golang.org/x/crypto/ssh: golang.org/x/crypto/ssh: Denial of Service via resource leak from unsolicited SSH responses

A flaw was found in golang.org/x/crypto/ssh. A remote malicious SSH peer can exploit this by sending unsolicited global request responses, which fills an internal buffer and blocks the connection's read loop. This prevents the associated resources from being released, leading to a resource leak p...

crypto/tls: golang: Golang crypto/tls: Denial of Service via indefinite KeyUpdate messages

A flaw was found in the crypto/tls package, part of golang. A malicious client can exploit this vulnerability by continuously sending KeyUpdate messages to a server. This forces the server to perform indefinite key derivation operations, leading to resource exhaustion and a Denial of Service DoS...

MAL-2026-16406 Malicious code in crypto-trader-py (PyPI)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 33e855a3ce62e35b613e702e710b81900769c241707c80f6a61462df0927529c The package presents itself as a crypto trading and backtesting toolkit, but ships no library code matching that description — SOURCES.txt lists only...

Malicious code in crypto-trader-py (PyPI)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 33e855a3ce62e35b613e702e710b81900769c241707c80f6a61462df0927529c The package presents itself as a crypto trading and backtesting toolkit, but ships no library code matching that description — SOURCES.txt lists only...

zclaw

zclaw Самый маленький из возможных AI-персональный помощник для ESP32. zclaw написан на C и работает на платах ESP32 с жестким бюджетом всей прошивки = 888 KiB в сборке по умолчанию. Он поддерживает запланированные задачи, управление GPIO, постоянную память и создание пользовательских инструменто...

Security update for amazon-ssm-agent

This update for amazon-ssm-agent fixes the following issues: CVE-2026-56854: golang.org/x/crypto/ssh: source-address restriction bypassed in 5 callback families bsc1278681 CVE-2026-56855: golang.org/x/crypto/ssh: prevent DoS on deadlocked established channel bsc1278681 CVE-2026-78662:...

mimikatz

mimikatz mimikatz is a tool I've made to learn C and make somes experiments with Windows security. It's now well known to extract plaintexts passwords, hash, PIN code and kerberos tickets from memory. mimikatz can also perform pass-the-hash, pass-the-ticket or build Golden tickets. root@kitploit:...

Exploits_and_Advisories

익스플로잇 및 보안 권고 제가 공동발견하거나 공동작성한 공개 익스플로잇, 취약점 및 보안 권고를 추적하는 저장소입니다. CVE 목록 CVE| ID| 대상| 설명| 공개 ---|---|---|---|--- CVE-2020-10881| ZDI-20-333| TP-Link Archer A7/C7| DNS 스택 오버플로| Pwn2Own Tokyo 2019 CVE-2020-10882| ZDI-20-334| TP-Link Archer A7/C7| 명령 주입| Pwn2Own Tokyo 2019 CVE-2020-10883| ZDI-20-33...

CTFs

CTFs Writeups / Файлы для некоторых кибер-CTF, в которых я участвовал Я также включил список ресурсов по CTF и обширную шпаргалку , охватывающую множество распространённых задач CTF !NOTE Теперь есть веб-зеркало этого репозитория по адресу hackback.zip Содержание Ресурсы YouTube-каналы Сайты для...

mks-copy-fail-mitigation

Copy Fail Mitigation DaemonSets DaemonSet'ы для исправления уязвимостей семейства Copy Fail на всех worker нодах кластеров MKS. Содержание CVE-2026-31431 Copy Fail CVE-2026-43284, CVE-2026-43500, CopyFail2 Dirty Flag CVE-2026-31431 Copy Fail Описание уязвимости CVE ID: CVE-2026-31431 CVE Link:...

signy

signy Подписанные URL для небольших устройств. Общая информация signy — это библиотека для генерации подписанных URL на встраиваемых устройствах с использованием асимметричной криптографии. Подписанные URL обычно используются для предоставления временного доступа к частным ресурсам, таким как...

crypto/tls: golang: Golang crypto/tls: Denial of Service via indefinite KeyUpdate messages

A flaw was found in the crypto/tls package, part of golang. A malicious client can exploit this vulnerability by continuously sending KeyUpdate messages to a server. This forces the server to perform indefinite key derivation operations, leading to resource exhaustion and a Denial of Service DoS...

crypto/x509: golang: Go crypto/x509: Certificate validation bypass due to incorrect DNS constraint application

A flaw was found in the crypto/x509 package within Go golang. When verifying a certificate chain, excluded DNS Domain Name System constraints are not correctly applied to wildcard DNS Subject Alternative Names SANs if the case of the SAN differs from the constraint. This oversight could allow an...

netpwn

netpwn Фреймворк для автоматизации задач пентестинга. Написан на Python 2.7 Модули reverseshell - Создает reverse shell на Python для подключения к выбранной вами машине. sendfile - Позволяет отправить файл на целевой сервер. phpbackdoor - Генерирует простой бэкдор на PHP для загрузки на веб-серв...

go-pkcs12

пакет pkcs12 root@kitploit: import "software.sslmate.com/src/go-pkcs12" Пакет pkcs12 реализует часть PKCS12 также известного как P12 или PFX. Он предназначен для декодирования DER-кодированных P12/PFX файлов для использования с пакетом crypto/tls, а также для кодирования P12/PFX файлов для...

quantum-security-project

OWASP Quantum Security Project Готовьтесь сегодня. Защищайте завтра. Официальный проект сообщества OWASP, описывающий риски безопасности квантовой эры практичным, вендор-нейтральным и основанным на рисках способом — противоядие от хайпа и страха. Статус: этап начальной разработки. OWASP Top 10 дл...

physical-bitcoin-attacks

Известные физические атаки на Bitcoin Список известных атак на организации, владеющие Bitcoin / криптоактивами, которые произошли в офлайн-мире. ПРИМЕЧАНИЕ: этот список не является исчерпывающим; многие атаки не освещаются публично. Если вам известно об атаке, которой нет в списке, пожалуйста,...

grapefruit

Grapefruit: набор инструментов с открытым исходным кодом для тестирования безопасности мобильных приложений Набор инструментов для инструментирования мобильных приложений во время выполнения на основе Frida. Инспектируйте, перехватывайте и модифицируйте мобильные приложения через веб-интерфейс...

Cryptolocker

면책 조항 : 당사의 도구는 교육 목적으로만 제공됩니다. 불법 활동에 사용하지 마십시오. 귀하는 귀하의 행동에 대해 전적으로 책임을 집니다! 당사의 도구는 어떠한 보증도 없이 있는 그대로 오픈 소스로 제공됩니다. Cryptolocker Crypto는 오픈 소스 Crypto-Locker입니다. Crypto는 Visual C++로 개발되었습니다. 모든 파일을 암호화하고, 시스템을 잠그며, 서버로 키를 전송하는 기능이 있습니다. 멀티스레드 기능은 이 도구가 암호화를 더 빠르게 수행하도록 돕습니다. 강력한 256비트 암호화 알고리즘을...

boha

@agntn/puzzles 348 public crypto puzzles and bounties in twenty collections, as typed records. You ask for a puzzle, you get its address, its key material and what happened on chain. Why? Every puzzle thread has the same three things: the addresses, the prizes, and who solved what. Every scanner...