91851 matches found
MITM_Intercept
MITMIntercept Burpなどを通じて非HTTPプロトコルを傍受・改変する、ややハック的でない方法。SSL/TLS傍受に対応。 本ツールは、リッチクライアントのセキュリティ評価を行う研究者やアプリケーション侵入テスト担当者向けです。 素晴らしいmitmrelayプロジェクトの改良版です。 背景 CyberArk Labsの研究部門での業務の一環として、TCP上のSSL/TLS通信を検査し、パケットの内容をリアルタイムで変更できる方法が必要でした。これを実現する方法は多数あります（例：Burp...
CVE-2026-84777 WordPress Really Simple SSL plugin <= 9.8.0 - 2FA Bypass vulnerability
Unauthenticated Broken Authentication in Really Simple SSL = 9.8.0 versions...
CVE-2026-84777
WordPress Really Simple SSL plugin versions ≤ 9.8.0 are affected by an unauthenticated broken authentication vulnerability described as a 2FA bypass . The flaw allows a network-based attacker (with no prior privileges or user interaction, but high attack complexity) to compromise authentication, ...
wolfssl
wolfSSL Embedded SSL/TLS Library The wolfSSL embedded SSL library formerly CyaSSL is a lightweight SSL/TLS library written in ANSI C and targeted for embedded, RTOS, and resource-constrained environments - primarily because of its small size, speed, and feature set. It is commonly used in standar...
Log4j-Vulnerability
Log4j 脆弱性 チュートリアル: https://youtu.be/PNDBjoT83zA チュートリアル: https://cryptodeeptech.ru/log4j-vulnerability Log4j の背景 アリババクラウドセキュリティチームは、Apache Log4j2 Log4Shell の複数のバージョンに対して、認証されていないリモートコード実行を可能にする重大な脆弱性 CVE-2021-44228 を公開しました。脆弱なサーバーは、HTTPS などの任意のプロトコルを介して接続し、特別に細工された文字列を送信する攻撃者によって悪用される可能性があります。...
CVE-2024-24919
CVE-2024-24919 CVE-2024-24919 用のエクスプロイトスクリプト。 Shodan: "Server: Check Point SVN" "X-UA-Compatible: IE=EmulateIE7" FOFA: title="Check Point SSL Network Extender" このスクリプトの誤用またはそれによって生じる損害について、私は一切責任を負いません。...
fgt-cve-2023-27997-exploit
fgt-cve-2023-27997-exploit FortiGate SSL‑VPN CVE‑2023‑27997 취약점 PoC 익스플로잇 스크립트 ROP 체인 포함 목차 설명 영향받는 버전 설치 사용법 예제 출력 기술 세부사항 경고 참고 자료 설명 fgt-cve-2023-27997-exploit.py는 Fortinet FortiGate 장치에서 발견된 중요 취약점 CVE‑2023‑27997 에 대한 Proof‑of‑Concept PoC 익스플로잇 스크립트입니다. 이 취약점은 FortiOS SSL‑VPN 인터페이스에서 인증 없이 원격...
OSINT-SPY
OSINT-SPY 使用 OSINT（开源情报）进行搜索 使用 OSINT-SPY 对电子邮件/域名/IP 地址/组织执行 OSINT 扫描。可用于数据挖掘者、信息安全研究员、渗透测试人员和网络犯罪调查员，以查找有关其目标的深层信息。 版本 2.0 新增 Python 3 支持。 这是 Python 3 的初始版本，新功能将在下周推出。 OSINT-SPY 文档（测试版） root@kitploit: 文件名 : README 作者 : @sksecurity 版本 : 2.0 网站 : https://docs.osint-spy.io 本工具概述： 对 IP...
PacketSender
はじめに https://packetsender.com Read this in other languages:English, Español, Deutsch, Français, italiano 简体中文. Packet Senderは、TCP、UDP、SSL（暗号化TCP）パケットの送受信、およびHTTP/HTTPSリクエストとパネル生成を可能にするオープンソースのユーティリティです。メインラインブランチは公式にWindows、Mac、およびデスクトップLinux（Qt使用）をサポートしています。他の場所で再コンパイルおよび再配布される場合もあります。Packet...
sslyze
SSLyze SSLyze는 빠르고 강력한 SSL/TLS 스캐닝 도구이자 Python 라이브러리입니다. SSLyze는 서버에 연결하여 SSL/TLS 구성을 분석함으로써 강력한 암호화 설정인증서, 암호 제품군, 타원 곡선 등을 사용하고 알려진 TLS 공격Heartbleed, ROBOT, OpenSSL CCS 인젝션 등에 취약하지 않은지 확인할 수 있습니다. 주요 기능 속도와 신뢰성에 초점: SSLyze는 매일 수십만 대 의 서버를 안정적으로 스캔하는 데 사용되는 검증된 도구입니다. 운영화 용이: SSLyze는 CI/CD에서 직접...
badssl.com
テストサブドメインのリストについては、badssl.com をご覧ください。以下を含みます： self-signed.badssl.com expired.badssl.com mixed.badssl.com rc4.badssl.com hsts.badssl.com サーバー設定 標準のUbuntu VM、badssl.com. および .badssl.com. のDNS AレコードをVMにポイントしています。...
NcStatusCheck
NcStatusCheck 여러 Nextcloud 인스턴스를 위한 중앙 집중식 모니터링 NcStatusCheck는 단일 웹 인터페이스에서 여러 Nextcloud 서버의 상태를 추적할 수 있는 모니터링 도구입니다. Nextcloud 및 PHP 버전을 분석하고 업데이트 권장 사항을 제공합니다. 🎯 기능 모니터링 자동 감시 여러 Nextcloud 인스턴스 세 가지 데이터 수집 모드 : 기본 NC 버전만, 확장 serverinfo API를 통한 전체 데이터, 푸시 원격 인스턴스에서 데이터 전송 버전 분석 Nextcloud 및 PHP 웹...
CVE-2014-0346
CVE-2014-0160 Heartbleed 테스트 스크립트 이 스크립트는 SSL/TLS 서버에서 악명 높은 Heartbleed 취약점CVE-2014-0160을 검사합니다. 📜 크레딧 Jared [email protected]의 원본 스크립트 기반 교육 및 연구 목적으로 Songül Kızılay 가 수정 및 업데이트 ⚠️ 면책 조항 이 도구는 교육 및 승인된 테스트 전용 으로 제공됩니다. 명시적 허가 없이 시스템에 사용하지 마십시오. 무단 스캔은 불법이며 비윤리적입니다. 📝 라이선스 MIT 라이선스 –...
CVE-2024-40898
CVE-2024-40898 このPythonスクリプトは、CVE-2024-40898の存在をチェックします。これはApache HTTP Serverの重大な脆弱性であり、特定の設定ミスによってSSL/TLS証明書検証のバイパスを許可する可能性があります。 ターゲットサーバーへSSL接続を開始し、HEADリクエストを送信します。 ターゲットサーバーへSSL接続を開始し、HEADリクエストを送信します。応答がSSL証明書検証の不適切な処理を示唆する場合、サーバーは脆弱である可能性があります。 🚀 機能 ✅ 完全なURLまたはオプションのポート付きのプレーンIPをサポート ✅...
isslfix
iOS : iSSLFix: Certificate in chain starting at has isCA=0 = possible MITM attack, making validation fail securityd が再起動されるため、既存のプロセスとデーモンは securityd への「接続」を失い、Security フレームワーク（Keychain、証明書検証など）へのほとんどの呼び出しが失敗します: iTunes がデバイスに接続できなくなり、アプリが Keychain にアクセスできなくなるなどです。これらの問題は、デバイスを再起動すると解消されるはずです。...
universal-flutter-ssl-pinning
universal-flutter-ssl-pinning PyGhidra를 사용하여 libflutter.so를 리버스 엔지니어링하여 SSL 인증서 검증 함수를 찾은 다음, Frida 와 Renef 모두에서 사용할 수 있는 우회 스크립트를 생성합니다. 작동 방식 1. PyGhidra가 libflutter.so를 헤드리스 모드로 로드하고 정의된 모든 문자열에서 sslclient를 스캔합니다. 2. 해당 문자열의 교차 참조를 확인하여 이를 포함하는 함수를 찾습니다. 3. 각 함수를 디컴파일하여 정확한 매개변수 개수를 얻습니다. 4. 3...
Invoke-SelfSignedWebRequest
Invoke-SelfSignedWebRequest InfoSec 작업에서 HTTPS를 사용하는 것은 C2 및 대상 네트워크 공간 내에서 기동을 위한 매우 편리한 메커니즘입니다. 또한 PowerShell은 운영자가 동적 결과를 얻을 수 있도록 도와주는 놀라운 생산성 도구입니다. 자연스러운 다음 결론은 C2 채널HTTPS과 효과 생성기PowerShell를 결합하는 것입니다. 빠른 자체 서명 인증서를 생성하면 모든 것이 순조로울까요? 불행히도 Microsoft그리고 확장하여 PowerShell는 유효성을 검사할 수 없는 인증서로...
CVE-2024-24919
CVE-2024-24919 점검 도구 CVE-2024-24919 취약점을 점검하는 간단한 bash 스크립트입니다. 설치 저장소를 클론하세요: root@kitploit: git clone https://github.com/satriarizka/CVE-2024-24919.git cd CVE-2024-24919 chmod +x CVE-2024-24919-scan.sh 사용법 ./CVE-2024-24919-scan.sh -l ips.txt HUNTER 검색어 root@kitploit: product.name="Check Point S...
at-doom-fortigate
At Doom Fortigate root@kitploit: ================= =============== =============== ======== ======== \ . . . . . . .\ //. . . . . . .\ //. . . . . . .\ \. . .\// . . // ||. . .. . .|| ||. . .. . .|| ||. . .. . .|| || . . ./ . . .|| || . .|| ||. . || || . .|| ||. . || || . .|| ||. . || ||...