CVE-2026-59786 Active agent heartbeat missing TLS check

Zabbix Server and Proxy accept the active agent heartbeat message regardless of the configured PSK or certificate authentication. This means someone with access to the Zabbix trapper port can report an arbitrary host using an active agent as available, resulting in a loss of integrity...

CVE-2026-59786 Active agent heartbeat missing TLS check

Zabbix Server and Proxy accept the active agent heartbeat message regardless of the configured PSK or certificate authentication. This means someone with access to the Zabbix trapper port can report an arbitrary host using an active agent as available, resulting in a loss of integrity...

CVE-2026-59786

Zabbix Server and Proxy are vulnerable to a flaw where they accept active agent heartbeat messages without performing the required TLS check for configured PSK or certificate authentication. An attacker with access to the Zabbix trapper port can exploit this to report an arbitrary host as availab...

crypto/tls: golang: Golang crypto/tls: Denial of Service via indefinite KeyUpdate messages

A flaw was found in the crypto/tls package, part of golang. A malicious client can exploit this vulnerability by continuously sending KeyUpdate messages to a server. This forces the server to perform indefinite key derivation operations, leading to resource exhaustion and a Denial of Service DoS...

WAF_buster

WAFbuster 通过滥用 SSL/TLS 密码套件来绕过 WAF 关于 WAFbuster 此工具旨在分析 Web 服务器端所使用的 Web 应用防火墙支持的密码套件。参考：https://0x09al.github.io/waf/bypass/ssl/2018/07/02/web-application-firewall-bypass.html。它首先触发 SslScan 来查找与 Web 服务器进行 SSL/TLS 协商时支持的所有密码套件。获取所有支持密码套件的文本文件后，使用 Curl 逐一查询每个密码套件，以检查哪些密码套件不被 WAF 支持但被 Web...

1Panel-CVE-2025-54424-

CVE-2025-54424 CVE-2025-54424：1Panel クライアント証明書バイパス RCE 脆弱性 統合ツール スキャン+エクスプロイト 脆弱性概要 1Panel は、オープンソースでモダンな Linux 運用管理パネルであり、Web サイトのデプロイ、サーバー管理、サービスの実行をグラフィカルインターフェースで提供します。 影響を受けるバージョンでは、Agent 側の TLS 認証ポリシーが tls.RequireAnyClientCert であり、証明書の提示のみを要求し、その信頼性を検証しません。攻撃者は自己署名証明書を使用して TLS チェックをバイパスし、CN...

go-pkcs12

package pkcs12 import "software.sslmate.com/src/go-pkcs12" pkcs12 パッケージは、PKCS12（P12 または PFX とも呼ばれる）の一部を実装します。 これは、crypto/tls パッケージで使用するための DER エンコードされた P12/PFX ファイルのデコードと、新しい形式をサポートしないレガシーアプリケーションで使用するための P12/PFX ファイルのエンコードを目的としています。PKCS12 は弱い暗号化プリミティブを使用するため、新しいアプリケーションでは使用すべきではありません（SHOULD NOT）...

honeyprompt

honeyprompt honeyprompt のご紹介 – ウェブ開発者によって/のために作られた、LLMファーストの欺瞞フレームワークです。 @alectrocute の個人的な情熱プロジェクトです。 主要なクラウド・ローカル LLM プロバイダーすべてに対応。SSH、HTTP、TLS、TCP、telnet などに対応しています。 小さなコンテナ（そして単一の静的バイナリ）として提供され、すべての設定は1つの honeyprompt.yaml に集約されます。 プラグインのコンパイルは不要、データベースの実行も不要。拡張が容易で、低スペックなハードウェアでもデプロイできます。...

CVE-2022-3602

CVE-2022-3602 の検出 - OpenSSL RCE/DOC v3.0.0 - v3.0.6 HTTP サーバーヘッダーが OpenSSL のバージョンが CVE-2022-3602 の影響を受ける（すなわち v3.0.0 から v3.0.6 を含む）ことを示している場合に検出します。 TLS v1.2 における悪用試行を検出します。 参考文献: https://www.openssl.org/news/secadv/20221101.txt https://github.com/fox-it/spookyssl-pcaps このパッケージは以下の通知を生成します:...

interactsh

An OOB interaction gathering server and client library Features • Usage • Interactsh Client • Interactsh Server • Interactsh Integration • Join Discord Interactsh is an open-source tool for detecting out-of-band interactions. It is a tool designed to detect vulnerabilities that cause external...

O-Saft

--- GitHub Copilot による本プロジェクトのコードの使用は、過去・現在を問わず、当方の許可なく行われています。当方は、GitHub が Copilot において本プロジェクトのコードを使用することに同意しません。 O-Saft - OWASP SSL 高度なフォレンジックツール ダウンロードVersion 24.09.24 クイックスタート o-saft.pl --help o-saft.pl +check your.tld o-saft.pl +info your.tld o-saft.pl +quick your.tld o-saft.pl +cipher...

heartbleedscanner

Heartbleed スキャナー OpenSSL メモリリーク CVE-2014-0160 用ネットワークスキャナー -t パラメータ：タイムアウトを秒単位で最適化します。 -f パラメータ：脆弱なシステムのメモリリークをログに記録します。 -n パラメータ：ネットワーク全体をスキャンします。 -i パラメータ：リストファイルからスキャンします。既にターゲットがある場合に便利です。 -r パラメータ：IPアドレスをランダム化して線形スキャンを回避します。 -s パラメータ：SSL/TLSを開始するために平文コマンドが必要なサービス（HTTPS/SMTP/POP3/IMAP）を利用します。...

gost

GO Simple Tunnel GO 언어로 구현된 안전한 터널 English README 특징 다중 포트 리스닝 전달 프록시 설정 가능, 다중 레벨 전달프록시 체인 지원 표준 HTTP/HTTPS/HTTP2/SOCKS4A/SOCKS5 프록시 프로토콜 지원 웹 프록시 탐지 방어 지원 다양한 터널 유형 지원 SOCKS5 프록시 TLS 협상 암호화 지원 Tunnel UDP over TCP TCP/UDP 투명 프록시 로컬/원격 TCP/UDP 포트 포워딩 ShadowsocksTCP/UDP 프로토콜 지원 SNI 프록시 지원 권한 제어 로드...

game-of-kingshot-re

got-re — リバースエンジニアリング: Game of Thrones: Conquest Android 教育プロジェクト。 目標は、現代の Unity/IL2CPP Android ゲームがどのように通信するか、そのネイティブ保護 SDK がどのように動作するか、そして実際の APK に対して静的解析＋動的解析技術をどのように適用するかを理解することです。 これは何か このリポジトリは、com.run.tower.defense Game of Thrones: Conquest の進行中のリバースエンジニアリング調査を文書化しています。これは、IL2CPP...

Commander

コマンダー Commanderは、Python、Flask、SQLiteで書かれたコマンドアンドコントロールフレームワーク（C2）です。PythonとCで書かれた2つのエージェントが付属しています。 継続開発中 スクリプトキディ向けではありません 特徴 完全暗号化通信（TLS） マルチエージェント 難読化 インタラクティブセッション スケーラブル Base64データエンコーディング RESTful API エージェント Python 3 Pythonエージェントは以下をサポートしています： セッション（管理者とエージェント間のインタラクティブシェル、sshのような） 難読化...

PCAPdroid

PCAPdroid PCAPdroid は、プライバシーに配慮したオープンソースアプリで、デバイス上の他のアプリが行う接続を追跡・分析・ブロックできます。また、トラフィックの PCAP ダンプのエクスポート、HTTP の検査、TLS トラフィックの復号なども可能です。 PCAPdroid は、root を必要とせずにネットワークトラフィックをキャプチャするために VPN をシミュレートします。リモート VPN サーバーは使用せず、データはデバイス上でローカルに処理されます。 特徴: ユーザーアプリとシステムアプリが行う接続を記録して調査できます SNI、DNS クエリ、HTTP...

CVE-2018-6789

CVE-2018-6789 環境構築 依存関係をインストールする apt-get install gcc net-tools vim gdb python wget git make procps libpcre3-dev libdb-dev libxt-dev libxaw7-dev 旧バージョンのeximをダウンロードする wget ftp://mirror.easyname.at/exim-ftp/exim/exim4/old/exim-4.89.tar.gz tar -xvzf ./exim-4.89.tar.gz cd ./exim-4.89 cp src/EDITME...

RemoteTLSCallbackInjection

Maldev Academy - RemoteTLSCallbackInjection クイックリンク Maldev Academy ホーム Maldev Academy シラバス 関連する Maldev Academy モジュール 新しいモジュール 34: TLS コールバックによるアンチデバッグ 新しいモジュール 35: Threadless Injection 概要 この手法は、TLS コールバックを利用して、リモートプロセス内でスレッドを生成せずにペイロードを実行します。この手法は Threadless Injection...

ciphertest

cipherTest.sh Patrick Bogen 作 cipherTest.sh は、gnutls を使用するという点で「より良い」SSL 暗号チェッカーです。gnutls は openssl よりもはるかに多くの構成をサポートしています。潜在的に約 3,200 の異なる構成をテストします（ただし「失敗」チェックを最小限に抑えるために事前最適化を行います）。 openssl と gnutls-cli に依存しています。 sudo apt-get install gnutls-bin 出力例: $ cipherTest www.host.com 443 Proto Cipher MA...

SNIcat

SNIcat Server Name Indication 連結器 SNIcat は、概念実証ツールであり、TLS Client Hello 拡張 である Server Name Indication を介した隠れチャネル方式を利用して、データの外部流出を実行します。 このツールは、侵害された内部ホスト上に存在するエージェント と、エージェントを制御し流出データを収集するCommand &Controlサーバーで構成されています。 SNIcat の背景にある全容は、ブログ記事をご覧ください。 免責事項 SNIcat は、macOS およびさまざまな Linux...