Openssl_1_1_0_CVE-2021-23841

OpenSSL 1.1.0g 2017년 11월 2일 Copyright c 1998-2016 The OpenSSL Project Copyright c 1995-1998 Eric A. Young, Tim J. Hudson All rights reserved. 설명 OpenSSL 프로젝트는 Transport Layer SecurityTLS 프로토콜SSLv3 포함을 구현하는 강력하고, 상용 수준이며, 완전한 기능을 갖춘 오픈 소스 툴킷과 더불어 전반적인 범용 암호화 라이브러리를 개발하기 위한 공동 노력입니다. OpenSSL은 Eric ...

Openssl_1.1.1g_CVE-2023-0464

OpenSSL 1.1.1g 21 Apr 2020 Copyright c 1998-2020 The OpenSSL Project Copyright c 1995-1998 Eric A. Young, Tim J. Hudson 판권 소유. 설명 OpenSSL 프로젝트는 TLSTransport Layer Security 프로토콜SSLv3 포함과 강력한 범용 암호화 라이브러리를 구현하는 견고하고 상용 등급이며 모든 기능을 갖춘 오픈소스 툴킷을 개발하기 위한 공동 노력입니다. OpenSSL은 Eric A. Young과 Tim J. Hudson이...

external_boringssl_openssl_1.1.0g_CVE-2021-23841

OpenSSL 1.1.0g 2017년 11월 2일 Copyright c 1998-2016 The OpenSSL Project Copyright c 1995-1998 Eric A. Young, Tim J. Hudson All rights reserved. 설명 OpenSSL 프로젝트는 Transport Layer Security TLS 프로토콜SSLv3 포함뿐만 아니라 모든 기능을 갖춘 범용 암호화 라이브러리를 구현하는 강력하고 상용 수준의 완전한 기능을 갖춘 오픈 소스 툴킷을 개발하기 위한 공동 작업입니다. OpenSSL은...

mitm-proxy

Go MITM Proxy Go로 작성된 가볍고 개발자 친화적인 중간자MITM HTTP/HTTPS 프록시입니다. HTTP/1.1 및 HTTP/2, CONNECT 터널링, WebSocket 터널링ws/wss, 유연한 필터를 지원하는 디스크 기반 응답 캐싱, 그리고 실시간 설정 리로드를 지원합니다. 배지 관리자 대시보드 미리보기 개요 Go MITM Proxy는 디버깅, 테스트, 학습, 그리고 HTTPS 트래픽의 통제된 가로채기를 목적으로 하는 인터셉팅 프록시입니다. MITM이 활성화되면 로컬 CA가 서명한 호스트별 리프 인증서를...

Heartbleed-PoC-Exploit-Script

Heartbleed-PoC-Exploit-Script 이 Python 개념 증명PoC 스크립트는 하트비트 확장을 포함한 TLS 핸드셰이크를 수행하고 조작된 하트비트 요청을 전송하여 Heartbleed 취약점CVE-2014-0160을 탐지합니다. 서버 응답을 분석하여 누출된 메모리를 식별함으로써 이 중요한 OpenSSL 결함에 대한 취약성을 평가하는 데 도움을 줍니다. About Heartbleed는 OpenSSL의 TLS 하트비트 확장에서 발생하는 심각한 버퍼 오버리드buffer over-read 취약점으로, 공격자가 최대...

veilgate

VeilGate VeilGate는 실제 사용자 앞에 깨지기 쉬운 차단 규칙을 두지 않으면서 자동화된 보안 탐지 비용을 높이려는 팀을 위한 오픈소스 디셉션 프록시입니다. 웹 애플리케이션 앞에 위치하여 각 요청을 점수화하고 다음 중 하나를 선택합니다. Real : 정상 트래픽을 업스트림 앱으로 전달합니다. Challenge : 의심스럽지만 모호한 클라이언트에게 브라우저 작업 증명을 풀도록 요청합니다. Tarpit : 신뢰도가 높은 에이전트 트래픽을 결정론적 가짜 앱으로 우회시킵니다. 목표는 마법 같은 무적 상태가 아닙니다. 목표는...

hershell

Hershell 참고: 이 프로젝트는 이 저장소로 포크되었습니다. 다른 개발 사항은 해당 저장소를 확인하세요. Hershell은 Go로 작성된 간단한 TCP 리버스 셸입니다. TLS를 사용하여 통신을 보호하며, 인증서 공개 키 핑거프린트 고정 기능을 제공하여 트래픽 가로채기를 방지합니다. 지원되는 OS는 다음과 같습니다: Windows Linux Mac OS FreeBSD 및 파생 제품 왜? meterpreter 페이로드는 훌륭하지만, 때때로 AV 제품에 탐지됩니다. 이 프로젝트의 목표는 여러 시스템에서 작동할 수 있는 간단한...

heartbleed-dtls

heartbleed-dtls-test DTLS 向け CVE-2014-0160 Heartbleed の POC。 ライセンス このコードは BSD 3-Clause License ファイル LICENSE の下でライセンスされています。これは Go のライセンス ファイル LICENSE.golang と 99% 同一です。このコードの大部分は golang の tls コードからコピー/インスパイアされているため、両方のライセンスファイルが golang のライセンスに準拠するために含まれています。...

go-pkcs12

패키지 pkcs12 root@kitploit: import "software.sslmate.com/src/go-pkcs12" pkcs12 패키지는 PKCS12P12 또는 PFX라고도 함의 일부를 구현합니다. 이 패키지는 crypto/tls 패키지에서 사용할 DER 인코딩 P12/PFX 파일을 디코딩하고, 새로운 형식을 지원하지 않는 레거시 애플리케이션에서 사용할 P12/PFX 파일을 인코딩하기 위한 것입니다. PKCS12는 취약한 암호화 기본 요소를 사용하므로 새 애플리케이션에는 사용해서는 안 됩니다SHOULD NOT...

macsurf

Современный веб на 25-летнем Mac. MacSurf — это веб-браузер для Classic Mac OS 9 PowerPC. CSS3, JavaScript ES5 и PNG с альфа-каналом — и всё это работает на G3 iMac. MacSurf — это проект на полную ставку. Если он вернул ваш старый Mac в веб, каждый доллар помогает продолжать разработку. Следите з...

Openssl-1.1.1g_CVE-2022-4304

OpenSSL 1.1.1g 2020년 4월 21일 Copyright c 1998-2020 The OpenSSL Project Copyright c 1995-1998 Eric A. Young, Tim J. Hudson All rights reserved. 설명 OpenSSL 프로젝트는 협업을 통해 견고하고 상용 수준의 완전한 기능을 갖춘 오픈 소스 툴킷을 개발하기 위한 노력입니다. 이 툴킷은 Transport Layer Security TLS 프로토콜 SSLv3 포함과 함께 강력한 범용 암호화 라이브러리를 구현합니다...

SNIcat

SNIcat 서버 이름 표시 연결기 SNIcat 은 은밀 채널 방법을 통해 서버 이름 표시 TLS 클라이언트 Hello 확장를 활용하여 데이터 유출을 수행하는 개념 증명 도구입니다. 이 도구는 손상된 내부 호스트에 있는 에이전트 와 에이전트를 제어하고 유출된 데이터를 수집하는 Command &Control 서버로 구성됩니다. SNIcat의 전체 이야기는 블로그 게시물에서 확인할 수 있습니다. 면책 조항 SNIcat은 macOS 및 다양한 리눅스 배포판에서 테스트되었습니다. 쉽게 포팅될 수 있지만, 현재 Windows 버전은...

NetSpecter

NetSpecter NetSpecter — это легкий, но мощный асинхронный движок OSINT и разведки, написанный на Python. Он объединяет сбор информации из нескольких источников DNS, WHOIS, Web, TLS, HTTP, Geo, Reverse DNS с аналитикой безопасности на основе Shodan и полным доступом к сырым данным, предоставляя...

OpenSSL-1_0_1g_CVE-2015-1790

OpenSSL 1.0.1g 7 Apr 2014 Copyright c 1998-2011 The OpenSSL Project Copyright c 1995-1998 Eric A. Young, Tim J. Hudson All rights reserved. 설명 The OpenSSL Project는 강력하고 상용 수준의 완전한 기능을 갖춘 오픈 소스 툴킷을 개발하기 위한 협력 노력으로, Secure Sockets Layer SSL v2/v3 및 Transport Layer Security TLS v1 프로토콜과 함께 완전한 강도의 범...

CVE-2026-29145-Tester

CVE-2026-29145 테스트 환경 📌 개요 이 저장소는 CVE-2026-29145 를 테스트하기 위해 설계된 개념 증명PoC 환경을 포함합니다. 이 취약점은 Apache Tomcat의 상호 TLSCLIENTCERT 구현에서의 인증 우회 입니다. OCSP온라인 인증서 상태 프로토콜가 소프트 실패soft-fail 비활성화로 구성된 경우, Tomcat은 OCSP 확인 실패를 하드 거부hard denial로 처리하지 못할 수 있습니다. 이로 인해 OCSP 응답자가 연결 불가능하거나 오류를 반환하면 잠재적으로 폐기되었거나 검증되지...

WAF_buster

WAFbuster SSL/TLS 암호를 악용하여 WAF를 무력화 WAFbuster 소개 이 도구는 웹 서버에서 사용되는 웹 애플리케이션 방화벽이 지원하는 암호를 분석하기 위해 만들어졌습니다. 참고: https://0x09al.github.io/waf/bypass/ssl/2018/07/02/web-application-firewall-bypass.html. 먼저 SslScan을 실행하여 웹 서버와의 SSL/TLS 협상 중 지원되는 모든 암호를 검색합니다. 지원되는 모든 암호의 텍스트 파일을 얻은 후, Curl을 사용하여 각 암호...

IG-Detective

IG-Detective 🕵️‍♂️📸 만든 사람@shredzwho | 💖 이 프로젝트 후원하기 IG-Detective 는 고성능 파이썬 기반의 인스타그램 오픈소스 인텔리전스OSINT 도구입니다. 프리미엄 인터랙티브 셸을 제공하여 인스타그램 계정의 심층 분석, 위치 기록 추출, 상호 작용 매핑, 자동화된 조사 보고서 생성을 수행합니다. !WARNING 면책 조항 : 이 도구는 교육 및 연구 목적으로만 사용됩니다. 책임감 있게 사용하고 Instagram의 서비스 약관을 준수하세요. 작성자는 오용에 대해 책임을 지지 않습니다. ⚡ 기능...

ibmsecurity

IBM 샘플 코드 이 저장소에는 각각의 REST API를 사용하여 IBM Security Appliances를 관리하는 Python 코드가 포함되어 있습니다. ISAM 어플라이언스용 코드가 가장 성숙합니다. ISDS 어플라이언스용 코드는 개발 중입니다. ISVG 어플라이언스용 코드는 완전히 새로 작성되었습니다10.0.1.0 이상에서만 테스트됨. 요구 사항 이 패키지에는 Python v3.9 이상이 필요합니다. 다음 Python 패키지가 필요합니다: 1. requests - REST API 호출용 2. PyYAML - 샘플 코드...

ligolo

Ligolo : 침투 테스터를 위한, 침투 테스터가 만든 리버스 터널링 목차 소개 사용 사례 빠른 데모 성능 사용법 설정 / 컴파일 사용 방법? 요약 옵션 기능 할 일 라이선스 크레딧 소개 Ligolo 는 역방향 연결에서 SOCKS5 또는 TCP 터널을 완전한 안전성타원 곡선 TLS 인증서으로 설정하기 위한 간단 하고 가벼운 도구입니다. 이는 Autoroute + Socks4a 를 사용하는 Meterpreter 와 비슷하지만, 더 안정적이고 빠릅니다. 사용 사례 외부 감사 중 Windows / Linux / Mac 서버를...

rustls

Rustls는 Rust로 작성된 현대적인 TLS 라이브러리입니다. 상태 Rustls는 많은 조직과 프로젝트에서 프로덕션 환경으로 사용되고 있습니다. 합리적인 API 표면 안정성을 유지하는 것을 목표로 하지만, 새로운 기능이나 성능 개선을 수용하기 위해 변경을 가하면서 API는 발전할 수 있습니다. 향후 계획에 대한 로드맵이 있습니다. 또한 성능 회귀를 방지하고 대상 하드웨어에서 rustls를 평가할 수 있도록 벤치마크도 제공합니다. 기여하고 싶다면 CONTRIBUTING.md를 참조하세요. 관리자들은 "rustls"를...