jarm

JARM 请阅读最初的 JARM 博客文章 了解更多信息。 JARM 是一个主动的传输层安全（TLS）服务器指纹识别工具。 JARM 指纹可用于： 快速验证一组服务器是否具有相同的 TLS 配置。 按配置对互联网上不同的服务器进行分组，例如识别出某个服务器属于 Google、Salesforce 还是 Apple。 识别默认应用程序或基础设施。 识别互联网上的恶意软件命令与控制基础设施及其他恶意服务器。 JARM 支持已被或正在被添加到： SecurityTrails Shodan BinaryEdge RiskIQ Palo Alto Networks Censys 360 运行 JA...

trufflehog

TruffleHog Find leaked credentials. 🔎 Now Scanning ...and more To learn more about TruffleHog and its features and capabilities, visit our product page. 🌐 TruffleHog Enterprise Are you interested in continuously monitoring Git, Jira, Slack, Confluence, Microsoft Teams, Sharepoint and more for...

TLS-Attacker

TLS-Attacker TLS-Attacker 是一个基于 Java 的框架，用于分析 TLS 库。它能够以任意顺序向 TLS 对等端发送任意协议消息，并通过提供的接口定义其修改。这使开发人员能够轻松定义自定义 TLS 协议流程，并针对其 TLS 库进行测试。 请注意： TLS-Attacker 是一个面向 TLS 开发人员和渗透测试者的研究工具。没有图形界面，也没有绿灯/红灯指示。 编译与运行 为了编译和使用 TLS-Attacker，你需要安装 Java 和 Maven。在 Ubuntu 上，可以通过运行以下命令安装 Maven： root@kitploit: $ sudo...

heartpatch.us

heartpatch.us 正在建设中 修补全球万维网服务器上的 Heartbleed OpenSSL 漏洞。 背景 Heartbleed 是 OpenSSL 加密库中的一个安全漏洞，该库是传输层安全（TLS）协议的一种广泛使用的实现。该漏洞于2012年被引入软件，并于2014年4月公开披露。无论易受攻击的 OpenSSL 实例是作为 TLS 服务器还是客户端运行，Heartbleed 都可能被利用。它源于 TLS 心跳扩展实现中的输入验证不当（由于缺少边界检查）。因此，漏洞的名称来源于心跳。该漏洞被归类为缓冲区过度读取，即读取的数据量超过允许范围的情况。 电子前沿基金会、Ars...

go-pkcs12

包 pkcs12 root@kitploit: import "software.sslmate.com/src/go-pkcs12" 包 pkcs12 实现了 PKCS12（也称为 P12 或 PFX）的部分功能。它用于解码 DER 编码的 P12/PFX 文件，以便与 crypto/tls 包一起使用，以及编码 P12/PFX 文件供不支持新格式的旧版应用程序使用。由于 PKCS12 使用弱加密原语，因此不应将其用于新的应用程序。 请注意，仅支持 DER 编码的 PKCS12 文件，尽管 PKCS12 允许 BER 编码。这是因为 encoding/asn1 仅支持 DER。...

SNIcat

SNIcat 服务器名称指示连接器 SNIcat 是一个概念验证工具，通过利用 服务器名称指示 （一种 TLS 客户端 Hello 扩展 ）中的隐蔽信道方法执行数据外泄。该工具由一个位于被攻陷内部主机上的 代理 和一个控制代理并收集外泄数据的 命令与控制 服务器组成。 关于 SNIcat 的完整故事可参阅我们的博客文章。 免责声明 SNIcat 已在 macOS 和多种 Linux 发行版上测试。尽管可以轻松移植，但目前没有 Windows 版本，因为这只是 PoC 工具。 由于使用 HTTP CONNECT 而非 TLS Client Hello...

sslyze

SSLyze SSLyze es una herramienta de escaneo SSL/TLS rápida y potente, así como una biblioteca de Python. SSLyze puede analizar la configuración SSL/TLS de un servidor conectándose a él, para asegurarse de que utiliza configuraciones de cifrado sólidas certificado, suites de cifrado, curvas...

ssrf-sheriff

SSRF Sheriff This is an SSRF testing sheriff written in Go. It was originally created for the Uber H1-4420 2019 London Live Hacking Event, but it is now being open-sourced for other organizations to implement and contribute back to. Features Respond to any HTTP method GET, POST, PUT, DELETE, etc...

macsurf

在 25 年前的 Mac 上体验现代网络。 MacSurf 是面向经典 Mac OS 9 PowerPC 的网页浏览器。支持 CSS3、ES5 JavaScript 和带 alpha 通道的 PNG —— 运行在 G3 iMac 上。 MacSurf 是一个全职投入的项目。如果它让你的老 Mac 重新回到了互联网，每一分钱的捐助都能让开发继续走下去。也可以在 Patreon 上通过开发日志跟进项目进展。 支持者 MacSurf 依靠支持者保持活力 —— 感谢你们： Patreon Shlooom Ko-Fi kilgeist 介绍视频 !NOTE 早期 alpha 版本 —— 它能在一台...

gost

GO Simple Tunnel GO语言实现的安全隧道 English README 特性 多端口监听 可设置转发代理，支持多级转发代理链 支持标准HTTP/HTTPS/HTTP2/SOCKS4A/SOCKS5代理协议 Web代理支持探测防御 支持多种隧道类型 SOCKS5代理支持TLS协商加密 Tunnel UDP over TCP TCP/UDP透明代理 本地/远程TCP/UDP端口转发 支持ShadowsocksTCP/UDP协议 支持SNI代理 权限控制 负载均衡 路由控制 DNS解析和代理 TUN/TAP设备 Wiki站点: v2.gost.run Telegram讨论群:...

spyse.py

spyse.py Python API wrapper and command-line client for the tools hosted on spyse.com. "Spyse is a developer of complete DAAS Data-As-A-Service solutions for Internet security professionals, corporate and remote system administrators, SSL / TLS encryption certificate providers, data centers and...

TLS-Scanner

TLS-Scanner TLS-Scanner 是一个帮助渗透测试人员和安全研究人员评估 TLS 服务器和客户端配置的工具。 请注意： TLS-Scanner 是一个面向 TLS 开发者、渗透测试人员、管理员和研究人员的科研工具。没有图形界面。它处于第一个版本，可能包含一些错误。 编译 要编译并使用 TLS-Scanner，你需要运行： root@kitploit: $ cd TLS-Scanner $ git submodule update --init --recursive $ mvn clean package 或者，如果你赶时间，可以通过以下命令跳过测试：...

RustTLSX

RustTLSX 🦀 . Un cliente HTTP furtivo avanzado para Rust. Diseñado para desarrolladores conscientes de la privacidad que necesitan control total sobre su huella de red. Parece un navegador. Actúa como un navegador. Escrito en Rust. Créditos y Fundamentos Construido sobrebogdanfinn/tls-client - la...

nmap

Nmap Nmap is released under a custom license, which is based on but not compatible with GPLv2. The Nmap license allows free usage by end users, and we also offer a commercial license for companies that wish to redistribute Nmap technology with their products. See Nmap Copyright and Licensing for...

PySCTChecker

PySCTChecker Descripción Este es un script Python rápido y sencillo para verificar si un dominio implementa correctamente Certificate Transparency. Si es así, es posible observar cómo se implementa Certificate Transparency en el lado del servidor. Cuando un servidor implementa Certificate...

bmcweb

Servidor web de OpenBMC Este componente intenta ser un servidor web embebido que lo hace todo para OpenBMC. Características El servidor web implementa varias interfaces distintas: WebSocket de eventos de DBus. Permite registrarse para recibir cambios en rutas y propiedades de dbus específicas, y...

ibmsecurity

IBM Sample Code Este repositorio contiene código Python para gestionar IBM Security Appliances mediante sus respectivas API REST. El appliance ISAM es el que tiene el código más maduro. El código para el appliance ISDS está en desarrollo. El código para el appliance ISVG es nuevo probado solo con...

cve-2022-25640-exploit

使用 scapy 利用 CVE-2022-25640 参见 CVE-2022-25640.ipynb。 CVE-2022-25640 是 wolfSSL 5.2 之前版本中的一个漏洞。它允许客户端绕过 TLS 1.3 连接中的双向认证。...

sslx

sslx openssl, pero no tienes que buscar las opciones en Google. Un solo binario que maneja certificados, conexiones TLS y todo lo que normalmente necesitas tres invocaciones diferentes de openssl. Construido con Rust y rustls, no requiere OpenSSL del sistema. Instalar root@kitploit: cargo install...

explain-my-curl

explain-my-curl explain-my-curl is a local-first CLI for understanding what a curl command is doing across DNS, TLS, and HTTP. This repository currently includes: A CLI command to parse and explain a curl input A starter TUI for interactive exploration Execution telemetry for DNS, TCP connect, TL...