Heartbleed

Heartbleed CVE-2014-0160에 대한 체커사이트 및 도구입니다. 공개 사이트: https://filippo.io/Heartbleed/ 도구 사용법: Heartbleed -service="servicename" example.com:443 Heartbleed servicename://example.com:443 종료 코드: 0 - 안전; 1 - 취약; 2 - 오류. 최근 변경됨 오류 메시지TIMEOUT 및 BROKEN PIPE 포함에 대한 설명은 온라인 FAQ를 참조하세요. https 외에 서비스 이름이...

CVE-2026-104704

Progressive Robot hMailServer versions 6.0.0 through 6.3.5 are vulnerable to a flaw where the server fails to enforce TLS for outbound SMTP delivery when DNSSEC-validated TLSA records lack a DANE-EE (usage 3) record. Instead of strictly adhering to RFC 7672, the server treats certain unusable rec...

CVE-2026-104704 Cleartext Transmission of Sensitive Information in hMailServer

Progressive Robot hMailServer 6.0.0 through 6.3.5 does not enforce TLS for outbound SMTP delivery to a mail exchanger whose DNSSEC-validated TLSA records contain no DANE-EE usage 3 record, contrary to RFC 7672 section 2.2. The server used only DANE-EE records and treated a validated TLSA record s...

openssl

Welcome to the OpenSSL Project !openssl logowww.openssl.org !github actions ci badgegithub actions ci OpenSSL is a robust, commercial-grade, full-featured Open Source Toolkit for the Transport Layer Security TLS, formerly SSL, Datagram TLS DTLS, and QUIC protocols. The protocol implementations ar...

starttls-mitm

starttls-mitm은 평문 및 TLS 트래픽을 투명하게 프록시하고 덤프하는 MITM 프록시입니다. 사용자가 제공한 키 파일과 인증서 파일을 사용하여 원격 서버를 가장합니다. 사용자는 MITM 대상 장치에 이 인증 기관을 신뢰하도록 명시적으로 지시해야 합니다. 따라서 이는 보안 위반이 아닙니다. 평문으로 릴레이를 시작하여 각 패킷에서 ClientHello 헤더를 확인하고, 그 시점에 소켓을 TLS로 전환합니다. 이로 인해 STARTTLS평문 핸드셰이크 + SSL 업그레이드를 사용하는 프로토콜을 프록시하는 데 적합합니다...

cipherscan

CipherScan Cipherscan tests the ordering of the SSL/TLS ciphers on a given target, for all major versions of SSL and TLS. It also extracts some certificates informations, TLS options, OCSP stapling and more. Cipherscan is a wrapper above the openssl sclient command line. Cipherscan is meant to ru...

sslscan

SSLScan SSLScan은 HTTPS와 같은 SSL 서비스를 질의하여 지원되는 암호를 확인합니다. SSLScan은 쉽고, 가볍고, 빠르게 설계되었습니다. 출력에는 SSL 서비스의 선호 암호, 인증서가 포함되며 텍스트 및 XML 형식으로 제공됩니다. 기능 SSL 서비스 질의 지원되는 암호화 프로토콜: SSLv2, SSLv3, TLS 1.0, TLS 1.1, TLS 1.2 사용된 OpenSSL 라이브러리에 따라 다름 FTP, IMAP, POP3, SMTP 및 XMPP를 통한 STARTTLS 지원 HTTP 연결 수행 IPv4 및...

sslyze

참고 SSLyze의 현재 개발은 별도 저장소에서 진행됩니다: https://github.com/nabla-c0d3/sslyze. 이 저장소는 새 상위 저장소에서 주기적으로 업데이트되지만, 가장 최신 버전은 새 저장소를 확인하십시오. 저장소를 클론했지만 새 브랜치를 추적하려면 다음 명령으로 origin을 업데이트할 수 있습니다: git remote set-url origin https://github.com/nabla-c0d3/sslyze.git ======= SSLyze 빠르고 완전한 기능을 갖춘 SSL 스캐너. 설명...

ldapserver

이 패키지는 작업 진행 중입니다. ldapserver 는 LDAP 프로토콜을 구사할 수 있는 서버 소프트웨어를 구축하기 위한 헬퍼 라이브러리입니다. LDAP의 대체 구현, 사용자 정의 LDAP 프록시, 또는 API를 LDAP 서버로 "가장"할 수 있는 완전히 다른 백엔드가 될 수도 있습니다. 이 패키지는 다음을 지원합니다: 모든 기본 LDAP 작업 bind, search, add, compare, modify, delete, extended SSL StartTLS Unbind 요청이 구현되어 있지만, 연결을 닫기 위해 내부적으...

striptls

striptls - auditing proxy poc implementation of STARTTLS stripping attacks A generic tcp proxy implementation and audit tool to perform protocol independent ssl/tls interception and STARTTLS stripping attacks on SMTP, POP3, IMAP, FTP, NNTP, XMPP, ACAP and IRC. Python2! 🏆 Trophies CVE-2016-0772 -...

striptls

striptls - 감사 프록시 STARTTLS 제거 공격의 poc 구현 범용 TCP 프록시 구현 및 감사 도구 로, 프로토콜 독립적인 ssl/tls 가로채기와 SMTP, POP3, IMAP, FTP, NNTP, XMPP, ACAP, IRC에 대한 STARTTLS 제거 공격을 수행합니다. Python2! 🏆 트로피 CVE-2016-0772 - python: smtplib CVE-2016-10027 - Smack XMPP library //이 프로젝트의 도움으로 취약점을 발견하셨나요? 연락 주세요! 요구사항: Python =...

CVE-2026-107121

A flaw was found in the SMTP email configuration handling of the keycloak-services component. When the STARTTLS option is enabled, Keycloak fails to strictly enforce an encrypted connection, allowing it to fall back to unencrypted communication if the encryption request is tampered with. An...

EUVD-2026-94213

A flaw was found in the SMTP email configuration handling of the keycloak-services component. When the STARTTLS option is enabled, Keycloak fails to strictly enforce an encrypted connection, allowing it to fall back to unencrypted communication if the encryption request is tampered with. An...

CVE-2026-107121

A flaw exists in the SMTP email configuration handling of the keycloak-services component. When the STARTTLS option is enabled, the system fails to strictly enforce encrypted connections, allowing a downgrade to unencrypted communication if the encryption request is tampered with. An attacker cap...

CVE-2026-107121 Keycloak-services: keycloak-services: smtp starttls plaintext credential and message downgrade

A flaw was found in the SMTP email configuration handling of the keycloak-services component. When the STARTTLS option is enabled, Keycloak fails to strictly enforce an encrypted connection, allowing it to fall back to unencrypted communication if the encryption request is tampered with. An...

CVE-2026-107121

A flaw was found in the SMTP email configuration handling of the keycloak-services component. When the STARTTLS option is enabled, Keycloak fails to strictly enforce an encrypted connection, allowing it to fall back to unencrypted communication if the encryption request is tampered with. An...

PT-2026-107420

A flaw was found in the SMTP email configuration handling of the keycloak-services component. When the STARTTLS option is enabled, Keycloak fails to strictly enforce an encrypted connection, allowing it to fall back to unencrypted communication if the encryption request is tampered with. An...

cve-2026-45185-detection-script

CVE-2026-45185 탐지 스크립트 c SECPlayground Platform —https://www.secplayground.com 이 탐지 스크립트는 SECPlayground Platform의 자산입니다. 두 가지 안전한 탐지 스크립트입니다. 둘 다 closenotify-mid-BDAT 트리거를 작동시키지 않으므로 데몬을 중단시키거나 패닉 로그 항목을 남기지 않습니다. 두 판정 모두 "likely vulnerable"취약할 가능성이 높음입니다. 익스플로잇 없이 원격으로 GnuTLS와 OpenSSL 빌드를 구별하는 것...

Linux Distros Unpatched Vulnerability : CVE-2026-103878

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - Cleartext transmission of sensitive information vulnerability in Apache Directory LDAP API. A StartTLS extended operation started after a Search request has bee...

DEBIAN-CVE-2026-103878

Cleartext transmission of sensitive information vulnerability in Apache Directory LDAP API. A StartTLS extended operation started after a Search request has been sent can lead to receive data in plain text before the TLS Handshake has been completed. This issue affects Apache Directory LDAP API:...