CVE-2024-24919

مدقق CVE-2024-24919 نص برمجي بسيط بلغة bash للتحقق من الثغرة الأمنية CVE-2024-24919. التثبيت استنساخ المستودع: root@kitploit: git clone https://github.com/satriarizka/CVE-2024-24919.git cd CVE-2024-24919 chmod +x CVE-2024-24919-scan.sh الاستخدام ./CVE-2024-24919-scan.sh -l ips.txt استعلام HUNTER...

at-doom-fortigate

في دووم فورتجيت root@kitploit: ================= =============== =============== ======== ======== \ . . . . . . .\ //. . . . . . .\ //. . . . . . .\ \. . .\// . . // ||. . .. . .|| ||. . .. . .|| ||. . .. . .|| || . . ./ . . .|| || . .|| ||. . || || . .|| ||. . || || . .|| ||. . || ||...

boringssl

BoringSSL BoringSSL هو تفرّع من OpenSSL صُمم لتلبية احتياجات Google. على الرغم من أن BoringSSL هو مشروع مفتوح المصدر، إلا أنه ليس مخصصًا للاستخدام العام مثل OpenSSL. لا ننصح الأطراف الثالثة بالاعتماد عليه، إذ من المرجح أن يكون ذلك محبطًا لعدم وجود ضمانات لاستقرار الواجهة البرمجية API أو الواجهة...

ldapserver

Ce paquet est en cours de développement. ldapserver est une bibliothèque d'aide pour construire des logiciels serveurs capables de parler le protocole LDAP. Cela peut être une implémentation alternative de LDAP, un proxy LDAP personnalisé ou même un backend complètement différent capable de «...

sslnuke

sslnuke -- SSL بدون التحقق ليس آمنًا! لقد سمعنا جميعًا مرارًا وتكرارًا أن SSL بدون التحقق ليس آمنًا. إذا لم يتم التحقق من اتصال SSL بشهادة مخزنة مؤقتًا، فيمكن لأي مهاجم اختطافه بسهولة. لذا في عام 2013، قد يظن المرء أننا تخلّصنا تمامًا من هذه المشكلة. تخزّن المتصفحات الشهادات مؤقتًا وتحذّر المستخد...

certbot

.. This file contains a series of comments that are used to include sections of this README in other files. Do not modify these comments unless you know what you are doing. tag:intro-begin |build-status| .. |build-status| image::...

heartbleedscanner

ماسح Heartbleed ماسح الشبكة لثغرة تسرب الذاكرة في OpenSSL CVE-2014-0160 المعامل -t لضبط المهلة بالثواني. المعامل -f لتسجيل تسرب الذاكرة للأنظمة الضعيفة. المعامل -n لمسح الشبكة بالكامل. المعامل -i للمسح من ملف قائمة. مفيد إذا كان لديك أهداف بالفعل. المعامل -r لعشوائية عناوين IP لتجنب المسح الخطي...

heartbleedscanner

Heartbleed Scanner Network Scanner for OpenSSL Memory Leak CVE-2014-0160 -t parameter to optimize the timeout in seconds. -f parameter to log the memleak of vulnerable systems. -n parameter to scan entire network. -i parameter to scan from a list file. Useful if you already have targets. -r...

game-of-kingshot-re

got-re — هندسة عكسية: Game of Thrones: Conquest Android مشروع تعليمي. الهدف هو فهم كيفية تواصل لعبة Unity/IL2CPP حديثة على Android، وكيفية عمل حزم SDK الحماية الأصلية، وكيفية تطبيق تقنيات التحليل الثابت والديناميكي على ملف APK حقيقي. ما هذا هذا المستودع يوثق دراسة مستمرة للهندسة العكسية لتطبيق...

smuggler

root@kitploit: / | | | | \ | | | | |/ |/ | || |/ | | | || | | | || | | /||||/ \ |\ || | @defparam Smuggler An HTTP Request Smuggling / Desync testing tool written in Python 3 Acknowledgements A special thanks to James Kettle for his research and methods into HTTP desyncs And a special thanks to...

httpgrep

Description A fast, asynchronous Python tool that scans HTTPS servers and greps for strings or regex patterns in HTTP response bodies and headers. It takes single hosts, URLs, CIDR ranges, IP ranges or files; scans multiple ports per target single, comma-lists or ranges, auto-detecting TLS vs pla...

pulsexploit

pulsexploit نص برمجي آلي لاستغلال ثغرة Pulse Secure SSL VPN CVE-2019-11510 باستخدام المضيفين المسترجعين من واجهة Shodan API. يجب أن يكون لديك حساب Shodan لاستخدام هذا النص البرمجي. انقر هنا إذا لم يكن لديك حساب Shodan. التثبيت 1. تثبيت التبعيات. root@kitploit: CentOS & Fedora yum install git...

ssl-certificate-expiry-date-checker

مدقق تاريخ انتهاء صلاحية شهادة SSL اكتشف أي شهادة ستنتهي صلاحيتها وتحتاج إلى تجديد. احصل على معلومات متنوعة من نتيجة الفحص تاريخ الانتهاء، المُصدر، التوقيع، الرقم التسلسلي... إذا كنت مسؤول شهادات SSL في مؤسستك، اجمع القائمة من زملائك وفرقك، وتحقق من تاريخ انتهاء صلاحية الشهادات. إشعار مخصص عند...

firepwner

CVE-2015-6357: استغلال FirePWNER لثغرة التحقق من شهادة SSL في Cisco FireSIGHT Management Center مقدمة في حد ذاتها، تُعدّ ثغرة التحقق من الشهادة في Cisco FireSIGHT Management Center ثغرة متوسطة الخطورة بتقييم CVSS يبلغ 5.1. ومع ذلك، تمثل هذه الثغرة مثالاً على أهمية التحقق من صحة شهادات SSL. سأوضح ...

mkchain

mkchain أداة مفتوحة المصدر لمساعدتك في بناء سلسلة شهادات SSL صالحة. الوصف • طريقة الاستخدام • المعاملات • كيف يعمل • المتطلبات • أخرى • الترخيص الوصف هي أداة مفتوحة المصدر لمساعدتك في بناء سلسلة شهادات SSL صالحة. يمكنها أيضًا مساعدتك في إصلاح السلسلة غير المكتملة وتنزيل جميع شهادات CA المفقودة...

ciphertest

cipherTest.sh بواسطة Patrick Bogen cipherTest.sh هو مدقق تشفير SSL "أفضل" من حيث أنه يستخدم gnutls، الذي يدعم تكوينات أكثر بكثير من openssl. يختبر حوالي 3,200 تكوين مختلف لكنه يقوم ببعض التحسينات المسبقة بحيث يقلل من عمليات الفحص "الفاشلة". يعتمد على openssl و gnutls-cli sudo apt-get install...

CVE-2018-13382

CVE-2018-13382 CVE-2018-13382 https://devco.re/blog/2019/08/09/attacking-ssl-vpn-part-2-breaking-the-Fortigate-ssl-vpn/ ثغرة تفويض غير سليم في Fortinet FortiOS من الإصدار 6.0.0 إلى 6.0.4، ومن 5.6.0 إلى 5.6.8، ومن 5.4.1 إلى 5.4.10 في بوابة ويب SSL VPN تسمح لمهاجم غير مصادق عليه بتعديل كلمة مرور...

KubeStalk

KubeStalk KubeStalk is a tool to discover Kubernetes and related infrastructure based attack surface from a black-box perspective. This tool is a community version of the tool used to probe for unsecured Kubernetes clusters around the internet during Project Resonance - Wave 9. Usage The GIF belo...

objection

📱objection - Runtime Mobile Exploration objection is a runtime mobile exploration toolkit, powered by Frida, built to help you assess the security posture of your mobile applications, without needing a jailbreak. Supports both iOS and Android. Inspect and interact with container file systems...

getaltname

GSAN - Get Subject Alternative Names GSAN is a tool that can extract Subject Alternative Names SAN found in SSL Certificates directly from https servers which can provide you with DNS names subdomains or virtual servers. It doesn't rely on Certificate Transparency logs, it connects directly to th...