NcStatusCheck

NcStatusCheck कई Nextcloud इंस्टेंस के लिए केंद्रीकृत मॉनिटरिंग NcStatusCheck एक मॉनिटरिंग टूल है जो आपको एक ही वेब इंटरफ़ेस से कई Nextcloud सर्वर की सेहत ट्रैक करने देता है: Nextcloud और PHP वर्शन उनके सुरक्षा फ़्लोर, ब्रांच एंड ऑफ़ लाइफ़, रीचेबिलिटी, कॉन्फ़िगरेशन चेतावनियाँ, इंस्टॉल किए गए ऐप्स...

Invoke-SelfSignedWebRequest

Invoke-SelfSignedWebRequest في مجال InfoSec، يُعد استخدام HTTPS آلية مفيدة للغاية لـ C2 والمناورة داخل مساحة الشبكة المستهدفة. علاوةً على ذلك، تُعد PowerShell أداة إنتاجية مذهلة يمكنها مساعدة المُشغِّل على تحقيق نتائج ديناميكية. والاستنتاج الطبيعي التالي هو الجمع بين قناة C2 HTTPS ومولّد التأثيرا...

Meterpreter_Paranoid_Mode-SSL

MeterpreterParanoidMode v1.4 - SSL/TLS कनेक्शन संस्करण रिलीज़: v1.4 स्थिर लेखक: pedro ubuntu r00t-3xp10it समर्थित डिस्ट्रो: लिनक्स काली, मिंट, उबंटू Suspicious-Shell-Activity SSA RedTeam डेवलप @2017 विवरण: MeterpreterParanoidMode.sh उपयोगकर्ताओं को Meterpreter के लिए अपने स्टेज्ड/स्टेजलेस कनेक्शन...

moniorg

moniorg Description By looking through CT logs an attacker can gather a lot of information about organization's infrastructure i.e. internal domains,email addresses in a completly passive manner. moniorg leverage certificate transparency logs to monitor for newly issued domains based on...

openssl

Welcome to the OpenSSL Project !openssl logowww.openssl.org !github actions ci badgegithub actions ci OpenSSL is a robust, commercial-grade, full-featured Open Source Toolkit for the Transport Layer Security TLS, formerly SSL, Datagram TLS DTLS, and QUIC protocols. The protocol implementations ar...

csaf

The Cyber Security Awareness Framework CSAF is a structured approach aimed at enhancing cybersecurity awareness and understanding among individuals, organizations, and communities. It provides guidance for the development of effective cybersecurity awareness programs, covering key areas such as...

CVE-2024-40898

CVE-2024-40898 يتحقق هذا البرنامج النصي بايثون من وجود CVE-2024-40898، وهو ثغرة أمنية حرجة في خادم Apache HTTP قد تسمح بتجاوز التحقق من شهادة SSL/TLS في ظل تكوينات خاطئة معينة. يقوم ببدء اتصال SSL بالخادم المستهدف وإرسال طلب HEAD. يقوم ببدء اتصال SSL بالخادم المستهدف وإرسال طلب HEAD. إذا كان الرد...

FinalRecon

Twitter - Telegram - thewhiteh4t's Blog FinalRecon is an all in one automatic web reconnaissance tool written in python. Goal of FinalRecon is to provide an overview of the target in a short amount of time while maintaining the accuracy of results. Instead of executing several tools one after...

webscreenshot

webscreenshot विवरण वेबसाइटों की सूची के स्क्रीनशॉट लेने के लिए एक सरल स्क्रिप्ट, जो url-to-image PhantomJS स्क्रिप्ट पर आधारित है। विशेषताएँ AJAX संसाधनों के लिए url-to-image 'lazy-rendering' का एकीकरण Windows और Linux सिस्टम पर पूरी तरह कार्यात्मक PhantomJS रेंडरर के लिए कुकी और कस्टम HTTP हेडर...

toxssin

toxssin Purpose toxssin is an open-source penetration testing tool that automates the process of exploiting Cross-Site Scripting XSS vulnerabilities. It consists of an https server that works as an interpreter for the traffic generated by the malicious JavaScript payload that powers this tool...

ssl-certificate-expiry-date-checker

مدقق تاريخ انتهاء صلاحية شهادة SSL اكتشف أي شهادة ستنتهي صلاحيتها وتحتاج إلى تجديد. احصل على معلومات متنوعة من نتيجة الفحص تاريخ الانتهاء، المُصدر، التوقيع، الرقم التسلسلي... إذا كنت مسؤول شهادات SSL في مؤسستك، اجمع القائمة من زملائك وفرقك، وتحقق من تاريخ انتهاء صلاحية الشهادات. إشعار مخصص عند...

loboguara

Lobo Guará - Cyber Threat Intelligence Platform Lobo Guará is a platform aimed at cybersecurity professionals, with various features focused on Cyber Threat Intelligence CTI. It offers tools that make it easier to identify threats, monitor data leaks, analyze suspicious domains and URLs, and much...

CloudRecon

CloudRecon प्रमाणपत्रों से संपत्तियों की खोज! वेब को स्कैन करें! उपकरण @DEFCON 31 में प्रस्तुत किया गया द्वारा Gunnar Andrews @G0LDENinfosec Jason Haddix @Jhaddix स्थापना आपको CGO सक्षम होना चाहिए, और CloudRecon चलाने के लिए gcc स्थापित करना पड़ सकता है sudo apt install gcc go install...

mkchain

mkchain आपको एक मान्य SSL प्रमाणपत्र श्रृंखला बनाने में मदद करने के लिए एक मुक्त स्रोत उपकरण। विवरण • उपयोग कैसे करें • पैरामीटर • यह कैसे काम करता है • आवश्यकताएँ • अन्य • लाइसेंस विवरण यह एक मुक्त स्रोत उपकरण है जो आपको एक मान्य SSL प्रमाणपत्र श्रृंखला बनाने में मदद करता है। यह अधूरी श्रृंखला क...

zeek-asyncrat-detector

كاشف برمجية AsyncRAT الخبيثة المعتمد على Zeek غالبًا ما تُخفي البرمجيات الخبيثة اتصالاتها مع خادم القيادة والتحكم C2 عبر HTTPS. عادةً ما يُخفي التشفير في HTTPS الاختراق لفترة كافية تمكن البرمجية الخبيثة من تحقيق هدفها. وهذا يجعل اكتشاف البرمجيات الخبيثة التي تستخدم HTTPS أمرًا صعبًا، ولكن بين الح...

CloudFlair

CloudFlair महत्वपूर्ण नोट: 2024 के अंत से, Censys अब मुफ्त खातों को API एक्सेस प्रदान नहीं करता है। इसका मतलब है कि CloudFlair अब मुफ्त Censys खातों के साथ काम नहीं करता है । CloudFlair एक उपकरण है जो CloudFlare या CloudFront द्वारा संरक्षित वेबसाइटों के मूल सर्वरों को खोजने के लिए है जो सार्वजनि...

censys-subdomain-finder

Censys subdomain finder Important note : As of late 2024, Censys does not provide API access to free accounts anymore. This is a tool to enumerate subdomains using the Certificate Transparency logs stored in Censys Search. It should return any subdomain who has ever been issued a SSL certificate ...

zeek-quasarrat-detector

كاشف برمجية QuasarRAT الخبيثة المبني على Zeek غالبًا ما تُخفي البرمجيات الخبيثة اتصالاتها مع خادم القيادة والتحكم C2 الخاص بها عبر HTTPS. وعادةً ما يُخفي التشفير في HTTPS الاختراق لفترة كافية لتحقيق البرمجية الخبيثة هدفها. وهذا يجعل اكتشاف البرمجيات الخبيثة التي تستخدم HTTPS أمرًا صعبًا، ولكن بين...

CVE-2024-40898-SSL-Bypass-Detection

CVE-2024-40898 SSL प्रमाणपत्र सत्यापन बायपास स्कैनर यह रिपॉजिटरी Apache HTTP सर्वर में CVE-2024-40898 का पता लगाने के लिए एक Python-आधारित प्रूफ-ऑफ-कॉन्सेप्ट PoC स्क्रिप्ट है, जो हमलावरों को SSL प्रमाणपत्र सत्यापन को बायपास करने की अनुमति देती है। अवलोकन CVE-2024-40898 Apache HTTP सर्वर में एक...

Quasar Framework: Development TLS private keys are cached with overly permissive filesystem permissions

The @quasar/ssl-certificate development utility caches a combined PEM containing a generated private key and certificate without explicitly restricting its filesystem permissions. On systems with a typical process umask, the PEM can be readable by other local users. A local attacker with filesyst...