跳到正文
Sploitus 利用聚合·· 8 小时前AI 评分22

clone-cert.sh:克隆 X.509 证书并伪造签发者的 shell 脚本

clone-cert exploit

AI 导读

clone-cert.sh 是一个 shell 脚本,可从 TLS 端口提取 X.509 证书,并用 openssl 替换公钥、修正签名生成相似证书,用于演示自签名证书无法提供安全保障。对非自签名证书,脚本会重新生成序列号并伪造签发者,通过把首字母 O 换成 0、小写 l 换成大写 i 或在末尾加空格来迷惑粗心观察者。支持 RSA 与 EC 公钥及 SNI,未提供伪造 CA 时会即时生成。

来源:Sploitus 利用聚合 · sploitus.com