OpenSSL-1_0_1g_CVE-2015-1790

OpenSSL 1.0.1g 7 апреля 2014 Copyright c 1998-2011 The OpenSSL Project Copyright c 1995-1998 Eric A. Young, Tim J. Hudson Все права защищены. ОПИСАНИЕ Проект OpenSSL — это совместная работа по разработке надёжного, профессионального, полнофункционального набора инструментов с открытым исходным...

CVE-2022-21668-Pipenv-RCE-vulnerability

CVE-2022-21668-Pipenv-RCE-уязвимость 1. Введение В этом документе подробно рассматривается уязвимость Pipenv CVE-2022-21668. В следующих разделах описан ошибочный код в файле pipenv/utils.py, который открывает двери для различных RCE-атак, а также недавнее исправление, которое проверяет...

BDFProxy

Вышла новая версия BDFProxy! Только для спонсоров! Получить доступ здесь: https://github.com/sponsors/secretsquirrel БЛОГ: http://secureallthethings.blogspot.com/2017/08/closing-door-end-of-backdoor-factory.html The Backdoor Factory Proxy BDFProxy v0.3.8 Только для специалистов по безопасности и...

OpenSSL_1.0.1g_After

OpenSSL 1.0.1g 7 Apr 2014 Copyright c 1998-2011 The OpenSSL Project Copyright c 1995-1998 Eric A. Young, Tim J. Hudson Все права защищены. ОПИСАНИЕ Проект OpenSSL — это совместная работа по созданию надёжного, коммерческого уровня, полнофункционального инструментария с открытым исходным кодом,...

certdepot

Certificate Depot Бесплатный онлайн-инструмент для генерации самоподписанных SSL/TLS-сертификатов за секунды. Регистрация не требуется. Веб-сайт: cert-depot.com Возможности Генерация самоподписанных сертификатов с ключами RSA 2048/4096 или ECDSA P-256/P-384 Скачивание в формате ZIP PEM-ключ +...

OpenSSL-1_0_1g_CVE-2016-0702

OpenSSL 1.0.1g 7 Apr 2014 Copyright c 1998-2011 Проект OpenSSL Copyright c 1995-1998 Eric A. Young, Tim J. Hudson Все права защищены. ОПИСАНИЕ Проект OpenSSL — это совместная работа по разработке надежного, коммерческого, полнофункционального набора инструментов с открытым исходным кодом,...

sslsplit

SSLsplit - прозрачный перехват SSL/TLS https://www.roe.ch/SSLsplit Обзор SSLsplit - это инструмент для атак типа «человек посередине» на SSL/TLS-зашифрованные сетевые соединения. Он предназначен для использования в сетевой криминалистике, анализе безопасности приложений и тестировании на...

MITM_Intercept

MITMIntercept Немного менее хакерский способ перехвата и модификации не-HTTP протоколов через Burp и другие инструменты с поддержкой перехвата SSL и TLS. Этот инструмент предназначен для исследователей и пентестеров приложений, проводящих оценку безопасности толстых клиентов. Улучшенная версия...

wolfssl

wolfSSL Embedded SSL/TLS Library Встраиваемая SSL-библиотека wolfSSL ранее CyaSSL — это легковесная библиотека SSL/TLS, написанная на ANSI C и ориентированная на встраиваемые системы, ОСРВ и среды с ограниченными ресурсами — прежде всего благодаря своему небольшому размеру, скорости и набору...

sslyze

SSLyze SSLyze — это быстрый и мощный инструмент для сканирования SSL/TLS, а также библиотека для Python. SSLyze позволяет проанализировать SSL/TLS-конфигурацию сервера, подключаясь к нему, чтобы убедиться, что используются надёжные настройки шифрования сертификат, наборы шифров, эллиптические...

WAF_buster

WAFbuster Нарушение работы WAF за счет манипуляции SSL/TLS шифрами О WAFbuster Этот инструмент был создан для анализа шифров, поддерживаемых межсетевым экраном веб-приложений WAF на стороне веб-сервера. Ссылка: https://0x09al.github.io/waf/bypass/ssl/2018/07/02/web-application-firewall-bypass.htm...

heartbleedscanner

Сканер Heartbleed Сетевой сканер утечки памяти OpenSSL CVE-2014-0160 -t параметр для оптимизации таймаута в секундах. -f параметр для записи утечки памяти уязвимых систем. n параметр для сканирования всей сети. -i параметр для сканирования из файла списка. Полезно, если у вас уже есть цели. -r...

ecapture

汉字 | English eCapture Наблюдатель: захват текстового содержимого SSL/TLS без сертификата ЦС с помощью eBPF. !IMPORTANT Поддерживает Linux/Android на x8664 ядро 4.18+ и aarch64 ядро 5.5+. Требования к версии ядра различаются в зависимости от архитектуры ЦП для Linux и Android. Требуются права ROOT...

badssl.com

badssl.com에서 테스트 서브도메인 목록을 확인하세요: self-signed.badssl.com expired.badssl.com mixed.badssl.com rc4.badssl.com hsts.badssl.com 서버 설정 기본 Ubuntu VM, badssl.com. 및 .badssl.com.에 대한 DNS A 레코드가 VM을 가리키고 있습니다...

CVE-2014-0346

CVE-2014-0160 Heartbleed Тестовый скрипт Этот скрипт проверяет наличие пресловутой уязвимости Heartbleed CVE-2014-0160 на SSL/TLS-серверах. 📜 Авторы Основан на оригинальном скрипте Джареда Стаффорда [email protected] Изменён и обновлён Сонгюль Кызылай в образовательных и исследовательских...

openssl

Welcome to the OpenSSL Project...

sslsplit

SSLsplit - transparent SSL/TLS interception https://www.roe.ch/SSLsplit Overview SSLsplit is a tool for man-in-the-middle attacks against SSL/TLS encrypted network connections. It is intended to be useful for network forensics, application security analysis and penetration testing. SSLsplit is...

shodan

Shodan Dorks by twitter.com/lothos612 Feel free to make suggestions Shodan Dorks Basic Shodan Filters city: Find devices in a particular city. city:"Bangalore" country: Find devices in a particular country. country:"IN" geo: Find devices by giving geographical coordinates...

OpenSSL-1_0_1g_CVE-2015-3195

OpenSSL 1.0.1g 7 апреля 2014 г. Авторское право c 1998-2011 Проект OpenSSL Авторское право c 1995-1998 Eric A. Young, Tim J. Hudson Все права защищены. ОПИСАНИЕ Проект OpenSSL — это совместная работа по созданию надежного, коммерческого, полнофункционального набора инструментов с открытым исходны...

nuclei-templates

Nuclei Templates Community curated list of templates for the nuclei engine to find security vulnerabilities in applications. Documentation • Contributions • Discussion • Community • FAQs • Join Discord Templates are the core of the which powers the actual scanning engine. This repository stores a...