objection

📱objection - 런타임 모바일 탐색 objection은 Frida를 기반으로 한 런타임 모바일 탐색 도구 키트로, 탈옥 없이 모바일 애플리케이션의 보안 상태를 평가할 수 있도록 돕기 위해 만들어졌습니다. iOS와 Android를 모두 지원합니다. 컨테이너 파일 시스템을 검사하고 상호 작용합니다. SSL 피닝을 우회합니다. 키체인을 덤프합니다. 덤프 및 패치와 같은 메모리 관련 작업을 수행합니다. 힙에 있는 객체를 탐색하고 조작합니다. 그 외에도 훨씬 더 많은 기능이 있습니다... 스크린샷은 위키에서 확인할 수 있습니다...

SSLPinDetect

🔒 SSL Pinning Detector SSLPinDetect は、デコンパイルされたsmaliコード内の既知のパターンをスキャンしてSSLピンニングの実装を検出するAndroid APK解析ツールです。セキュリティ研究者やペネトレーションテスターがモバイルアプリケーションで使用されているSSLピンニングメカニズムを効率的に特定するのに役立ちます。 🚀 機能 高速スキャン : マルチスレッドとメモリマップファイル読み取りを活用し、効率的かつ迅速なファイルスキャンを実現。 正確な検出 :...

getaltname

GSAN - Get Subject Alternative Names GSAN is a tool that can extract Subject Alternative Names SAN found in SSL Certificates directly from https servers which can provide you with DNS names subdomains or virtual servers. It doesn't rely on Certificate Transparency logs, it connects directly to th...

getaltname

GSAN - 주체 대체 이름 가져오기 GSAN 은 HTTPS 서버에서 직접 SSL 인증서에 포함된 주체 대체 이름Subject Alternative Names, SAN을 추출할 수 있는 도구로, DNS 이름서브도메인이나 가상 서버를 제공할 수 있습니다. 이는 인증서 투명성 로그에 의존하지 않고 서버에 직접 연결하여 인증서에서 SAN을 추출하므로, 내부 서버나 자체 서명 인증서를 분석할 때 특히 유용합니다. 설치 pip또는 pipx - 권장를 사용하여 시스템에 많은 종속성이 섞이는 것을 방지하세요. root@kitploit: $...

android_application_analyzer

Android Application Analyzer（Androidアプリケーションアナライザー） このツールは、ローカルストレージ内のAndroidアプリケーションの内容を分析するために使用されます。 以下のコマンドを使用して依存関係をインストールします。 chmod +x setup.sh ./setup.sh 以下のコマンドを使用して、python3でツールを実行します。 python -m venv androidapplicationanalyzer androidapplicationanalyzer\Scripts\activate pip install -r...

certdepot

Certificate Depot 몇 초 만에 자체 서명 SSL/TLS 인증서를 생성할 수 있는 무료 온라인 도구입니다. 회원가입이 필요하지 않습니다. 웹사이트: cert-depot.com 기능 RSA 2048/4096 또는 ECDSA P-256/P-384 키를 사용한 자체 서명 인증서 생성 ZIP PEM 키 + 인증서 또는 PFX PKCS12 형식으로 다운로드 자동 SAN 감지 DNS 이름 및 IP 주소 상태 비저장 설계 – 인증서가 메모리에서 생성되어 직접 스트리밍됨 속도 제한 및 입력 정화 단일 바이너리 런타임에 외부 종속...

CVE-2019-11510-1

CVE-2019-11510-1 Pulse Secure SSL VPN에서 임의 파일 읽기를 위한 익스플로잇 CVE-2019-11510 python 사용법: python CVE-2019-11510.py https://x.x.x.x 참고 링크: https://hackerone.com/reports/591295 https://github.com/projectzeroindia/CVE-2019-11510...

OpenSSL-1_0_1g_CVE-2015-3194

OpenSSL 1.0.1g 7 Apr 2014 Copyright c 1998-2011 The OpenSSL Project Copyright c 1995-1998 Eric A. Young, Tim J. Hudson All rights reserved. 설명 OpenSSL 프로젝트는 견고하고, 상업용 수준의, 완전한 기능을 갖춘 오픈 소스 툴킷을 개발하기 위한 협력적인 노력입니다. 이 툴킷은 SSL v2/v3 및 TLS v1 프로토콜과 함께 강력한 범용 암호화 라이브러리를 구현합니다. 프로젝트는 인터넷을 통해 의사소통하고, 계획하...

cloud

Cloud Monitoring the Cloud Landscape Our mission with this project is to provide an always up-to-date and freely accessible map of the cloud landscape for every major cloud service provider. We've decided to kick things off with collecting SSL certificate data of AWS EC2 and GCP machines,...

O-Saft

--- GitHub Copilot에 의한 이 프로젝트 코드의 사용과거 및 현재은 당사의 허가 없이 이루어졌습니다. 당사는 Copilot에서 이 프로젝트 코드를 사용하는 GitHub의 행위에 동의하지 않습니다. O-Saft - OWASP SSL 고급 포렌식 도구 버전24.09.24 다운로드 빠른 시작 root@kitploit: o-saft.pl --help o-saft.pl +check your.tld o-saft.pl +info your.tld o-saft.pl +quick your.tld o-saft.pl +cipher...

CVE-2014-1266-poc

OS X/iOS SSL脆弱性POC 概要 このリポジトリには、iOSおよびOS Xで最近発見されたSSL検証の脆弱性を実証するGoコードが含まれています。 Appleアップデートのお知らせ Adam Langleyの解説 使用方法 root@kitploit: $ git clone https://github.com/gabrielg/CVE-2014-1266-poc.git $ cd CVE-2014-1266-poc $ go build main.go $ ./main In another terminal $ cd CVE-2014-1266-poc $ go run...

CVE-2024-24919---Exploit-Script

CVE-2024-24919---Exploit-Script 描述 CVE-2024-24919 是 Check Point Security Gateway 设备中的一个漏洞，允许攻击者通过路径遍历漏洞未经授权访问敏感文件。此漏洞使攻击者无需身份验证即可读取目标系统中的特定文件内容。 DORK FOFA: title="Check Point SSL Network Extender" 该脚本是一个基于命令行的漏洞利用实现，用于测试目标是否受 CVE-2024-24919 影响。 功能 对受影响的目标进行漏洞利用 从目标获取敏感文件 使用自定义头部的请求 要求...

filebuster

Filebuster An extremely fast and flexible web fuzzer What is it? Filebuster is a HTTP fuzzer / content discovery script with loads of features and built to be easy to use and fast! It uses one of the fastest HTTP classes in the world of PERL - Furl::HTTP. Also the thread modelling is optimized to...

shootback

shootback shootback는 NAT나 방화벽 뒤에 있는 대상을 접근할 수 있게 해주는 역방향 TCP 터널입니다. 反向TCP隧道, 使得NAT或防火墙后的内网机器可以被外网访问. 800개의 동시 연결에서 CPU 1% 미만, 메모리 8MB를 사용합니다. slaver는 단일 파일이며 python2.7/3.4+ 표준 라이브러리만 필요합니다. 작동 방식 일반적인 사용 시나리오 1. 집에서 회사/학교 컴퓨터인터넷 IP 없음에 접속 从家里连接公司或学校里没有独立外网IP的电脑 2. 사설 네트워크/사이트를 공개 使内网或内网站点能从公网访问 3...

openssl

Welcome to the OpenSSL Project OpenSSL is a robust, commercial-grade, full-featured Open Source Toolkit for the Transport Layer Security TLS, formerly SSL, Datagram TLS DTLS, and QUIC protocols. The protocol implementations are based on a full-strength general purpose cryptographic library, which...

sslsplit

SSLsplit - transparent SSL/TLS interception https://www.roe.ch/SSLsplit Overview SSLsplit is a tool for man-in-the-middle attacks against SSL/TLS encrypted network connections. It is intended to be useful for network forensics, application security analysis and penetration testing. SSLsplit is...

sslsplit

SSLsplit - 투명 SSL/TLS 차단 https://www.roe.ch/SSLsplit 개요 SSLsplit은 SSL/TLS로 암호화된 네트워크 연결에 대한 중간자 공격 도구입니다. 네트워크 포렌식, 애플리케이션 보안 분석 및 침투 테스트에 유용하게 사용될 수 있습니다. SSLsplit은 네트워크 주소 변환 엔진을 사용하여 리디렉션된 연결을 투명하게 종료하도록 설계되었습니다. 그런 다음 SSLsplit은 SSL/TLS를 종료하고 원래 대상 주소로 새 SSL/TLS 연결을 시작하며 전송된 모든 데이터를 로깅합니다. NAT...

CVE-2024-21762_FortiNet_PoC

CVE-2024-21762FortiNetPoC CVE-2024-21762를 대상으로 하는 개념 증명 스캐너로, FortiOS SSL VPN의 /remote/hostcheckvalidate 엔드포인트를 겨냥하며 리버스 셸 페이로드를 전달합니다. 다음은 프로젝트에 대한 GitHub 스타일의 요약 으로, 깔끔하고 간결한 설명, 사용법 안내, CVE와의 연관성에 대한 맥락을 포함합니다. 🔥 프로젝트 제목: CVE-2024-21762 FortiOS HostCheck PoC Scanner 🧠 요약 GitHub 설명란용:...

SpookySSLTools

이 저장소에는 README가 없습니다...

phishing_catcher

Phishing Catcher Catch possible phishing domains in near real time by looking for suspicious TLS certificate issuances reported to the Certificate Transparency Log CTL via the CertStream API. "Suspicious" issuances are those whose domain name scores beyond a certain threshold based on a...