joy

| |/ | | | | | | | || |/ |/ , | |/ | / root@kitploit: 一个用于捕获和分析网络流数据及流内数据的包， 适用于网络研究、取证和安全监控。 TLS 指纹识别 附录：关于我们最新的网络指纹识别工具和数据，请参阅 Mercury。 概述 Joy 是一个采用 BSD 许可的基于 libpcap 的软件包，用于从实时网络流量或数据包捕获（pcap）文件中提取数据特征，使用类似于 IPFIX 或 Netflow 的流导向模型，然后将这些数据特征表示为 JSON。它还包含可应用于这些数据文件的分析工具。Joy...

jarm

JARM 请阅读最初的 JARM 博客文章 了解更多信息。 JARM 是一个主动的传输层安全（TLS）服务器指纹识别工具。 JARM 指纹可用于： 快速验证一组服务器是否具有相同的 TLS 配置。 按配置对互联网上不同的服务器进行分组，例如识别出某个服务器属于 Google、Salesforce 还是 Apple。 识别默认应用程序或基础设施。 识别互联网上的恶意软件命令与控制基础设施及其他恶意服务器。 JARM 支持已被或正在被添加到： SecurityTrails Shodan BinaryEdge RiskIQ Palo Alto Networks Censys 360 运行 JA...

UltraViolet

UltraViolet 自托管网络发现与搜索——你自己的 Shodan，运行在你自己的硬件上。 TCP/UDP 扫描 · 约 100 种协议探测 · TLS/JARM 指纹 · CVE 匹配 · 全文搜索 · 增量跟踪 · 告警 快速开始 · 功能特性 · 架构 · 文档 · 生产环境 重要提示。 仅扫描你拥有或已获得书面授权 的网络。UltraViolet 执行被动服务侦察——它不会利用漏洞。 为什么选择 UltraViolet 使用场景| 你能获得什么 ---|--- 边界与资产盘点| 跨 CIDR 范围的开放端口与服务持续发现 基础设施搜索| 对 HTTP 响应体、横幅、TLS、D...

undetected-httpx

undetected-httpx undetected-httpx 是一个多功能 HTTP 探测工具包，灵感源自 httpx。它专为绕过现代反机器人基础设施而设计，通过模拟真实浏览器特征来实现。 传统 HTTP 客户端很容易被 WAF 识别并拦截。该工具利用浏览器级别的 TLS 和 HTTP 指纹（JA3/H2） 来伪装成合法用户，确保您的侦察活动不被察觉。 📦 安装 root@kitploit: pip install undetected-httpx --upgrade 🎭 真实世界对比 你能看出区别吗？ 标准工具返回 403 Forbidden，而我们的工具返回 200 OK。...

veilgate

VeilGate VeilGate es un proxy de engaño de código abierto para equipos que quieren aumentar el coste del escaneo de seguridad automatizado sin poner reglas de bloqueo frágiles delante de los usuarios reales. Se sitúa delante de una aplicación web, puntúa cada solicitud y elige uno de tres...

RustTLSX

RustTLSX 🦀 . 一个面向 Rust 的高级隐身 HTTP 客户端。 专为注重隐私的开发者打造，让你能够完全掌控自己的网络指纹。 看起来像浏览器。行为像浏览器。用 Rust 编写。 致谢与基础 基于bogdanfinn/tls-client 构建 —— 这是业界领先的 TLS 指纹库，受到全球安全专业人士的信赖。我们通过 FFI 绑定使用 bogdanfinn 久经考验的共享库（.dll/.so/.dylib），原因如下： 多年研究 ：数千小时打磨浏览器 TLS 行为的复现 久经考验 ：被全球安全公司和隐私工具用于生产环境 持续更新 ：定期更新以匹配不断演进的浏览器指纹 性能优化...

burp-awesome-tls

Awesome TLS Esta extensión secuestra la pila HTTP y TLS de Burp, lo que te permite suplantar cualquier huella digital TLS de navegador JA3. Potencia Burp Suite y reduce la probabilidad de ser detectado por diversos WAF como CloudFlare, PerimeterX, Akamai, DataDome, etc. Esta extensión funciona si...

mitmengine

MITMEngine 废弃声明：此软件不再维护。 本项目旨在实现HTTPS中间人拦截的精确检测以及健壮的TLS指纹识别。 该项目基于论文《The Security Impact of HTTPS Interception》，最初是将其处理脚本和指纹移植到Go语言。 关于MITMEngine的更多背景信息，请参阅这篇 Cloudflare博客文章。 快速链接： 签名与指纹：核心定义 MITM检测方法 API 使用示例 构建与测试 如何贡献 mergeDB工具 系统要求 Go Wireshark 3.0.0（用 wireshark -v 检查版本） 文档 详细文档随代码提供（先将包复制到...

CryptoLyzer v1.6.0

CryptoLyzer is a fast, flexible, and comprehensive server cryptographic protocol TLS, SSL, SSH, IKE, DNSSEC and related setting HTTP headers, DNS records analyzer and fingerprint JA3, HASSH generator with API and CLI interfaces. Use CryptoLyzer when you need to audit TLS/SSL cipher suites — unlik...

ja4 v1.0.1

JA4+™ Network Fingerprinting JA4+ is a suite of network fingerprinting methods by FoxIO that are easy to use and easy to share. These methods are both human and machine readable to facilitate more effective threat-hunting and analysis. The use-cases for these fingerprints include scanning for...

CISA Updates Alert on Pulse Connect Secure

CISA has updated Alert AA21-110A: Exploitation of Pulse Connect Secure Vulnerabilities, originally released April 20. This update adds a new Detection section providing information on Impossible Travel and Transport Layer Security TLS Fingerprinting that may be useful in identifying malicious...

Joy - A Package For Capturing And Analyzing Network Flow Data And Intraflow Data, For Network Research, Forensics, And Security Monitoring

Joy is a BSD-licensed libpcap-based software package for extracting data features from live network traffic or packet capture pcap files, using a flow-oriented model similar to that of IPFIX or Netflow, and then representing these data features in JSON. It also contains analysis tools that can be...