cve-2026-25262-sm8450-research

CVE-2026-25262 在骁龙 8 Gen 1（SM8450）上的实验确认 状态： 部分成功 — 确认了任意 SRAM 写入，完整 Firehose 初始化待完成。 本仓库包含对 CVE-2026-25262（Qualcomm Sahara 协议中的任意位置写入漏洞）在骁龙 8 Gen 1（SM8450）平台，特别是 POCO F4 GT 设备（代号 ingres ）上适用性的实验研究成果。 已确认的关键发现： CVE-2026-25262 可在 SM8450 上利用。 在 Sahara 握手过程中，可绕过签名验证向 SRAM 写入任意数据。这证实了该漏洞在现代 64 位 ARMv...

certgraveyard_yara

CertGraveyard YARA规则生成器 从CertGraveyard受损证书数据库自动生成YARA规则。 特性 🔄 每日更新 ：自动检查CertGraveyard是否有新的受损证书 📝 YARA规则生成 ：为每个证书创建独立的YARA规则 ✅ 验证 ：使用yara-python验证所有规则 📦 发布管理 ：自动发布包含合并规则集和ZIP归档的版本 📋 更新日志 ：维护所有添加和修改的详细日志 快速开始 安装 克隆仓库 git clone https://github.com/tjnel/certgraveyardyara.git cd certgraveyardyara 使用UV...

sublert

/ / / / / / / / \ / / / / / / / / / / / // / // / / / / / / //,/.//// / 作者：Yassine Aboukir 版本：1.4.7 这是关于什么的？ Sublert 是一个用 Python 编写的安全与侦察工具，利用证书透明度，专门用于监控特定组织部署的新子域名及其颁发的 TLS/SSL 证书。该工具应被安排为定期在固定时间、日期或间隔运行（理想情况下每天一次）。新识别出的子域名将通过通知推送到 Slack 工作区。此外，该工具还会执行 DNS 解析以确定可用的子域名。 要求 运行在 Unix...

crypto-scanner

在量子计算机到来前，扫描你的代码库以发现易受量子攻击的加密算法。 快速开始 • 为何要准备量子安全？ • 用法 • 风险等级 • CI/CD • 关于 概述 Crypto Scanner 是一款 CLI 工具，可扫描你的代码库中的加密算法，并生成量子脆弱性风险评估报告。它能分析源代码、配置文件和 X.509 证书，识别出将被量子计算机攻破的加密方式。 由 Quantum Shield Labs 开发——帮助组织为后量子时代做好准备。 为何要准备量子安全？ 量子威胁真实存在 能够破解 RSA 和 ECC 的密码学相关量子计算机（CRQC）预计将在 2033 年...

idb

Idb idb is a tool to simplify some common tasks for iOS pentesting and research. Originally there was a command line version of the tool, but it is no longer under development so you should get the GUI version. idb has a new homepage athttp://www.idbtool.com All documentation and news are posted...

fulcio

Fulcio Una AC de uso gratuito para la firma de código Fulcio es una autoridad de certificación de uso gratuito que emite certificados de firma de código para una identidad de OpenID Connect OIDC, como una dirección de correo electrónico. Fulcio solo emite certificados de corta duración que son...

cloud

云 监控云格局 我们此项目的使命是提供一张始终最新且可自由访问的云格局地图，涵盖所有主要云服务提供商。 我们决定从收集 AWS EC2 和 GCP 机器的 SSL 证书数据开始，考虑到这些数据对安全研究人员的价值。不过，我们计划在不久的将来扩展项目，纳入更多数据和提供商。您的意见和反馈对我们非常宝贵，请随时通过 Twitter 或 Discord 联系我们，告诉我们您认为我们接下来应该优先关注哪些领域！ SSL 证书数据能给您带来什么好处？ SSL 数据 以 CSV 文件形式组织，每份发现的证书均收集了以下属性： IP 地址 通用名称 组织 国家 地点 省份 主题备用 DNS 名称 主题...

cloud

Cloud Monitoring the Cloud Landscape Our mission with this project is to provide an always up-to-date and freely accessible map of the cloud landscape for every major cloud service provider. We've decided to kick things off with collecting SSL certificate data of AWS EC2 and GCP machines,...

Curveball

Curveball Un PoC para CVE-2020-0601. Una publicación de blog detallada se puede encontrar aquí. Este exploit permite crear un certificado de confianza falso abusando de cómo CryptoAPI maneja ciertos parámetros en certificados basados en ECC. Configuración Clona el repositorio y ábrelo en Visual...

phishing_catcher

钓鱼网站捕捉器 通过监听CertStream API中报告的证书透明度日志CTL，近乎实时地捕获可疑的TLS证书颁发，从而发现可能的钓鱼域名。"可疑"的颁发是指其域名根据配置文件计算得分超过特定阈值的证书。 这只是一个可用的概念验证PoC。欢迎贡献代码并根据您的需求进行调整。👍 安装 该脚本应可在Python2或Python3下正常运行。克隆或下载源代码后，安装依赖： pip install -r requirements.txt 配置 Phishing Catcher...

writehat

WriteHat is a reporting tool which removes Microsoft Word and many hours of suffering from the reporting process. Markdown -- HTML -- PDF. Created by penetration testers, for penetration testers - but can be used to generate any kind of report. Written in Django Python 3. Features: Effortlessly...

sh4d0wup

sh4d0wup % docker run -it --rm ghcr.io/kpcyrd/sh4d0wup:edge -h Usage: sh4d0wup OPTIONS Commands: bait Start a malicious update server front Bind a http/https server but forward everything unmodified infect High level tampering, inject additional commands into a package tamper Low level tampering,...

badkeys

badkeys Herramienta y biblioteca para comprobar claves públicas criptográficas en busca de vulnerabilidades conocidas ¿Qué? badkeys comprueba claves públicas en varios formatos en busca de vulnerabilidades conocidas. Puedes encontrar una versión web en badkeys.info. instalación badkeys se puede...

certdepot

证书仓库 一款免费在线工具，可在数秒内生成自签名 SSL/TLS 证书。无需注册。 网站： cert-depot.com 功能 使用 RSA（2048/4096）或 ECDSA（P-256/P-384）密钥生成自签名证书 下载为 ZIP（PEM 密钥 + 证书）或 PFX（PKCS12）格式 自动 SAN 检测（DNS 名称和 IP 地址） 无状态设计——证书在内存中生成并直接流式传输 速率限制和输入消毒 单一二进制文件，内置前端（运行时无外部依赖） 技术栈 后端： Go（标准库 net/http + crypto/x509） 前端： HTML + Tailwind CSS + 原生...

reproxy

Reproxy is a simple edge HTTPs server / reverse proxy supporting various providers docker, static, file, consul catalog. One or more providers supply information about the requested server, requested URL, destination URL, and health check URL. It is distributed as a single binary or as a docker...

ligolo-ng

Ligolo-ng : Tunneling like a VPN An advanced, yet simple, tunneling tool that uses TUN interfaces. 📑 Ligolo-ng Documentation Setup/Quickstart !TIP Ligolo-ng 0.8 added a lot of new features, including: 🌐 API and a beautiful Web Interface thanks to L'ami du Raisin, allowing multiplayer! ⚙️ Simple...

Openssl_G2.5_New

OpenSSL 1.0.1g 7 abr 2014 Copyright c 1998-2011 The OpenSSL Project Copyright c 1995-1998 Eric A. Young, Tim J. Hudson Todos los derechos reservados. DESCRIPCIÓN El Proyecto OpenSSL es un esfuerzo colaborativo para desarrollar un conjunto de herramientas robusto, de calidad comercial, completo y ...

CertCrunchy

/ \ | | / \ | | | / / | || / / | | | | / \ '| | | | '| | | | ' \ / | ' | | | | | /\ / | | || /\ | | || | | | | | | | | || | /|| |/| ,|| |||| ||, | / | |/ 只是一个利用 SSL 证书数据寻找潜在主机名的傻乎乎侦察工具 这是什么？ 这只是一个傻乎乎的 Python 脚本，它要么从在线来源（当前支持...

certsync

certsync certsync is a new technique in order to dump NTDS remotely, but this time without DRSUAPI : it uses golden certificate and UnPAC the hash. It works in several steps: 1. Dump user list, CA informations and CRL from LDAP 2. Dump CA certificate and private key 3. Forge offline a certificate...

ntfstool

ntfstool NTFSTool is a forensic tool focused on NTFS volumes. It supports reading partition info MBR, partition table, VBR but also information on Master File Table, Bitlocker encrypted volume, EFS encrypted files, USN journal and more. Download the latest binaries on AppVeyor or by checking the...