🔐 Тестер эксплуатации повторного использования TLS-сеанса (~$ ОТ XIT)

Инструмент на Python для проверки потенциальных уязвимостей повторного использования TLS-сеанса, которые могут позволить обойти аутентификацию на неправильно настроенных серверах.

⚠️ Предупреждение

Этот инструмент предназначен только для образовательных целей и авторизованного тестирования безопасности.
Не используйте его на системах без соответствующего разрешения.

📌 Описание

Этот скрипт пытается смоделировать сценарий повторного использования TLS-сеанса:

1. Подключается к серверу, который требует аутентификацию по клиентскому сертификату
2. Устанавливает TLS-сеанс
3. Повторно использует тот же сеанс для доступа к другому серверу (на том же IP/порту)
4. Проверяет, обойдена ли аутентификация

🚀 Возможности

• Пользовательский TLS-адаптер с поддержкой клиентских сертификатов
• Тестирование повторного использования сеанса
• Простой CLI-интерфейс
• Лёгкий и быстрый

🛠️ Требования

• Python 3.x
• Необходимые модули:

pip install requests cryptography urllib3