3170 matches found
evilginx2
Evilginx 3.0 Evilginx は、ログイン認証情報とセッションクッキーをフィッシングするために使用される中間者攻撃フレームワークであり、これにより2要素認証の保護を回避できます。 このツールは、2017年にリリースされた Evilginx の後継です。以前のバージョンではカスタムバージョンのnginx HTTPサーバーを使用して中間者機能を提供し、ブラウザとフィッシング対象のWebサイトの間でプロキシとして動作していました。...
Aegis
Aegis Authenticator Aegis Authenticator は、Android向けの無料・安全・オープンソースの2FAアプリです。 オンラインサービスのための安全な認証アプリを提供することを目指しており、既存の認証アプリに欠けている適切な暗号化やバックアップなどの機能も含まれています。Aegis は HOTP と TOTP に対応しており、数千ものサービスと互換性があります。 よくある質問の一覧については、FAQ を参照してください。 アプリのセキュリティ設計とボールト形式の詳細は、このドキュメント に記載されています。 機能 無料かつオープンソース 安全...
warpgate
Warpgate 是一个智能且完全透明的 SSH、HTTPS、Kubernetes、MySQL、PostgreSQL、RDP 和 VNC 堡垒主机，无需客户端应用或 SSH 包装器。 将其部署在 DMZ 中，添加用户账户，并轻松将其分配给网络内的特定主机和 URL。 Warpgate 会为你记录每个会话，以便稍后通过内置的管理 Web UI 进行（实时）查看和回放。 内置基于浏览器的 SSH、RDP 和 VNC 访问；原生客户端继续可用。 不是跳板机——以对客户端完全透明的方式将连接直接转发到目标。 原生 2FA 和 SSO 支持（TOTP 和 OpenID Connect）...
evilgophish
Table of Contents evilgophish A Word About Sponsorship Credits Prerequisites Disclaimer Why? Background Infrastructure Layout setup.sh Cloudflare Turnstile Setup Cloudflare Turnstile HTML Template Guide replacerid.sh Email Campaign Setup QR Code Generator SMS Campaign Setup Live Feed Setup A Word...
evilginx
Evilginx v.1.1.0 THIS VERSION IS OBSOLETE. PLEASE USE THE LATEST VERSION! EVILGINX 2:https://github.com/kgretzky/evilginx2 Evilginx is a man-in-the-middle attack framework used for phishing credentials and session cookies of any web service. It's core runs on Nginx HTTP server, which utilizes...
desktop-2fa
🛡️ Desktop-2FA オフラインで動作する安全な二要素認証（2FA）マネージャー。デスクトップ環境向け。Pythonで構築され、強力な暗号化を備え、クラウド依存はありません。 🌐 ランディングページ : desktop-2fa.org ✨ 機能 機能| 説明 ---|--- 🔐 金庫のセキュリティ| AES-256-GCM暗号化とArgon2id鍵導出 ⏱️ TOTP生成| RFC 6238準拠のコード生成 💻 完全なCLI| トークン管理のための完全なコマンドラインインターフェース 📋 クリップボード対応| TOTPコードを自動的にクリップボードにコピー 🔓 ステートレス設計|...
gh-dork
gh-dork Supply a list of dorks and, optionally, one of the following: a user -u a file with a list of users -uf an organization -org a file with a list of organizations -of a repo -r You can also pass: an output directory to store results -o a filename to store valid items, if your users or org...
ReelPhish
ReelPhish の使い方: このツールは FireEye のブログ記事とともに公開されています。ブログ記事は以下のリンクからご覧いただけます: https://www.fireeye.com/blog/threat-research/2018/02/reelphish-real-time-two-factor-phishing-tool.html インストール手順 1. Python 2.7.x の最新リリースが必要です。 2. ブラウザドライバを実行するために必要な依存関係である Selenium をインストールします。 pip install -r requirements.tx...
Really Simple Security < 9.1.2 - Authentication Bypass
The Really Simple Security Free, Pro, and Pro Multisite plugins for WordPress are vulnerable to authentication bypass in versions 9.0.0 to 9.1.1.1. This is due to improper user check error handling in the two-factor REST API actions with the 'checkloginandgetuser' function. This makes it possible...
CVE-2024-10924-Wordpress-Docker
CVE-2024-10924 : Wordpress Really Simple Security の Docker における認証バイパスの脆弱性 説明 WordPress 向け Really Simple Security プラグイン（Free、Pro、Pro Multisite）のバージョン 9.0.0 から 9.1.1.1 は、認証バイパスの脆弱性の影響を受けます。 この問題は、2 要素認証 REST API アクションで使用される checkloginandgetuser 関数の不適切なエラー処理に起因します。 その結果、「Two-Factor Authentication」2...
hotpot
Hotpot 🍲 Authy / Google Authenticator のコマンドライン版。 Hotpot は、TOTPベースの二要素認証コードを管理する、シンプルで安全なコマンドラインツールです。2FAのシークレットをシステムのキーリングに安全に保存し、必要なときに時間ベースのワンタイムパスワードを生成します。 セキュリティ、パフォーマンス、信頼性のために Rust で構築されています。 特徴 安全な保存 : システムキーリング（Keychain/libsecret/Credential Manager）を使用 TOTP RFC 6238 コード生成:...
CVE-2026-103283 Ghost 6.20.0 before 6.57.1 Authentication Bypass via Session Handling
Ghost versions 6.20.0 before 6.57.1 contain a session handling vulnerability that allows authenticated staff users to log in as any other staff user with only the password, bypassing two-factor authentication. Attackers with valid staff credentials can exploit improper session management to...
EUVD-2026-90676
Ghost versions 6.20.0 before 6.57.1 contain a session handling vulnerability that allows authenticated staff users to log in as any other staff user with only the password, bypassing two-factor authentication. Attackers with valid staff credentials can exploit improper session management to...
CVE-2026-103283
Ghost versions 6.20.0 before 6.57.1 are affected by a session handling vulnerability. This flaw allows authenticated staff users to log in as any other staff member by providing only a password, effectively bypassing two-factor authentication . Attackers with valid staff credentials can exploit t...
CVE-2026-103655
MISP contains a vulnerability in its two-factor authentication TOTP verification process that permits a valid one-time code to be accepted more than once within its time-based validity window. The issue exists in the user login flow where a TOTP code is verified as a second authentication factor...
EUVD-2026-90550
MISP contains a vulnerability in its two-factor authentication TOTP verification process that permits a valid one-time code to be accepted more than once within its time-based validity window. The issue exists in the user login flow where a TOTP code is verified as a second authentication factor...
CVE-2026-103655 MISP TOTP Code Replay Allows Duplicate Authentication Within Validity Period
MISP contains a vulnerability in its two-factor authentication TOTP verification process that permits a valid one-time code to be accepted more than once within its time-based validity window. The issue exists in the user login flow where a TOTP code is verified as a second authentication factor...
CVE-2026-100508
Unauthenticated Denial of Service Attack in Two Factor = 0.16.0 versions...