shodan

Shodan Dorks by twitter.com/lothos612 Feel free to make suggestions Shodan Dorks Basic Shodan Filters city: Find devices in a particular city. city:"Bangalore" country: Find devices in a particular country. country:"IN" geo: Find devices by giving geographical coordinates...

wolfssl

wolfSSL Embedded SSL/TLS Library The wolfSSL embedded SSL library formerly CyaSSL is a lightweight SSL/TLS library written in ANSI C and targeted for embedded, RTOS, and resource-constrained environments - primarily because of its small size, speed, and feature set. It is commonly used in standar...

cipherscan

CipherScan Cipherscan testa l'ordinamento delle cifrature SSL/TLS su un dato target, per tutte le versioni principali di SSL e TLS. Estrae anche alcune informazioni sui certificati, opzioni TLS, OCSP stapling e altro. Cipherscan è un wrapper attorno al comando openssl sclient. Cipherscan è pensat...

BDFProxy

Neue Version von BDFProxy ist draußen! Nur für Sponsoren! Zugang hier: https://github.com/sponsors/secretsquirrel BLOG: http://secureallthethings.blogspot.com/2017/08/closing-door-end-of-backdoor-factory.html The Backdoor Factory Proxy BDFProxy v0.3.8 Nur für Sicherheitsexperten und Forscher...

MITM_Intercept

MITMIntercept Un modo leggermente meno "hackish" per intercettare e modificare protocolli non HTTP tramite Burp e altri, con supporto all'intercettazione SSL e TLS. Questo strumento è pensato per ricercatori e penetration tester applicativi che eseguono valutazioni della sicurezza di client...

heartbleedscanner

Heartbleed Scanner Scanner di rete per la perdita di memoria di OpenSSL CVE-2014-0160 Parametro -t per ottimizzare il timeout in secondi. Parametro -f per registrare la perdita di memoria dei sistemi vulnerabili. Parametro -n per scansionare un'intera rete. Parametro -i per scansionare da un file...

sslcaudit

EINLEITUNG Das Ziel des sslcaudit-Projekts ist die Entwicklung eines Hilfsprogramms zur Automatisierung von Tests von SSL/TLS-Clients auf Widerstandsfähigkeit gegen MITM-Angriffe. Es kann nützlich sein für das Testen eines Thick Clients, einer mobilen Anwendung, eines Geräts, so ziemlich alles, w...

openssl

Welcome to the OpenSSL Project OpenSSL is a robust, commercial-grade, full-featured Open Source Toolkit for the Transport Layer Security TLS, formerly SSL, Datagram TLS DTLS, and QUIC protocols. The protocol implementations are based on a full-strength general purpose cryptographic library, which...

VPNPivot

VPN Pivot: Às vezes fazemos testes de penetração externos e quando comprometemos o alvo remoto, gostaríamos de explorar a rede interna por trás e obter comprometimentos como dominar o Active Directory, acessar arquivos compartilhados, realizar ataques MITM ... etc. Existem muitas técnicas como po...

CRIME-poc

CRIME-poc CRIME हमला: एक संपीड़न ओरेकल हमला CVE-2012-4929 जिसे Juliano Rizzo और Thai Duong ने खोजा; संपीड़न ओरेकल हमले में, चुने गए प्लेनटेक्स्ट और अज्ञात प्लेनटेक्स्ट के मिश्रण पर अनुकूली डेटा संपीड़न का उपयोग संपीड़ित टेक्स्ट की लंबाई में सामग्री-संवेदनशील परिवर्तन उत्पन्न कर सकता है, जिसे तब भ...

ecapture

汉字 | Englisch eCapture旁观者: SSL/TLS-Textinhalte ohne CA-Zertifikat mit eBPF erfassen. !IMPORTANT Unterstützt Linux/Android auf x8664 Kernel 4.18+ und aarch64 Kernel 5.5+. Die Kernel-Versionsanforderungen gelten pro CPU-Architektur für sowohl Linux als auch Android. Benötigt ROOT-Berechtigung oder...

hassh

"HASSH" - a Profiling Method for SSH Clients and Servers. "HASSH" is a network fingerprinting standard which can be used to identify specific Client and Server SSH implementations. The fingerprints can be easily stored, searched and shared in the form of an MD5 fingerprint. HASSH was invented at...

WAF_buster

WAFbuster Perturbe o WAF abusando de cifras SSL/TLS Sobre o WAFbuster Esta ferramenta foi criada para analisar as cifras suportadas pelo firewall de aplicação web que está sendo usado no servidor web...

openssl_g2.5_CVE-2014-3566

OpenSSL 1.0.1g 7 Apr 2014 Copyright c 1998-2011 The OpenSSL Project Copyright c 1995-1998 Eric A. Young, Tim J. Hudson Tutti i diritti riservati. DESCRIZIONE Il progetto OpenSSL è uno sforzo collaborativo per sviluppare un toolkit robusto, di livello commerciale, completo e open source che...

openssl_G2.5_CVE-2014-3570

OpenSSL 1.0.1g 7. April 2014 Copyright c 1998-2011 The OpenSSL Project Copyright c 1995-1998 Eric A. Young, Tim J. Hudson Alle Rechte vorbehalten. BESCHREIBUNG Das OpenSSL-Projekt ist eine gemeinschaftliche Initiative zur Entwicklung eines robusten, kommerziell nutzbaren, voll funktionsfähigen un...

Openssl_G2.5_CVE-2014-8275

OpenSSL 1.0.1g 7 apr 2014 Copyright c 1998-2011 The OpenSSL Project Copyright c 1995-1998 Eric A. Young, Tim J. Hudson Tutti i diritti riservati. DESCRIZIONE Il progetto OpenSSL è uno sforzo collaborativo per sviluppare un toolkit robusto, di qualità commerciale, completo e open source che...

Openssl_G2.5_CVE-2014-3570_01

OpenSSL 1.0.1g 7 Apr 2014 Copyright c 1998-2011 The OpenSSL Project Copyright c 1995-1998 Eric A. Young, Tim J. Hudson Todos os direitos reservados. DESCRIÇÃO O Projeto OpenSSL é um esforço colaborativo para desenvolver um toolkit robusto, de nível comercial, completo e de código aberto que...

CVE-2014-5139

OpenSSL 1.0.1g 7 apr 2014 Copyright c 1998-2011 The OpenSSL Project Copyright c 1995-1998 Eric A. Young, Tim J. Hudson Tutti i diritti riservati. DESCRIZIONE Il progetto OpenSSL è uno sforzo collaborativo per sviluppare un toolkit robusto, di livello commerciale, completo e open source che...

p5-ssl-tools

Raccolta di Strumenti SSL Questo repository contiene vari strumenti, pensati per eseguire il debug o analizzare problemi relativi a SSL/TLS. Analisi dello stato di TLS analyze-ssl.pl verifica il supporto per varie versioni di SSL/TLS verifica quali cifrari sono supportati verifica il certificato...

OpenSSL_1_0_1g_CVE-2015-0205

OpenSSL 1.0.1g 7 Apr 2014 Copyright c 1998-2011 The OpenSSL Project Copyright c 1995-1998 Eric A. Young, Tim J. Hudson Tutti i diritti riservati. DESCRIZIONE Il progetto OpenSSL è uno sforzo collaborativo per sviluppare un toolkit robusto, di livello commerciale, completo e open source che...