🔐 TLS 세션 재사용 취약점 테스터 (~$ BY XIT)

잘못 구성된 서버에서 인증 우회를 허용할 수 있는 잠재적인 TLS 세션 재사용 취약점을 테스트하는 Python 기반 도구입니다.

⚠️ 면책 조항

이 도구는 교육 및 승인된 보안 테스트 목적으로만 사용하세요.
적절한 권한 없이 시스템에 사용하지 마세요.

📌 설명

이 스크립트는 TLS 세션 재사용 시나리오를 시뮬레이션합니다:

1. 클라이언트 인증서 인증이 필요한 서버에 연결합니다.
2. TLS 세션을 설정합니다.
3. 동일한 세션을 재사용하여 다른 서버(동일 IP/포트)에 접근합니다.
4. 인증이 우회되었는지 확인합니다.

🚀 기능

• 클라이언트 인증서를 지원하는 사용자 지정 TLS 어댑터
• 세션 재사용 테스트
• 간단한 CLI 인터페이스
• 가볍고 빠름

🛠️ 요구 사항

• Python 3.x
• 필요한 모듈:

pip install requests cryptography urllib3