sslscan

sslscan2 sslscan संस्करण 2 अब जारी किया गया है। इसमें बैकएंड स्कैनिंग कोड का एक बड़ा पुनर्लेखन शामिल है, जिसका अर्थ है कि यह कई जाँचों के लिए OpenSSL के संस्करण पर निर्भर नहीं है। इसका मतलब है कि लीगेसी प्रोटोकॉल SSLv2 और SSLv3 का समर्थन करना संभव है, साथ ही TLSv1.3 का भी समर्थन करना - भले ही इसे...

WAF_buster

WAFbuster SSL/TLS सिफ़र्स के दुरुपयोग द्वारा WAF को बाधित करें WAFbuster के बारे में यह उपकरण वेब सर्वर सिरे पर उपयोग किए जा रहे वेब एप्लिकेशन फ़ायरवॉल द्वारा समर्थित सिफ़र्स का विश्लेषण करने के लिए बनाया गया था।...

sslscan

SSLScan SSLScan interroge les services SSL, tels que HTTPS, afin de déterminer les chiffrements pris en charge. SSLScan est conçu pour être simple, léger et rapide. La sortie inclut les chiffrements préférés du service SSL, le certificat et se présente aux formats Texte et XML. Fonctionnalités...

ssh-audit

ssh-audit...

golismero

What's GoLismero? GoLismero is an open source framework for security testing. It's currently geared towards web security, but it can easily be expanded to other kinds of scans. The most interesting features of the framework are: Real platform independence. Tested on Windows, Linux, BSD and OS X. ...

WAF Buster - Disrupt WAF By Abusing SSL/TLS Ciphers

Disrupt WAF by abusing SSL/TLS Ciphers About WAFbuster This tool was created to Analyze the ciphers that are supported by the Web application firewall being used at the web server end. Reference: https://0x09al.github.io/waf/bypass/ssl/2018/07/02/web-application-firewall-bypass.html It works by...

Weblate: Incorrect HTTPS Certificate

Weblate appears to have a public facing git repository located at git.weblate.org that utilises HTTPS when viewed in the browser. As a side note, netcat to port 80 results in the default debian landing page. 77.78.107.252 - git.weblate.org The site has an incorrectly configured certificate, and...

SSLv3 Is Not Disabled When sslProtocol is Set to TLS, Vulnerable to POODLE

The default connector as written in /conf/server.xml uses sslProtocol="TLS". This should only enable TLS connectors, but it also enables SSLv3. Our documentation and the included server.xml need to be updated to reflect the correct settings to enable only TLS. h3. Reproduction steps: Follow the...