psc

PortShellCrypter -- PSC This project - as well as its sister project crash - belongs to my anti-censorship tool-set that allows to setup fully working encrypted shells and TCP/UDP forwarding in hostile censoring environments. It is also useful for forensics to dump data from devices via UART or...

curveball

curveball CVE-2020-0601 curveball - 대체 키 계산기 빌드 Windows Visual Studio 2012 이상에서 솔루션을 빌드하세요. Linux / Unix cc altkey.c -lcrypto -o altkey 사용법 사용법: altkey ecpubliccertificate.pem ecnewprivatekey.pem 예제 root@kitploit: C:\security\curveball\Releasealtkey...

TurkoRat

텔레그램 버전 ⚔️ TurkoRat 🛡️ 텔레그램 서버: https://t.me/turcoflex 디스코드 서버: https://discord.gg/xTsJReFG84 새 디스코드 참가 🌐 〢 목차 📁 설정 ⚔️ 기능 📸 스크린샷 📝 할 일 📜 라이선스 ⚠️ 참고 📁 〢 설정 Node.js 설치 중요: Node.js를 설치할 때 "Tools for Native Modules"도 설치하세요 = Automatically install the neccessary tools. Note that this will also install...

mimikatz

mimikatz mimikatz is a tool I've made to learn C and make somes experiments with Windows security. It's now well known to extract plaintexts passwords, hash, PIN code and kerberos tickets from memory. mimikatz can also perform pass-the-hash, pass-the-ticket or build Golden tickets. root@kitploit:...

DamnVulnerableCryptoApp

왜? 암호학에 대해 조금 더 배우려고 하거나, 공격이 어떻게 작동하는지 알고 싶거나 안전한 코드를 작성하고자 할 때, 알고리즘 뒤의 수학에 빠르게 빠져들게 됩니다. 그리고 많은 사람들에게 이것은 'No'입니다. 이 프로젝트는 몇 가지 핵심 포인트를 염두에 두고 만들어졌습니다: 암호 공격 벡터의 실제 사례...

Cryptolocker

免責事項 : 私たちのツールは教育目的のみです。違法行為には使用しないでください。あなただけが自分の行動に対して責任を負います！私たちのツールはオープンソースであり、保証はなく、現状のまま提供されています。 Cryptolocker CryptoはオープンソースのCrypto-Lockerです。Visual C++で開発されています。すべてのファイルを暗号化し、システムをロックダウンし、キーをサーバーに送り返す機能があります。マルチスレッド機能により、このツールの暗号化を高速化します。...

temcrypt

차세대 암호화 웹에서 temcrypt 사용해보기 → temcrypt SDK 고도로 민감한 데이터를 보호하는 데 초점을 맞춘 temcrypt는 시간이 지남에 따라 확장 가능한 복잡성을 제공하고 일반적인 무차별 대입 공격에 저항하는 고급 다중 계층 데이터 진화 암호화 메커니즘입니다. temcrypt를 배포할 때 자신만의 애플리케이션, 스크립트 및 자동화를 만들 수 있습니다. 지식 temcrypt 가 의미하는 바, 나를 만들게 한 기능과 영감, 그리고 그 이상을 알아보세요. 지식 문서 읽기. 이것은 당신에게 매우 중요합니다. 호환성...

xortool

xortool.py A tool to do some xor analysis: guess the key length based on count of equal chars guess the key base on knowledge of most frequent char Notice: xortool is now only running on Python 3. The old Python 2 version is accessible at the py2 branch. The pip package has been updated...

COPY-FAIL

복사 실패 -- CVE-2026-31431 레드팀 및 승인된 침투 테스트 작전을 위한 강화된 C 구현체입니다. ⚠️ 법적 고지: 이 도구는 승인된 보안 연구, 승인된 침투 테스트, 방어적 분석만을 위해 사용됩니다. 귀하가 소유하거나 명시적인 서면 허가를 받은 시스템에서만 사용하십시오. 컴퓨터 시스템에 대한 무단 접근은 불법입니다. 🚀 주요 개발이 GitLab으로 이전되었습니다. 이 저장소는 여기에서 적극적으로 유지 관리됩니다. 문제 제기 및 기여는 GitLab을 사용해 주십시오. Table of Contents 개요 원본 연구...

CVE-2022-20866

CVE-2022-20866용 RSA 키 검사기 Cisco Adaptive Security Appliance Software 및 Firepower Threat Defense Software를 실행하는 장치에서 RSA 키 처리의 취약점으로 인해 인증되지 않은 원격 공격자가 RSA 개인 키를 검색할 수 있습니다. 이 취약점은 하드웨어 기반 암호화를 수행하는 하드웨어 플랫폼의 메모리에 RSA 키가 저장될 때 로직 오류로 인해 발생합니다. 공격자는 대상 장치에 대해 Lenstra 부채널 공격을 사용하여 이 취약점을 악용할 수 있습니다...

Log4j-Vulnerability

Log4j 취약점 튜토리얼: https://youtu.be/PNDBjoT83zA 튜토리얼: https://cryptodeeptech.ru/log4j-vulnerability Log4j 배경 알리바바 클라우드 보안 팀은 여러 버전의 Apache Log4j2Log4Shell에 대해 인증되지 않은 원격 코드 실행을 가능하게 하는 치명적인 취약점 CVE-2021-44228을 공개적으로 공개했습니다. 공격자는 HTTPS와 같은 모든 프로토콜을 통해 연결하고 특수하게 조작된 문자열을 전송하여 취약한 서버를 악용할 수 있습니다. Log4j...

crypto-attacks

はじめに 暗号攻撃とユーティリティのPython実装です。 必要条件 Python 3.9 対応の SageMath PyCryptodome 以下のコマンドで SageMath の Python バージョンを確認できます： $ sage -python --version Python 3.9.0 root@kitploit: SageMath の Python バージョンが 3.9.0 より古い場合、一部のスクリプトの一部の機能が動作しないことがあります。 使用方法 単体テストは test ディレクトリにあり、unittest モジュールまたは pytest...

grapefruit

Grapefruit: オープンソースのモバイルセキュリティテストスイート Frida を利用したランタイムモバイルアプリケーションインストルメンテーションツールキットです。 Webベースのインターフェースを通じてモバイルアプリの検査、フック、改変ができます。 iOS と Android の両方をサポートしています。 クイックスタート デバイスで Frida サーバーが動作している必要があります。先に公式セットアップガイドAndroidに従ってください。 npm（推奨、Node.js 22.18+ が必要） root@kitploit: npm install -g igf igf...

OCI-Ansible-Fix-CVE-2026-31431

CVE-2026-31431 Ansible Remediation 이 플레이북은 OCI의 Linux 인스턴스에서 CVE-2026-31431일명 Copy Fail을 수정합니다. CVE-2026-31431은 AFALG 사용자 공간 암호화 API에서 사용되는 Linux 커널 algifaead 구현의 로컬 권한 상승 문제입니다. 이 플레이북은 주요 수정 경로를 적용합니다: 업데이트된 벤더 커널 패키지를 설치하고 인스턴스를 재부팅하여 수정된 커널을 실행합니다. 참고자료: NVD:...

securesystemslib

securesystemslib Securesystemslib は、デジタル署名の作成と検証を行うための暗号インターフェースです。TUF および in-toto プロジェクトのために開発されており、鍵と署名のコンテナはそれらのプロジェクトのメタデータ形式と互換性があります。 内部的には、Securesystemslib はさまざまなデジタル署名システム（例: cryptography、PIV ハードウェア鍵、複数のクラウドベースの鍵管理システム）を利用できます。 インストール デフォルトのインストールは、純 Python の ed25519...

Python Security Project

🔐 Desktop Cryptographic File Encryption & Decryption Tool A production-grade Python desktop security utility designed to protect local filesystem assets through authenticated symmetric encryption. This application features a responsive graphical user interface GUI built with Tkinter, an independe...

Crypto <= 2.15 - Authentication Bypass

The Crypto plugin for WordPress is vulnerable to authentication bypass in versions up to, and including, 2.15. This is due a to limited arbitrary method call to 'cryptoconnectajaxprocess::login' function in the 'cryptoconnectajaxprocess' function. This makes it possible for unauthenticated...

dsa

Un riepilogo della vulnerabilità crypto/dsa di Go CVE-2016-3959 Alex Mullins 9 aprile 2016 Introduzione Recentemente è stato scoperto un bug nella libreria crittografica Digital Signature Algorithm DSA per il linguaggio di programmazione Go. In questo articolo esamineremo i dettagli del bug e com...

CVE-2020-0601

CVE-2020-0601 CVE-2020-0601 - Un exploit della crittografia di Windows...

CVE-2020-9283

Exploit per CVE-2020-9283 Questo progetto è ispirato al POC originale trovato qui github.com/mark-adams/exploits/CVE-2020-9283. Ero curioso di come fosse implementata la libreria SSH di Go, così ho deciso di implementare il PoC usando Go. Un breve articolo si trova qui...