sslyze

Note Текущая разработка SSLyze теперь ведётся в отдельном репозитории: https://github.com/nabla-c0d3/sslyze. Этот репозиторий будет периодически обновляться из нового родительского репозитория, но за самой актуальной версией обращайтесь в новый репозиторий. Если вы склонировали репозиторий, но...

ssl-kill-switch2

SSL Kill Switch 2 Blackbox tool to disable SSL/TLS certificate validation - including certificate pinning - within iOS and macOS applications. Second iteration of https://github.com/iSECPartners/ios-ssl-kill-switch . Description Once loaded into an iOS or macOS application, SSL Kill Switch 2 will...

ssl-kill-switch2

SSL Kill Switch 2 Blackbox-инструмент для отключения проверки SSL/TLS-сертификатов — включая закрепление сертификатов — в приложениях iOS и macOS. Вторая итерация https://github.com/iSECPartners/ios-ssl-kill-switch . Описание После загрузки в приложение iOS или macOS SSL Kill Switch 2 пропатчит...

sublert

/ / / / / / / / \ / / / / / / / / / / / // / // / / / / / / //,/.//// / Author: Yassine Aboukir Version: 1.4.7 What's this about? Sublert is a security and reconnaissance tool that was written in Python to leverage certificate transparency for the sole purpose of monitoring new subdomains...

sublert

/ / / / / / / / \ / / / / / / / / / / / // / // / / / / / / //,/.//// / Auteur : Yassine Aboukir Version : 1.4.7 De quoi s'agit-il ? Sublert est un outil de sécurité et de reconnaissance écrit en Python qui exploite la transparence des certificats dans le seul but de surveiller les nouveaux...

Damn-Vulnerable-Bank

Damn Vulnerable Bank Guide: https://rewanthtammana.com/damn-vulnerable-bank/ À propos de l'application Damn Vulnerable Bank est conçue pour être une application Android intentionnellement vulnérable. Tous les détails sont documentés dans le guide, ici. Sessions à venir NoNameCon...

CVE-2014-1266-poc

POC de faille SSL OS X/iOS Aperçu Ce dépôt contient du code Go qui démontre la vulnérabilité de vérification SSL récemment découverte dans iOS et OS X. Annonce de mise à jour Apple Article d'Adam Langley Utilisation $ git clone https://github.com/gabrielg/CVE-2014-1266-poc.git $ cd...

SonicWall

Описание Продукты SonicWall «Virtual Office» SSL-VPN поставляются с устаревшей версией Bash, уязвимой к ShellShock, и поэтому уязвимы для неаутентифицированного удалённого выполнения кода от имени пользователя «nobody» через URL /cgi-bin/jarrewrite.sh. Как выполнить RCE Ссылки...

BDFProxy

Nouvelle version de BDFProxy disponible ! Réservée aux sponsors ! Accédez ici : https://github.com/sponsors/secretsquirrel BLOG : http://secureallthethings.blogspot.com/2017/08/closing-door-end-of-backdoor-factory.html Le Backdoor Factory Proxy BDFProxy v0.3.8 Pour les professionnels de la sécuri...

socksmon

socksmon Surveillez tout trafic TCP à l'aide du proxy d'interception HTTP de votre choix. Qu'est-ce que socksmon ? socksmon est un serveur SOCKSv4 basé sur Twisted, qui tunnelise le trafic TCP entrant à travers un proxy HTTP. socksmon fait cela en démarrant un serveur web interne sur le port 2357...

CVE-2025-0133-exploit

CVE-2025-0133 Scan Un script écrit en python pour vérifier l'existence d'une vulnérabilité de type Cross-Site Scripting réfléchi CVE-2025-0133 affectant Palo Alto. Le fichier getconfig.esp est détecté et testé pour une XSS à l'aide du script fourni. Utilisation :...

CVE-2024-24919

Vérificateur CVE-2024-24919 Un simple script bash pour vérifier la vulnérabilité CVE-2024-24919. Installation Clonez le dépôt : git clone https://github.com/satriarizka/CVE-2024-24919.git cd CVE-2024-24919 chmod +x CVE-2024-24919-scan.sh Utilisation ./CVE-2024-24919-scan.sh -l ips.txt Requête...

censys-subdomain-finder

Censys subdomain finder Important note : As of late 2024, Censys does not provide API access to free accounts anymore. This is a tool to enumerate subdomains using the Certificate Transparency logs stored in Censys Search. It should return any subdomain who has ever been issued a SSL certificate ...

sslcaudit

INTRODUCTION Le but du projet sslcaudit est de développer un utilitaire pour automatiser les tests des clients SSL/TLS contre les attaques MITM. Il peut être utile pour tester un client lourd, une application mobile, un appareil, à peu près tout ce qui communique via SSL/TLS sur TCP. INSTALLATION...

OSINT-SPY

OSINT-SPY Поиск с использованием OSINT Open Source Intelligence Выполняет OSINT-сканирование email/домена/IP-адреса/организации с помощью OSINT-SPY. Может использоваться аналитиками данных, исследователями в области информационной безопасности, пентестерами и киберследователями для получения...

rdpy

RDPY Remote Desktop Protocol in twisted python. RDPY is a pure Python implementation of the Microsoft RDP Remote Desktop Protocol protocol client and server side. RDPY is built over the event driven network engine Twisted. RDPY support standard RDP security layer, RDP over SSL and NLA...

CVE-2014-0346

CVE-2014-0160 Heartbleed Script de test Ce script vérifie la tristement célèbre vulnérabilité Heartbleed CVE-2014-0160 sur les serveurs SSL/TLS. 📜 Crédits Basé sur le script original de Jared Stafford [email protected] Modifié et mis à jour par Songül Kızılay à des fins éducatives et de...

CVE-2024-3400

CVE-2024-3400 CVE-2024-3400 Injection de commande OS Palo Alto envoyez cette requête HTTP : POST /ssl-vpn/hipreport.esp HTTP/1.1 Host: 127.0.0.1 Cookie: SESSID=/../../../var/appweb/sslvpndocs/global-protect/portal/images/hellome1337.txt; Connection: close Content-Type:...

shocker

Shocker A tool to find and exploit servers vulnerable to Shellshock Ref: https://en.wikipedia.org/wiki/Shellshocksoftwarebug Released as open source by NCC Group Plc - https://www.nccgroup.trust/ Developed By: Tom Watson, tom dot watson at nccgroup dot trust https://github.com/nccgroup/shocker...

CVE-2024-24919---Exploit-Script

CVE-2024-24919---Exploit-Script Description CVE-2024-24919 est une vulnérabilité dans les appliances Check Point Security Gateway qui permet un accès non autorisé à des fichiers sensibles via l'exploitation d'un path traversal. Cette vulnérabilité permet à un attaquant de lire le contenu de...