MITM_Intercept

MITMIntercept 一种稍微不那么笨拙的方式，通过Burp等工具拦截和修改非HTTP协议，并支持SSL和TLS拦截。 本工具面向研究人员和应用程序渗透测试人员，用于执行厚客户端安全评估。 这是出色的 mitmrelay 项目的改进版本。 故事 作为 CyberArk Labs 研究部门工作的一部分，我们需要一种方法来检查 TCP 上的 SSL 和 TLS 通信，并能够实时修改数据包内容。有很多方法可以做到这一点（例如，知名的 Burp Suite 扩展 NoPE），但在某些情况下，它们都对我们不起作用。最后我们偶然发现了 mitmrelay。 mitmrelay...

UltraViolet

UltraViolet Self-hosted network discovery & search — your own Shodan, on your hardware. TCP/UDP scanning · 100 protocol probes · TLS/JARM fingerprints · CVE matching · full-text search · delta tracking · alerts Quick start · Features · Architecture · Documentation · Production Important. Scan onl...

badssl.com

访问 badssl.com 查看测试子域名列表，包括： self-signed.badssl.com expired.badssl.com mixed.badssl.com rc4.badssl.com hsts.badssl.com 服务器设置 标准 Ubuntu 虚拟机，DNS A 记录指向 badssl.com. 和 .badssl.com. 的虚拟机。 测试与开发 1. 按照说明 安装 Docker。 2. 运行 git clone https://github.com/chromium/badssl.com && cd badssl.com 克隆 badssl 仓库。 3...

tetsuo-pulse

Socket Library 成熟度提示 ：本库功能完善且经过充分测试，但为新近发布。适用于开发、内部工具及受控环境。在代码库积累数月实战加固之前，不建议在涉及不可信网络输入的生产环境中部署。 高性能、异常驱动的 POSIX 系统套接字工具包。提供简洁现代的 C API，支持 TCP、UDP、Unix 域套接字、HTTP/1.1、HTTP/2、QUIC、WebSocket 及 TLS/DTLS，具备全面的错误处理、零拷贝 I/O 和跨平台事件轮询。 特性 核心网络 TCP 流套接字 — 功能完备的 TCP 客户端/服务器，支持分散/聚集 I/O UDP 数据报套接字 —...

mitm-proxy

Go MITM Proxy 一个轻量级、开发者友好的中间人（MITM）HTTP/HTTPS 代理，使用 Go 编写。它支持 HTTP/1.1 和 HTTP/2、CONNECT 隧道、WebSocket 隧道（ws/wss）、带有灵活过滤器的磁盘响应缓存以及实时配置重载。 徽章 管理面板预览 概述 Go MITM Proxy 是一个拦截代理，用于调试、测试、学习和受控拦截 HTTPS 流量。当启用 MITM 时，它会动态生成由本地 CA 签名的每主机叶子证书，从而允许代理解密和检查 HTTPS 流量。当 MITM 禁用或针对排除的域名/端口时，它也可以作为透明 TCP 隧道工作。...

wolfssl

Biblioteca wolfSSL SSL/TLS embebida La biblioteca SSL embebida wolfSSL anteriormente CyaSSL es una biblioteca SSL/TLS ligera escrita en C ANSI y orientada a entornos embebidos, RTOS y con recursos limitados, principalmente por su pequeño tamaño, velocidad y conjunto de características. También se...

veilgate

VeilGate VeilGate 是一个开源欺骗代理，适用于希望通过提高自动安全探测成本而不在真实用户面前设置脆弱阻断规则的团队。 它位于 Web 应用之前，对每个请求进行评分，并选择三种结果之一： Real ：将干净流量转发到上游应用。 Challenge ：要求可疑但模棱两可的客户端解决浏览器工作量证明。 Tarpit ：将高置信度代理流量分流到确定性虚假应用。 目标不是魔法般的不可攻破。目标是更好的经济学：让人类和正常自动化流畅运行，同时让 AI 辅助的扫描器将时间、代币和注意力浪费在可信的死胡同里。 功能 反向代理，支持 observe、challenge、tarpit...

CVE-2025-23419

🔐 TLS 会话重用漏洞测试工具 $ 由 XIT 提供 一款基于 Python 的工具，用于测试可能因服务器配置错误而导致认证绕过的潜在 TLS 会话重用漏洞。 ⚠️ 免责声明 此工具仅供教育和授权的安全测试目的 使用。 未经适当许可，请勿在系统上使用。 📌 描述 此脚本尝试模拟 TLS 会话重用场景： 1. 连接到需要 客户端证书认证 的服务器 2. 建立 TLS 会话 3. 重用同一会话访问另一台服务器（相同 IP/端口） 4. 检查是否绕过了认证 🚀 功能特性 支持客户端证书的自定义 TLS 适配器 会话重用测试 简单的 CLI 接口 轻量且快速 🛠️ 环境要求 Python 3.x...

filebuster

Filebuster An extremely fast and flexible web fuzzer What is it? Filebuster is a HTTP fuzzer / content discovery script with loads of features and built to be easy to use and fast! It uses one of the fastest HTTP classes in the world of PERL - Furl::HTTP. Also the thread modelling is optimized to...

undetected-httpx

undetected-httpx undetected-httpx es un kit de herramientas de sondeo HTTP multipropósito inspirado en httpx. Está específicamente diseñado para evadir infraestructuras anti-bot modernas imitando las firmas de navegadores reales. Los clientes HTTP tradicionales son fácilmente identificados por su...

OpenSSL-CCS-Inject-Test

OpenSSL CCS 注入测试 此脚本旨在检测广泛配置中的易受攻击服务器（CVE-2014-0224）。它尝试使用每个受影响的协议版本（SSLv3、TLSv1、TLSv1.1 和 TLSv1.2）进行协商，并通告一套全面的密码套件。 变更： v0.1 - 更新了接收缓冲区大小以应对更长的证书消息。 v0.2 - 更新了记录处理，以识别当关闭警报与另一个 TLS 记录在同一段中时的处理。 v0.3 - 修改了措辞以澄清工具输出，并更新了逻辑以正确识别标准 RFC2246 之外的会话终止。 此离线工具不受支持，仅供参考。 此工具使用 Python –...

hershell

Hershell 用 Go 编写的简单 TCP 反向 Shell。 它使用 TLS 来保护通信，并提供了证书公钥指纹固定功能，以防止流量拦截。 支持的操作系统： Windows Linux Mac OS FreeBSD 及其衍生版本 为什么？ 尽管 meterpreter 载荷很强大，但它们有时会被杀毒软件检测到。 本项目的目标是获得一个简单的反向 shell，可以在多个系统上工作。 如何实现？ 由于它是用 Go 编写的，您可以为所需架构交叉编译源代码。 入门与依赖 由于这是一个 Go 项目，您需要遵循官方文档来设置您的 Golang 环境（包括 $GOPATH 环境变量）。 然后，只需...

hershell

Hershell Simple TCP reverse shell written in Go. It uses TLS to secure the communications, and provide a certificate public key fingerprint pinning feature, preventing from traffic interception. Supported OS are: Windows Linux Mac OS FreeBSD and derivatives Why ? Although meterpreter payloads are...

Platypus

Platypus 适用于 Linux 机器集群的主机管理枢纽。在你拥有的每台主机上安装 Platypus 代理；代理通过 TLS + protobuf 回连到你的 Platypus 服务器；通过服务器，你可以在所有托管主机上获得交互式 Shell、文件管理和网络隧道——全部通过一个中央控制平面。 截图 一个 Vercel 风格的扁平导航 UI，包含项目仪表盘、主机/监听器/会话浏览器、多主机调度控制台和管理员用户管理器。完整图库见 docs/screenshots/。重新运行 make screenshots 可从实时应用重新生成它们。 架构 Platypus...

openssl-1.1.1g_CVE-2022-0778

OpenSSL 1.1.1g 2020年4月21日 版权所有 c 1998-2020 The OpenSSL Project 版权所有 c 1995-1998 Eric A. Young, Tim J. Hudson 保留所有权利。 描述 OpenSSL 项目是一个协作开发的成果，旨在打造一个健壮、商业级、功能全面且开源的工具包，实现传输层安全（TLS）协议（包括 SSLv3）以及一个全功能的通用加密库。 OpenSSL 源自 Eric A. Young 和 Tim J. Hudson 开发的 SSLeay 库。OpenSSL 工具包采用双重许可证（OpenSSL 许可证加上 SSLea...

knockpy

🔍 Knockpy Subdomain Scan v9.0 ✅ 高速 & 异步 • 🔐 侦察 + 暴力枚举 • 🔧 易于扩展 KnockPy 是一个模块化的 Python 3 工具，用于通过被动侦察和暴力枚举来枚举子域名，现已支持 async/await ，具有增强的性能和现代化的 HTTP/TLS 处理。 🚀 功能特性 v9 ✅ 异步扫描 ，支持 httpx 和 DNS 解析 ✅ 模块化：可轻松添加新的被动数据源 🔍 支持 被动侦察 、暴力枚举 或两者结合 🎨 使用 Rich 实现格式化的终端输出（表格、进度条、面板） 📜 验证 HTTP/HTTPS 状态 、TLS 证书 和 IP 地...

OpenSSL-1_0_1g_CVE-2015-3195

OpenSSL 1.0.1g 2014年4月7日 版权所有 c 1998-2011 OpenSSL 项目 版权所有 c 1995-1998 Eric A. Young, Tim J. Hudson 保留所有权利. 描述 OpenSSL 项目是一项协作努力，旨在开发一个健壮、商业级、功能齐全且开源的工具包，实现安全套接字层 SSL v2/v3 和传输层安全 TLS v1 协议，以及一个全强度通用密码库。该项目由一个全球志愿者社区管理，他们利用互联网沟通、规划和开发 OpenSSL 工具包及其相关文档。 OpenSSL 基于 Eric A. Young 和 Tim J. Hudson 开发的...

RemoteTLSCallbackInjection

Maldev Academy - 远程TLS回调注入 快速链接 Maldev Academy 主页 Maldev Academy 课程大纲 相关 Maldev Academy 模块 新模块 34：用于反调试的 TLS 回调 新模块 35：无线程注入 概述 该方法利用 TLS 回调在远程进程中执行载荷，无需生成任何线程。该方法的灵感来自 无线程注入，因为 RemoteTLSCallbackInjection 在触发注入的载荷时不会调用任何 API。 实现步骤 PoC 遵循以下步骤： 1. 使用 CreateProcessViaWinAPIsW 函数（即...

rustls

Rustls es una biblioteca TLS moderna escrita en Rust. Estado Rustls se utiliza en producción en muchas organizaciones y proyectos. Nuestro objetivo es mantener una estabilidad razonable de la superficie de la API, pero la API puede evolucionar a medida que realizamos cambios para incorporar nueva...

hershell

Hershell NOTE: the project has been forked on this repo, check there for any other developments. Hershell is a simple TCP reverse shell written in Go. It uses TLS to secure the communications, and provide a certificate public key fingerprint pinning feature, preventing from traffic interception...