webscreenshot

webscreenshot 説明 ウェブサイトのリストをスクリーンショットするシンプルなスクリプトです。url-to-image PhantomJS スクリプトをベースにしています。 特徴 AJAX リソースのための url-to-image の「レイジーレンダリング」を統合 Windows および Linux システムで完全に機能 PhantomJS レンダラー向け Cookie およびカスタム HTTP ヘッダー定義のサポート マルチプロセッシングと、ユーザー定義可能なタイムアウト後の応答しないプロセスの強制終了 入力ターゲットとして複数の形式を受け入れ...

MITM_Intercept

MITMIntercept Burpなどを通じて非HTTPプロトコルを傍受・改変する、ややハック的でない方法。SSL/TLS傍受に対応。 本ツールは、リッチクライアントのセキュリティ評価を行う研究者やアプリケーション侵入テスト担当者向けです。 素晴らしいmitmrelayプロジェクトの改良版です。 背景 CyberArk Labsの研究部門での業務の一環として、TCP上のSSL/TLS通信を検査し、パケットの内容をリアルタイムで変更できる方法が必要でした。これを実現する方法は多数あります（例：Burp...

OpenSSL-1_0_1g_CVE-2015-1791

OpenSSL 1.0.1g 2014年4月7日 Copyright c 1998-2011 The OpenSSL Project Copyright c 1995-1998 Eric A. Young, Tim J. Hudson All rights reserved. 説明 The OpenSSL Project は、堅牢で商用グレード、フル機能のオープンソースツールキットを開発する共同プロジェクトであり、Secure Sockets Layer SSL v2/v3 および Transport Layer Security TLS v1...

truegaze

truegaze A static analysis tool for Android and iOS applications focusing on security issues outside the source code such as resource strings, third party libraries and configuration files. Requirements Python 3 is required and you can find all required modules in the requirements.txt file. Only...

ttyd

ttyd - Share your terminal over the web ttyd is a simple command-line tool for sharing terminal over the web. Features Built on top of libuv and WebGL2 for speed Fully-featured terminal with CJK and IME support ZMODEM lrzsz / trzsz file transfer support Sixel image output support img2sixel / lsix...

OpenSSL-1_0_1g_CVE-2015-3197

OpenSSL 1.0.1g 2014年4月7日 Copyright c 1998-2011 The OpenSSL Project Copyright c 1995-1998 Eric A. Young, Tim J. Hudson 無断転載を禁じます。 説明 OpenSSL Projectは、Secure Sockets Layer（SSL v2/v3）およびTransport Layer Security（TLS...

shootback

shootback shootbackは、NATやファイアウォールの背後にあるターゲットにアクセスできるようにするリバースTCPトンネルです。 リバースTCPトンネルにより、NATやファイアウォール内側のマシンに外部からアクセスできます。 800同時接続時、CPU使用率1%未満、メモリ8MB未満を消費します。 slaverは単一ファイル で、Python（2.7/3.4+）標準ライブラリのみに依存します。 動作の仕組み 典型的なシナリオ 1. 自宅から会社/学校のコンピュータ（外部IPなし）にアクセス 自宅から会社や学校の独立した外部IPがないコンピュータに接続 2...

seeker

Available in Concept behind Seeker is simple, just like we host phishing pages to get credentials why not host a fake page that requests your location like many popular location based websites. Read more on thewhiteh4t's Blog .Seeker Hosts a fake website which asks for Location Permission and if...

cmty-ssl-heartbleed-CVE-2014-0160-HTTP-HTTPS

このチェックはデモンストレーションのみを目的としています。 cmty-ssl-heartbleed-CVE-2014-0160-HTTP-HTTPS 発見されたHTTPおよびHTTPSサービス上で、OpenSSL製品を直接対象とします。このチェックは、脆弱性があるOpenSSL 1.0.2-betaについては検証しません。また、OpenSSLは他のソフトウェアにパッケージ化されることが多く、SSLを使用して応答する任意のサービスに対してより適切にターゲット設定されます。 注: このチェックはバージョンチェックであり、脆弱性を直接テストするものではありません。 その他の検出方法 nmap ...

fortinet-cve-2024-50562

Fortinet SSL-VPN 会话重用漏洞（CVE-2024-50562） 专业、仅限授权的扫描器 ，用于验证 FortiGate 在用户注销后是否作废了会话 Cookie。 阳性结果确认 CVE-2024-50562 ——一种会话过期不充分 缺陷（CWE-613），允许攻击者重放被盗取的 Cookie，甚至在用户明确注销后仍能重新登录。 官方公告: https://fortiguard.com/psirt/FG-IR-24-339 0 | 执行摘要 “FortiOS SSL-VPN 中存在一个会话过期不充分漏洞 CWE-613，攻击者若持有用于登录 SSL-VPN 门户的...

VisualDoor

VisualDoor SonicWall SSL-VPN エクスプロイト。Phineas Fisher が Cayman Trust Bank と Hacking Team をハッキングするために使用したものです。 認証不要で、"nobody" シェルを提供します。root 権限の取得はユーザーの課題です。 詳細はこちら: https://darrenmartyn.ie/2021/01/24/visualdoor-sonicwall-ssl-vpn-exploit/...

MemorizingTrustManager

MemorizingTrustManager - 为您的应用提供私有云支持 MemorizingTrustManager MTM 是一个旨在使 Android 上的 SSL 使用更智能、更安全的项目。当它遇到未知的 SSL 证书时，会询问用户是接受该证书一次、永久接受还是中止连接。这是防止盲目接受任何无效、自签名和/或过期证书而遭受中间人攻击的一个步骤。 MTM 旨在无缝集成到您的 Android 应用程序中，其源代码基于 MIT 许可证发布。 截图 状态 MemorizingTrustManager 已被 yaxim XMPP 客户端...

sslsplit

SSLsplit - 透過的なSSL/TLS傍受 https://www.roe.ch/SSLsplit 概要 SSLsplitは、SSL/TLS暗号化ネットワーク接続に対する中間者攻撃のためのツールです。ネットワークフォレンジック、アプリケーションセキュリティ分析、ペネトレーションテストに役立つことを目的としています。...

sslsplit

SSLsplit - transparent SSL/TLS interception https://www.roe.ch/SSLsplit Overview SSLsplit is a tool for man-in-the-middle attacks against SSL/TLS encrypted network connections. It is intended to be useful for network forensics, application security analysis and penetration testing. SSLsplit is...

xepor

Xepor Xepor pronounced /ˈzɛfə/ , zephyr is a web routing framework for reverse engineers and security researchers. It provides a Flask-like API for hackers to intercept and modify HTTP requests and/or HTTP responses in a human-friendly coding style. This project is meant to be used with mitmproxy...

Openssl-1.1.1g_CVE-2022-4304

OpenSSL 1.1.1g 21 Apr 2020 Copyright c 1998-2020 The OpenSSL Project Copyright c 1995-1998 Eric A. Young, Tim J. Hudson All rights reserved. DESCRIPTION The OpenSSL Project は、協力的な取り組みとして、堅牢で商用グレード、完全な機能を備えたオープンソースのツールキットを開発し、Transport Layer Security TLS プロトコル（SSLv3...

ecapture

汉字 | English eCapture 傍観者: eBPF を使用して CA 証明書なしで平文 SSL/TLS トラフィックをキャプチャします。 !IMPORTANT x8664 カーネル 4.18+ および aarch64 カーネル 5.5+ の Linux と Android をサポートします。カーネルの要件は、Linux と Android の両方で CPU アーキテクチャごとに適用されます。 root 権限または特定の Linux ケイパビリティ が必要です。 Windows および macOS はサポートしていません。 はじめに はじめかた ダウンロード ELF...

CRIME-poc

CRIME-poc CRIME 攻击：一种压缩预言攻击，由 Juliano Rizzo 和 Thai Duong 发现，编号为 CVE-2012-4929。 在压缩预言攻击中，对选定明文和未知明文的混合体使用自适应数据压缩，会导致压缩文本的长度发生内容敏感的变化，即使压缩文本本身随后被加密，这种变化也能被检测到。这可用于协议攻击，以检测注入的已知明文与消息秘密部分中的未知内容是否甚至部分相似，从而大大降低搜索秘密文本匹配项的复杂度。CRIME 和 BREACH 攻击就是利用这一现象的协议攻击示例。 CRIME...

getaltname

GSAN - Get Subject Alternative Names GSAN is a tool that can extract Subject Alternative Names SAN found in SSL Certificates directly from https servers which can provide you with DNS names subdomains or virtual servers. It doesn't rely on Certificate Transparency logs, it connects directly to th...

getaltname

GSAN - Subject Alternative Namesを取得 GSAN は、HTTPSサーバーから直接SSL証明書に含まれるSubject Alternative Names（SAN）を抽出できるツールであり、DNS名（サブドメイン）や仮想サーバーを提供します。 これはCertificate Transparencyログに依存せず、サーバーに直接接続して証明書からSANを抽出します。これは内部サーバーや自己署名証明書を分析する際に特に便利です。 インストール pip（または推奨されるpipx）を使用して、システムに多くの依存関係を汚染しないようにします。 $ pipx...