mole

Mole A framework for identifying and exploiting out-of-band OOB vulnerabilities. Installation & Setup Mole Install Python = 3.6 virtualenv -p /usr/bin/python3 venv source venv/bin/activate ./venv/bin/pip3 install -r requirements.txt git submodule update --init --recursive Set an API key in...

HeartbleedAttack

Heartbleed Attack: Java-Based Attack Demo Overview This repository features Heartbleed.java, a custom Java-based exploit designed to demonstrate the Heartbleed vulnerability CVE-2014-0160 by extracting sensitive data from a vulnerable server IP: 192.168.1.132 running Apache port 443 and Postfix...

openSSL_1.0.1g_CVE-2014-3507

OpenSSL 1.0.1g 7 апреля 2014 г. Copyright c 1998-2011 The OpenSSL Project Copyright c 1995-1998 Eric A. Young, Tim J. Hudson Все права защищены. ОПИСАНИЕ Проект OpenSSL представляет собой совместную работу по созданию надежного, коммерческого, полнофункционального набора инструментов с открытым...

CVE-2024-36401

CVE-2024-36401 Remix of Chokapikk's CVE-2024-36401 to allow webshell-like behaviour on limited environments. Also allows for self-signed TLS sessions as HTTP sessions are a bit... Usage: root@kitploit: git clone https://github.com/keelanbrady1011/CVE-2024-36401 && cd CVE-2024-36401 pip install -r...

sslyze

注意 SSLyze の現在の開発は、別のリポジトリで行われています: https://github.com/nabla-c0d3/sslyze。 このリポジトリは新しい親リポジトリから定期的に更新されますが、最新バージョンについては新しいリポジトリを確認してください。リポジトリをクローンしたものの、新しいブランチを追跡したい場合は、以下のコマンドで origin を更新できます: root@kitploit: git remote set-url origin https://github.com/nabla-c0d3/sslyze.git ======= SSLyze 高速でフル機能の...

joy

| |/ | | | | | | | || |/ |/ , | |/ | / root@kitploit: 네트워크 흐름 데이터와 플로우 내부 데이터를 캡처 및 분석하여 네트워크 연구, 포렌식, 보안 모니터링에 활용하기 위한 패키지 TLS 핑거프린팅 추가: 최신 네트워크 핑거프린팅 도구 및 데이터는 Mercury를 참조하십시오. 개요 Joy는 BSD 라이선스의 libpcap 기반 소프트웨어 패키지로, IPFIX나 Netflow와 유사한 흐름 지향 모델을 사용하여 실시간 네트워크 트래픽이나 패킷 캡처pcap 파일에서 데이터 특징을 추출한 ...

sslcaudit

소개 sslcaudit 프로젝트의 목표는 MITM 공격에 대한 SSL/TLS 클라이언트의 저항성 테스트를 자동화하는 유틸리티를 개발하는 것입니다. 이는 씩 클라이언트, 모바일 애플리케이션, 어플라이언스 등 TCP를 통해 SSL/TLS로 통신하는 거의 모든 것을 테스트하는 데 유용할 수 있습니다. 설치 아직 적절한 설치 절차가 없습니다Debian 패키지와 distutils 기반 Python 설치 프로그램이 곧 제공될 예정입니다. 지금은 GIT 저장소에서 릴리스를 가져오기만 하면 됩니다: root@kitploit: $ git...

peetch

peetch peetch — это набор инструментов, предназначенных для экспериментов с различными аспектами eBPF с целью обхода защиты протокола TLS. В настоящее время peetch включает три подкоманды. Первая, называемая dump, предназначена для сниффинга сетевого трафика с сопоставлением информации об исходно...

AIS3-2024-Project-D5Team

AIS3-2024-Project-TeamD5 Reappear-CVE-2022-21449-TLS-PoC 먼저 시작하기 전에 감사와 경의를 표하고 싶은 분들 1 Neil Madden ; CVE-2022-21449를 발견 및 공개, 뛰어난 WriteUp 2 Khaled Nassar ; 데모를 쉽게 할 수 있도록 PoC 완성 3 육정 형님의 보안 놀이터 ; 이해하기 쉬운 방식으로 YT 영상을 활용하여 이 CVE 설명 4 AIS3 D팀 조교님들 ; 프로젝트 중 다양한 아이디어/자원/기술 지원에 감사 위의 고수분들의 자료와 지원에...

Linux Distros Unpatched Vulnerability : CVE-2026-89536

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - SUNRPC: wait for in-flight client TLS handshake callback xstlshandshakesync gives xstlshandshakedone a reference to the lower transport before submitting the...

secret_handshake

Secret Handshake - mTLS를 통한 x509 인증서를 사용하는 악성코드 C2 채널 동기 먼저, 왜 이것을 오픈소스로 공개하는가? MITRE ATT&CK는 탈취되거나 자체 서명된 인증서에 대해서만 다루며, NDR네트워크 탐지 및 대응은 내가 아는 한 x509 인증서의 내용에 대해 발급 CA가 누구인지 외에는 거의 주의를 기울이지 않는다. 일반적으로 x509 인증서는 신뢰되며 우리 방화벽을 아무런 제재 없이 통과하도록 허용된다. 그러나 본질적으로 인증서는 다른 파일과 마찬가지로 악성 페이로드를 쉽게 포함할 수 있는...

challenge_CVE-2020-13777

Chanllenge CVE-2020-13777 Try to prove if TLS 1.3 MITM is possible and decrypt 0-RTT early data in pcap here Server: 192.168.100.23:5556. See https://jovi0608.hatenablog.com/entry/2020/06/13/104905 and CVE-2020-13777 for details...

Project-Field-Analysis-and-Memory-Leak-Demonstration

Objective The objective of this project was to assess a remote host for the Heartbleed vulnerability CVE-2014-0160, verify its presence, and exploit it to extract potentially sensitive information from server memory over the TLS protocol. Execution 1. Identifying Open Services Nmap nmap -sC -sV...

OpenSSL_1_1_1_g

OpenSSL 1.1.1g 21 Apr 2020 Copyright c 1998-2020 The OpenSSL Project Copyright c 1995-1998 Eric A. Young, Tim J. Hudson All rights reserved. 설명 OpenSSL 프로젝트는 TLSTransport Layer Security 프로토콜SSLv3 포함과 완전한 성능의 범용 암호화 라이브러리를 구현하는 견고하고, 상용 수준이며, 완전한 기능을 갖춘 오픈 소스 툴킷을 개발하기 위한 공동 작업입니다. OpenSSL은 Eric A...

CVE-2026-89536

A flaw was found in the Linux kernel's SUNRPC Sun Remote Procedure Call client TLS Transport Layer Security handshake process. A race condition exists where a reference to the lower transport can be prematurely released during handshake cancellation. This can lead to memory corruption, potentiall...

second-order

Second Order Scans web applications for second-order subdomain takeover by crawling the app, and collecting URLs and other data that match certain rules, or respond in a certain way. Installation From binary Download a prebuilt binary from the releases page and unzip it. From source Go version 1....

CVE-2022-21668-Pipenv-RCE-vulnerability

CVE-2022-21668-Pipenv-RCE-vulnerability 1. 소개 이 문서에서는 Pipenv 취약점CVE-2022-21668에 대해 자세히 논의합니다. 다음 섹션에서는 다양한 RCE 공격의 문을 여는 pipenv/utils.py 파일의 버그 코드와 SSL/TLS 연결을 검증하고 호스트 이름을 신뢰할 수 있는 호스트 목록과 대조하는 최근 수정 사항에 대해 다룹니다. 1.1. 목록 항목 Pipenv Pipenv는 프로젝트의 virtualenv를 자동으로 생성하고 관리하는 도구일 뿐만 아니라 패키지를 설치/제거할 때...

cipherscan

CipherScan Cipherscan проверяет порядок шифров SSL/TLS на заданной цели для всех основных версий SSL и TLS. Он также извлекает некоторую информацию о сертификатах, параметрах TLS, OCSP stapling и многое другое. Cipherscan является обёрткой над командной строкой openssl sclient. Cipherscan...

CVE-2026-89536

In the Linux kernel, the following vulnerability has been resolved: SUNRPC: wait for in-flight client TLS handshake callback xstlshandshakesync gives xstlshandshakedone a reference to the lower transport before submitting the handshake request. On timeout or signal, the synchronous waiter drops...

heartbleedscanner

Сканер Heartbleed Сетевой сканер утечки памяти OpenSSL CVE-2014-0160 -t параметр для оптимизации таймаута в секундах. -f параметр для записи утечки памяти уязвимых систем. n параметр для сканирования всей сети. -i параметр для сканирования из файла списка. Полезно, если у вас уже есть цели. -r...