signy

signy URLs firmadas para dispositivos pequeños. Antecedentes signy es una librería para generar URLs firmadas en dispositivos embebidos mediante criptografía asimétrica. Las URLs firmadas se utilizan típicamente para otorgar acceso limitado en el tiempo a recursos privados, como los servidos por...

grapefruit

Grapefruit: Suite de pruebas de seguridad móvil de código abierto Kit de instrumentación de aplicaciones móviles en tiempo de ejecución impulsado por Frida. Inspecciona, engancha y modifica aplicaciones móviles mediante una interfaz web. ¡Ahora es compatible con iOS y Android! Inicio rápido...

laravel-crypto-killer

Laravel crypto killer Una herramienta diseñada para explotar malas implementaciones de los mecanismos de descifrado en aplicaciones Laravel. Esta herramienta fue diseñada inicialmente para crear payloads dirigidos a la función decrypt de Laravel del paquete Illuminate\Encryption. También puede...

securesystemslib

securesystemslib Securesystemslib is a cryptography interface for signing and verifying digital signatures. It is developed for the TUF and in-toto projects: the key and signature containers are compatible with metadata formats from those projects. Under the hood, Securesystemslib can use various...

cryptodev-linux

cryptodev-linux Este es un controlador de dispositivo /dev/crypto, equivalente a los de OpenBSD o FreeBSD. La idea principal es acceder a los cifrados existentes en el espacio del kernel desde el espacio de usuario, permitiendo así la reutilización de una implementación de hardware de un cifrado...

go-pkcs12

package pkcs12 root@kitploit: import "software.sslmate.com/src/go-pkcs12" El paquete pkcs12 implementa parte de PKCS12 también conocido como P12 o PFX. Está pensado para decodificar archivos P12/PFX codificados en DER para usarlos con el paquete crypto/tls, y para codificar archivos P12/PFX para...

xortool

xortool.py A tool to do some xor analysis: guess the key length based on count of equal chars guess the key base on knowledge of most frequent char Notice: xortool is now only running on Python 3. The old Python 2 version is accessible at the py2 branch. The pip package has been updated...

mimikatz

mimikatz mimikatz is a tool I've made to learn C and make somes experiments with Windows security. It's now well known to extract plaintexts passwords, hash, PIN code and kerberos tickets from memory. mimikatz can also perform pass-the-hash, pass-the-ticket or build Golden tickets. root@kitploit:...

quantum-security-project

Proyecto de Seguridad Cuántica de OWASP Prepárate hoy. Protege el mañana. Un proyecto oficial de la comunidad OWASP que mapea los riesgos de seguridad de la era cuántica de forma práctica, neutral respecto a fabricantes y basada en riesgos: el antídoto contra la exageración y el miedo. Estado: Fa...

netpwn

netpwn A framework made to automate tasks of pentesting. Written in python 2.7 Modules reverseshell - Creates a reverse shell with python to connect to a specific machine of your choice. sendfile - Allows you to send a file to target server. phpbackdoor - Generates a simple backdoor in php upload...

CVE-2025-11988

1 Extraer el nonce público de cryptoajax root@kitploit: UA='Mozilla/5.0 Windows NT 10.0; Win64; x64; rv:127.0 Gecko/20100101 Firefox/127.0' PAGEURL='http://localhost/wordpress//' NONCE=$curl -s "$PAGEURL" -A "$UA" | \ perl -0777 -ne 'print "$1\n" if...

CTFs

CTFs Writeups / Archivos para algunos de los Cyber CTFs que he realizado También he incluido una lista de recursos de CTF así como una chuleta completa que cubre muchísimos desafíos comunes de CTF !NOTE Ahora hay un espejo web de este repositorio en hackback.zip Tabla de Contenidos Recursos Canal...

CVE-2020-9283

Exploit for CVE-2020-9283 This project is inspired by the original POC found here github.com/mark-adams/exploits/CVE-2020-9283. I was curious as to how the Go SSH library was implemented so decided to implement the PoC using go. A short writeup can be found here...

crypto-attacks

Introduction Python implementations of cryptographic attacks and utilities. Requirements SageMath with Python 3.9 PyCryptodome You can check your SageMath Python version using the following command: root@kitploit: $ sage -python --version Python 3.9.0 If your SageMath Python version is older than...

replica

REPLICA DOMA AL DRAGÓN ✨Características ⚡ Desensamblar instrucciones omitidas – Definir código que el análisis automático de Ghidra omitió ⚡ Detectar y corregir funciones omitidas – Definir funciones que el análisis automático de Ghidra omitió ⚡ Corregir tipos de datos 'undefinedN' – Mejorar el...

curveball

curveball CVE-2020-0601 curveball - Calculadora de clave alternativa Compilación Windows Visual Studio 2012 o superior, luego compile la solución. Linux / Unix cc altkey.c -lcrypto -o altkey Uso Uso: altkey ecpubliccertificate.pem ecnewprivatekey.pem Ejemplo root@kitploit:...

CVE-2022-20866

RSA Key Checker for CVE-2022-20866 A vulnerability in the handling of RSA keys on devices running the Cisco Adaptive Security Appliance Software and Firepower Threat Defense Software could allow an unauthenticated, remote attacker to retrieve the RSA private key. This vulnerability is due to a...

zclaw

zclaw El asistente personal de IA más pequeño posible para ESP32. zclaw está escrito en C y se ejecuta en placas ESP32 con un presupuesto estricto de firmware todo incluido de = 888 KiB en la compilación predeterminada. Admite tareas programadas, control GPIO, memoria persistente y composición de...

physical-bitcoin-attacks

Ataques físicos conocidos a Bitcoin Una lista de ataques conocidos contra entidades propietarias de Bitcoin / activos criptográficos que ocurrieron en el mundo físico. NOTA: esta lista no es exhaustiva; muchos ataques no se reportan públicamente. Si conoces algún ataque que no esté listado, por...

temcrypt

El cifrado de próxima generación Prueba temcrypt en la Web → temcrypt SDK Enfocado en proteger datos altamente sensibles, temcrypt es un mecanismo avanzado de cifrado evolutivo de múltiples capas que ofrece complejidad escalable con el tiempo y es resistente a los ataques comunes de fuerza bruta...