Concryptor

Concryptor Rustで構築されたマルチスレッドAEAD暗号化エンジンです。トリプルバッファリングされたiouringパイプライン、Rayonによる並列チャンク処理、ringによるアセンブリ最適化暗号を利用して、ギガバイト/秒のスループットでファイルを暗号化・復号します。 ⚠️ 免責事項：実験的ソフトウェア ⚠️ このプロジェクトは非常に新しく、現在、本番環境やミッションクリティカルな使用には推奨されていません。...

torchat

TorChat - 匿名P2Pチャット Torネットワークを介した、安全でプライベートかつ匿名のピアツーピアチャット。 TorChatとは？ 軽量でプライバシー重視のメッセージングツールです。中央サーバーなしで、Torネットワークを介して直接他の人と通信できます。プライバシー、セキュリティ、シンプルさを重視する人のために設計されています。 TorChatの特別な点 TorChatは本当にクールです。 他のツールにはないクールな機能があります。 永続的なアドレスを使用する標準のTorチャットシステムとは異なり、この実装は完全に一時的です。 root@kitploit: ゼロ永続性:...

java-remote-class-loader

このツールを使用すると、Javaクラスファイルの形式でJavaバイトコードをクライアント（または潜在的なターゲット）に送信し、Java ClassLoaderとReflect APIを使用してロードおよび実行できます。クライアントはサーバーからクラスファイルを受信し、それぞれの実行出力を返します。ペイロードはJavaで記述し、サーバーを起動する前にコンパイルする必要があります。 特徴 クライアント・サーバーアーキテクチャ Javaクラスファイルのリモートローディング ChaCha20暗号を使用した転送中の暗号化 引数による設定定義 サーバー再起動時に通信を再確立するキープアライブ機構...

java-remote-class-loader

This tool allows you to send Java bytecode in the form of class files to your clients or potential targets to load and execute using Java ClassLoader together with Reflect API. The client receives the class file from the server and return the respective execution output. Payloads must be written ...

Tourmaline

Tourmaline I recently stumbled upon a piece of cleverly designed malware that calls itself "Tourmaline". This README is very kindly written by Claude as I was super busy with exams at the time of this repository's inception. Exploiting and decrypting this malware took a huge chunk of my time from...

CESS

CESS — 暗号学的に強化されたシャミアの秘密 これはAIの出鱈目や粗悪品か？ CESSを評価する暗号学者や真剣な実装者は、通常、散文を読む前にvectors/とtestdata/を開きます。テストスイートが成果物です。これは、ナラティブだけでは代替できないドメイン知識をエンコードしています。...

EphemeralNet

EphemeralNet 一个采用 C++20 构建的安全 P2P 网络，内置面向恶劣 NAT 环境的自定义中继。 为高保证对等存储提供可编程遗忘能力。 为什么选择 EphemeralNet？ Shardian 为那些将删除保证与机密性同等重视的团队设计基础设施。EphemeralNet 是我们用 C++20 打造的研究型守护进程，专为必须 消失的数据而生：一种将强制生存时间（TTL）语义作为一等约束的 P2P 协议。EphemeralNet 不会把 BitTorrent...

sorry-ransomware-analysis

Sorry 勒索软件分析（CVE-2026-41940 cPanel 攻击活动） 公开 IOC 包、YARA 规则、取证脚本及分析方法论，针对 2026 年 4 月下旬出现的 “Sorry”勒索软件 （.sorry 扩展名）家族，该家族通过 cPanel/WHM 身份验证绕过漏洞 CVE-2026-41940 传播。 ⚠️ 该勒索软件加密的文件在未获得攻击者 RSA-2048 私钥的情况下无法解密 。切勿支付赎金。请修补 cPanel、轮换所有凭据，并保留加密文件，以防日后有免费解密工具发布。 📝 完整技术文章（土耳其语）： 发布后将添加链接 本仓库内容 路径| 用途 ---|---...

Astra Linux – Vulnerabilities in paramiko, libssh, libssh2, erlang, openssh

The SSH transport protocol, with certain OpenSSH extensions, found in OpenSSH versions prior to 9.6 and other products, allows remote attackers to bypass integrity checks. As a result, some packets may be omitted from the extension negotiation message. Consequently, the client and server may end ...

Astra Linux – Vulnerability in nss

A flaw was discovered in the implementation of CHACHA20-POLY1305 in NSS versions prior to 3.55. When using multi-part Chacha20, it could lead to out-of-bounds reads. This issue was addressed by explicitly disabling multi-part ChaCha20 which was not functioning correctly and enforcing strict tag...

pingtunnel master-d7cd0d6ab5f18e7d8d050385e8d240b3b2f41e6c

Pingtunnel Pingtunnel is a tool that sends TCP/UDP traffic over ICMP. Note: This tool is only to be used for study and research, do not use it for illegal purposes Usage & Detailed Documentation 📖 For detailed documentation, seeUSAGE.md: includes complete command-line parameters, configuration fi...

DEBIAN-CVE-2026-87732

An issue was discovered in the mirage-crypto package before 2.2.0 for OCaml. The AES.GCM.authenticatedecryptinto and Chacha20.authenticatedecryptinto functions write the decrypted plaintext into a caller-provided buffer and only then compares the tag. On a forged tag, the functions returns false,...

CVE-2026-87732

An issue was discovered in the mirage-crypto package before 2.2.0 for OCaml. The AES.GCM.authenticatedecryptinto and Chacha20.authenticatedecryptinto functions write the decrypted plaintext into a caller-provided buffer and only then compares the tag. On a forged tag, the functions returns false,...

CVE-2026-87732

CVE-2026-87732 affects the mirage-crypto OCaml package before 2.2.0 . The AES.GCM.authenticate_decrypt_into and Chacha20.authenticate_decrypt_into functions write the decrypted plaintext into a caller-provided buffer before comparing the authentication tag. On a forged tag the function correctly ...

Linux Distros Unpatched Vulnerability : CVE-2026-87732

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - An issue was discovered in the mirage-crypto package before 2.2.0 for OCaml. The AES.GCM.authenticatedecryptinto and Chacha20.authenticatedecryptinto functions...

SUSE CVE-2026-75803

Issue summary: ChaCha20-Poly1305 and AES-OCB decryption with an empty ciphertext can report success without verifying the supplied authentication tag when the operation is finalized by calling the EVPCipher function. Impact summary: Applications calling EVPCipher on an empty ciphertext and...

Improper Validation of Integrity Check Value

Overview Affected versions of this package are vulnerable to Improper Validation of Integrity Check Value in the chacha20poly1305cipher and aesocbcipher implementations under providers/implementations/ciphers/. An attacker can forge messages by supplying an empty ciphertext and a bad tag, then...

AZL-97884 CVE-2026-75803 affecting package edk2 for versions less than 20240524git3e722403cd16-20

Issue summary: ChaCha20-Poly1305 and AES-OCB decryption with an empty ciphertext can report success without verifying the supplied authentication tag when the operation is finalized by calling the EVPCipher function. Impact summary: Applications calling EVPCipher on an empty ciphertext and...

CVE-2026-75803

Issue summary: ChaCha20-Poly1305 and AES-OCB decryption with an empty ciphertext can report success without verifying the supplied authentication tag when the operation is finalized by calling the EVPCipher function. Impact summary: Applications calling EVPCipher on an empty ciphertext and...

ALPINE-CVE-2026-75803

Issue summary: ChaCha20-Poly1305 and AES-OCB decryption with an empty ciphertext can report success without verifying the supplied authentication tag when the operation is finalized by calling the EVPCipher function. Impact summary: Applications calling EVPCipher on an empty ciphertext and...