenSSL Project Copyright c 1995-1998 Eric A. Young, Tim J. Hudson All rights reserved. ОПИСАНИЕ Проект OpenSSL — это совместная работа по созданию надежного, коммерческого, полнофункционального набора инструментов с открытым исходным кодом,...
CVE-2020-0601-spoofkey
CVE-2020-0601-spoofkey Чтобы узнать, как создать поддельный ключ и подписать код ТРЕБУЕТСЯ: openssl, main.rb который я загрузил ПОСЕТИТЕ : https://twitter.com/exploitblizzard...
CVE-2022-0778
CVE-2022-0778 Участники 정준수@jeongjunsoo Краткое описание Уязвимость CVE-2022-0778 затрагивает функцию BNmodsqrt, вычисляющую квадратный корень по модулю простого числа в OpenSSL. Когда эта функция обрабатывает сертификаты, основанные не на простом числе, а злонамеренно изменённые, незапатченные...
heartbleedscanner
Сканер Heartbleed Сетевой сканер утечки памяти OpenSSL CVE-2014-0160 -t параметр для оптимизации таймаута в секундах. -f параметр для записи утечки памяти уязвимых систем. n параметр для сканирования всей сети. -i параметр для сканирования из файла списка. Полезно, если у вас уже есть цели. -r...
heartbleedscanner
Heartbleed Scanner Network Scanner for OpenSSL Memory Leak CVE-2014-0160 -t parameter to optimize the timeout in seconds. -f parameter to log the memleak of vulnerable systems. -n parameter to scan entire network. -i parameter to scan from a list file. Useful if you already have targets. -r...
php-encryption
php-encryption root@kitploit: composer require defuse/php-encryption Это библиотека для шифрования данных с помощью ключа или пароля в PHP. Для работы требуется PHP 5.6 или новее и OpenSSL 1.0.1 или новее. Мы рекомендуем использовать версию PHP, которая всё ещё имеет поддержку безопасности; на...
peetch
peetch peetch is a collection of tools aimed at experimenting with different aspects of eBPF to bypass TLS protocol protections. Currently, peetch includes three subcommands. The first called dump aims to sniff network traffic by associating information about the source process with each packet...
peetch
peetch peetch — это набор инструментов, предназначенных для экспериментов с различными аспектами eBPF с целью обхода защиты протокола TLS. В настоящее время peetch включает три подкоманды. Первая, называемая dump, предназначена для сниффинга сетевого трафика с сопоставлением информации об исходно...
debian-ssh
Debian OpenSSL Предсказуемый PRNG Ссылки Оригинальный URL: http://metasploit.com/users/hdm/tools/debian-openssl/ Зеркало Эксплоит: https://www.exploit-db.com/exploits/5622/ Perl https://www.exploit-db.com/exploits/5720/ Python https://www.exploit-db.com/exploits/5632/ Ruby Рекомендуемый инструмен...
CVE-2020-7115
CVE-2020-7115 Создайте свой вредоносный движок за секунды buildengine.sh Простой скрипт для генерации вредоносного движка , готового к использованию в сценариях внедрения аргументов в openssl. Как использовать? Это очень просто, просто измените файл engine.c, указав команду по вашему выбору:...
Openssl_1.1.1g_CVE-2023-0464
OpenSSL 1.1.1g 21 Apr 2020 Copyright c 1998-2020 The OpenSSL Project Copyright c 1995-1998 Eric A. Young, Tim J. Hudson Все права защищены. ОПИСАНИЕ Проект OpenSSL — это совместная работа по разработке надежного, коммерческого уровня, полнофункционального и открытого набора инструментов,...
scallion
2020 Project Update Scallion был хобби-проектом для изучения OpenCL и RSA. В настоящее время мы не поддерживаем scallion. Он устарел в двух важных аспектах: 1. Tor перешел на v3 Onion-адреса, которые scallion не поддерживает. Старые v2-адреса перестанут работать в октябре 2021 года. Новая...
scallion
2020 Project Update Scallion was a hobby project to learn OpenCL and RSA. We are not currently maintaining scallion. It has bitrotted in two important ways: 1. Tor has moved on to v3 Onion addresses, which scallion does not support. Old v2 addresses will stop working in October of 2021. The new...
apkleaks
APKLeaks Scanning APK file for URIs, endpoints & secrets. Installation from Pypi from Source from Docker Usage Options Output Pattern Arguments for disassembler License Acknowledments Installation It's fairly simple to install APKLeaks : from PyPi root@kitploit: $ pip3 install apkleaks from Sourc...
cmty-ssl-heartbleed-CVE-2014-0160-HTTP-HTTPS
Эта проверка предназначена только для демонстрации. cmty-ssl-heartbleed-CVE-2014-0160-HTTP-HTTPS Нацелен непосредственно на продукт OpenSSL на обнаруженных HTTP и HTTPS сервисах. Эта проверка не проверяет OpenSSL 1.0.2-beta, который является уязвимым. Также OpenSSL часто встраивается в другое...
spookyssl-pcaps
SpookySSL PCAP 및 네트워크 커버리지 PCAP이 없으면 일어난 일이 아니다 최근 공개된 OpenSSL v3.0 v3.0.6의 취약점CVE-2022-3602 이후, 우리는 악용 시도가 '네트워크 상'에서 어떻게 나타나는지 조사했습니다. 이 저장소에는 다양한 악용 시나리오의 PCAP과 Suricata용 탐지 규칙이 포함되어 있습니다. 또한 subject alternative name에 punycode로 인코딩된 이메일 주소가 포함된 합법적인 인증서의 교환을 담은 PCAP도 포함되어 있습니다. 우리는 이 pcap을 사용하...
clone-cert
clone-cert.sh Это простой shell-скрипт, который извлекает X.509-сертификат, связанный с TCP-портом, обёрнутым в TLS, и использует openssl для создания похожего сертификата путём замены открытого ключа и исправления подписи. Это особенно полезно, если вы хотите продемонстрировать, почему...
bash-tls-reneg-attack
bash-tls-reneg-attack Bash-скрипт, который пытается выполнить флуд сервера повторными согласованиями TLS, используя клиент openssl. Подробнее см. CVE-2011-1473 и CVE-2011-1473. Использование: ./tls-reneg.sh some.hostname.here:port...
