censys-subdomain-finder

Censys subdomain finder Important note : As of late 2024, Censys does not provide API access to free accounts anymore. This is a tool to enumerate subdomains using the Certificate Transparency logs stored in Censys Search. It should return any subdomain who has ever been issued a SSL certificate ...

FinalRecon

Twitter - Telegram - thewhiteh4t's Blog FinalRecon is an all in one automatic web reconnaissance tool written in python. Goal of FinalRecon is to provide an overview of the target in a short amount of time while maintaining the accuracy of results. Instead of executing several tools one after...

NcStatusCheck

NcStatusCheck Centralized monitoring for multiple Nextcloud instances NcStatusCheck is a monitoring tool that lets you track the health of multiple Nextcloud servers from a single web interface. It analyzes Nextcloud and PHP versions and provides update recommendations. 🎯 Features Monitoring...

CVE-2024-40898

CVE-2024-40898 Este script de Python verifica la presencia de CVE-2024-40898, una vulnerabilidad crítica en Apache HTTP Server que puede permitir la omisión de la verificación de certificados SSL/TLS bajo ciertas configuraciones incorrectas. Inicia una conexión SSL al servidor objetivo y envía un...

zeek-quasarrat-detector

A Zeek Based QuasarRAT Malware Detector Malware often hides communications with its command and control C2 server over HTTPS. The encryption in HTTPS usually conceals the compromise long enough for the malware to accomplish its goal. This makes detecting malware that uses HTTPS challenging, but...

Meterpreter_Paranoid_Mode-SSL

MeterpreterParanoidMode v1.4 - SSL/TLS connections root@kitploit: Version release: v1.4 Stable Author: pedro ubuntu r00t-3xp10it Distros Supported : Linux Kali, Mint, Ubuntu Suspicious-Shell-Activity SSA RedTeam develop @2017 Description: root@kitploit: MeterpreterParanoidMode.sh allows users to...

webscreenshot

webscreenshot 描述 一个基于 url-to-image PhantomJS 脚本的简单工具，用于对网站列表进行截图。 功能 集成 url-to-image 的 '懒加载渲染' 以处理 AJAX 资源 在 Windows 和 Linux 系统上完全可用 支持为 PhantomJS 渲染器定义 Cookie 和自定义 HTTP 头 多进程处理，并在用户可定义的超时后终止无响应的进程 支持多种格式作为输入目标 自定义截图大小（宽度、高度）、格式和质量 映射 PhantomJS 的有用选项，如忽略 SSL 错误、代理定义和代理认证、HTTP 基本认证 支持多种渲染器：...

toxssin

toxssin Purpose toxssin is an open-source penetration testing tool that automates the process of exploiting Cross-Site Scripting XSS vulnerabilities. It consists of an https server that works as an interpreter for the traffic generated by the malicious JavaScript payload that powers this tool...

csaf

The Cyber Security Awareness Framework CSAF is a structured approach aimed at enhancing cybersecurity awareness and understanding among individuals, organizations, and communities. It provides guidance for the development of effective cybersecurity awareness programs, covering key areas such as...

mkchain

mkchain 开源工具，帮助你构建有效的SSL证书链。 描述 • 使用方法 • 参数 • 工作原理 • 必备条件 • 其他 • 许可证 描述 是一款开源工具，帮助你构建有效的SSL证书链。它还能帮助你修复不完整的证书链，并下载所有缺失的CA证书。你也可以从远程服务器下载所有证书，并正确构建你的证书链。 使用方法 很简单： root@kitploit: 克隆此仓库 git clone https://github.com/trimstray/mkchain 进入仓库目录 cd mkchain 安装 ./setup.sh install 运行应用 mkchain -i /data/cert...

openssl

Welcome to the OpenSSL Project OpenSSL is a robust, commercial-grade, full-featured Open Source Toolkit for the Transport Layer Security TLS, formerly SSL, Datagram TLS DTLS, and QUIC protocols. The protocol implementations are based on a full-strength general purpose cryptographic library, which...

CloudFlair

CloudFlair 重要提示：截至2024年底，Censys 不再为免费账户提供 API 访问权限。这意味着 CloudFlair 已无法再与免费的 Censys 账户配合使用。 CloudFlair 是一款用于发现由 CloudFlare（或 CloudFront）保护的网站的原生服务器的工具，这些服务器公开暴露且未恰当地限制对相关 CDN IP 范围的网络访问。 该工具利用 Censys 的互联网范围扫描数据，查找暴露的 IPv4 主机，这些主机带有与目标域名关联的 SSL 证书。需要 API 密钥，可从您的 Censys 账户 获取。 有关此常见配置错误及 CloudFlair...

ssl-certificate-expiry-date-checker

sslcertificateexpirydatechecker 找出哪些证书即将过期并需要续期。 从扫描结果中获取各种信息（过期日期、颁发者、签名、序列号等）。 如果你是组织中的SSL证书管理者，收集同事和团队的列表，检查证书的过期日期。 当SSL证书即将过期时，通过详细结果自定义通知（WEBHOOK、Telegram-Bot、Slack等）。 与其他类似工具的不同之处在于，可以选择按域名使用代理。例如，有一个位于受限私有环境网络中的系统需要扫描，你可能需要使用代理。 在配置中，你可以设置代理IP/端口，并在list.txt中指定哪些域名必须通过代理系统。...

loboguara

Lobo Guará - Cyber Threat Intelligence Platform Lobo Guará is a platform aimed at cybersecurity professionals, with various features focused on Cyber Threat Intelligence CTI. It offers tools that make it easier to identify threats, monitor data leaks, analyze suspicious domains and URLs, and much...

moniorg

moniorg Description By looking through CT logs an attacker can gather a lot of information about organization's infrastructure i.e. internal domains,email addresses in a completly passive manner. moniorg leverage certificate transparency logs to monitor for newly issued domains based on...

zeek-asyncrat-detector

Un detector de malware AsyncRAT basado en Zeek El malware a menudo oculta las comunicaciones con su servidor de comando y control C2 a través de HTTPS. El cifrado en HTTPS normalmente oculta el compromiso el tiempo suficiente para que el malware logre su objetivo. Esto hace que la detección de...

Invoke-SelfSignedWebRequest

Invoke-SelfSignedWebRequest Para el trabajo de InfoSec, usar HTTPS es un mecanismo increíblemente práctico para C2 y para maniobrar dentro del espacio de red objetivo. Además, PowerShell es una herramienta de productividad asombrosa que puede ayudar a un operador a lograr resultados dinámicos. Un...

CloudRecon

CloudRecon 从证书中寻找资产！扫描网络！ 在DEFCON 31上展示的工具 作者 Gunnar Andrews @G0LDENinfosec Jason Haddix @Jhaddix 安装 你必须启用CGO，并且可能需要安装gcc才能运行CloudRecon root@kitploit: sudo apt install gcc root@kitploit: go install github.com/g0ldencybersec/CloudRecon@latest 注意： 别忘了在安装之前设置你的GOPATH。 描述 CloudRecon...

CVE-2024-40898-SSL-Bypass-Detection

CVE-2024-40898 SSL 证书验证绕过扫描器 本仓库包含一个基于 Python 的概念验证 PoC 脚本，用于检测 CVE-2024-40898——Apache HTTP Server 中允许攻击者绕过 SSL 证书验证的漏洞。 概述 CVE-2024-40898 是 Apache HTTP Server 中的一个安全问题，在特定条件下允许客户端绕过证书验证。这可能会在 TLS 上造成中间人 MitM 攻击。 此脚本的功能 • 从 ssl-ports.txt 读取 host:port 对列表。 • 对于每个条目： • 使用禁用证书验证的自定义 SSL 上下文建立 TLS 连接...

CVE-2022-0778

CVE-2022-0778 Description We refer to the concept of drago-96 and then rewrite a PoC based on the P12 and PEM format. You can use it to verify the CVE-2022-0778 vulns, i.e., a dangerous SSL certificate without any private password, leave it empty. If the device is affected, it may cause the CPU o...