BurpCrypto

BurpCrypto Burpcrypto는 burpsuite 암호화 플러그인 모음으로, AES/RSA/DES/ExecJsburpsuite에서 JS 암호화 코드 실행를 지원합니다. 영어 | 중국어 간체 빌드 $ mvn package 사용법 사전 컴파일된 jar 패키지를 Releases에서 다운로드하세요. 이 jar 패키지를 burpsuite의 Extensions에 추가하세요. BurpCrypto 탭으로 전환하여 필요한 Cipher 탭을 선택하세요. 키 또는 값을 설정하세요. "Add processor"를 누르고 이 프로세서의 이름...

ecologyExp.jar

ecologyExp.jar 泛微 OA 데이터베이스 구성 파일 읽기 java -jar ecologyExp.jar http://127.0.0.1 소스 코드 package com.test; import org.apache.http.HttpEntity; import org.apache.http.client.methods.CloseableHttpResponse; import org.apache.http.client.methods.HttpGet; import...

cypher

🌹 CYPHER TOOLS 🌹 Written by TMRSWRR Version 1.0.0 All in one tools for CRYPTOLOGY. Instagram: Capture the Root 🖼️ Screenshots 🖼️ 📹 How to use 📹 Click on the image... 🧰 Features 🧰 This tool include: 📍 HASH 📍 RSA 📍 XOR 📍 AES ECC 📍 AES CBC 📍 DES ECB 📍 FERNET 📍 RC2 📍 RC4 📍 CHACHA20POLY1305 📍...

assless-chaps

assless-chaps Crack MSCHAPv2/NTLMv1 challenge/responses quickly using a database of NT hashes Introduction Assless CHAPs is an efficient way to recover the NT hash used in a MSCHAPv2/NTLMv1 exchange if you have the challenge and response e.g. from a WiFi EAP WPE attack. It requires a database of ...

gv_decryptor

Gallery Vault 복호화 도구 Gallery VaultThinkYeah Android 애플리케이션이 암호화한 자산을 복구하기 위한 도구입니다. 아래에 문서화된 V2 컨테이너 레이아웃을 지원하며 Gallery Vault PIN이 필요하지 않습니다. 소유하거나 검토 권한이 있는 데이터만 복구하십시오. 요구 사항 Python 3.10 이상 포맷의 DES 연산을 위한 PyCryptodome 터미널 인터페이스를 위한 prompt-toolkit 런타임 종속성 설치: python3 -m pip install -r...

cryptovenom

CryptoVenom CryptoVenom: The Cryptography Swiss Army knife What is CryptoVenom? CryptoVenom is an OpenSource tool which contains a lot of cryptosystems and cryptoanalysis methods all in one, including classical algorithms, hash algorithms, encoding algorithms, logic gates, mathematical functions,...

hash-identifier

hash-identifier Software to identify the different types of hashes used to encrypt data and especially passwords. Encryption formats supported: ADLER-32 CRC-32 CRC-32B CRC-16 CRC-16-CCITT DESUnix FCS-16 GHash-32-3 GHash-32-5 GOST R 34.11-94 Haval-160 Haval-192 110080 ,Haval-224 114080 ,Haval-256...

Decrypt-passwords-for-Huawei-routers-and-switches-CVE-2012-4960

Huawei 라우터 및 스위치 비밀번호 복호화 / CVE-2012-4960 다수의 Huawei 제품에서 비밀번호에 DES 암호화 알고리즘이 사용되며, 암호화 강도가 충분하지 않아 크랙될 수 있습니다. 이 취약점에는 CVE ID: CVE-2012-4960이 할당되었습니다. requirements install python install pycryptodome 현재까지 알려진 영향받는 제품 / CVE-2012-4960 CX200/CX300 CX600 NE5000E MA5200G NE40E/80E ATN NE40/NE80...

CVE-2014-8275_openssl_g2.5

OpenSSL 1.0.1g 7 Apr 2014 Copyright c 1998-2011 The OpenSSL Project Copyright c 1995-1998 Eric A. Young, Tim J. Hudson All rights reserved. 설명 OpenSSL 프로젝트는 강력하고 상용 수준의 완전한 기능을 갖춘 오픈 소스 툴킷으로 SSLSecure Sockets Layer, v2/v3 및 TLSTransport Layer Security, v1 프로토콜과 전체 강도의 범용 암호화 라이브러리를 구현하려는 공동 작업입니다...

ShuckNT

🔐 ShuckNT : 크랙 시도 전에 해시 셰킹Shuck하기 | Shuck.sh의 스크립트 ShuckNT 는 온프레미스 사용을 위한 Shuck.sh 온라인 서비스의 스크립트입니다 온라인으로 사용해 보기!. DESData Encryption Standard 기반 인증 토큰을 다운그레이드, 변환, 분석dissect 및 셰킹shuck하도록 설계되었습니다. 지원되는 알고리즘 / 형식: MSCHAPv2 NETNTLM LM|NTHASH PPTP-VPN $99$ 모든 챌린지 값 지원! ShuckNT 는 해시 셰킹hash shucking 원...

CVE-2020-12712

CVE-2020-12712: SOS JobScheduler に保存されたパスワードの復号 このリポジトリ内のスクリプトを使用すると、JobScheduler インスタンスの SFTP 設定ファイルに保存されているパスワードを復号できます。 説明 SOS JobScheduler は、ユーザーが Web インターフェースを介してメンテナンススクリプトを呼び出せるようにするリモートシステム管理ツールです。このツールは、SFTP を使用してリモートシステムにメンテナンススクリプトを配置します。ユーザーはこれらの接続のプロファイルを保存でき、その際に SFTP...

SSCMS_Decrypt

sscms（siteserver cms） 데이터베이스 복호화 소개: SSCMS는 .NET Core 기반으로, 최소한의 비용과 적은 인력 투입으로 가장 짧은 시간 안에 기능이 완비되고 성능이 우수하며 규모가 크고 유지보수가 쉬운 웹사이트 플랫폼을 구축할 수 있습니다. 프로젝트 주소: https://github.com/siteserver/cms Des 복호화 python3 sscmsdecrypt.py + Current Encrypt Data= 0NofLD4zWcY/jm+42NYzug== + secretKey= f9c01027 +...

CVE-2026-0834

CVE-2026-0834 PoC TP-Link 장치 디버그 프로토콜TDDP 인증 우회 CVE-2026-0834 개요 TDDPTP-Link Device Debug Protocol 서비스의 취약점으로 인해 로컬 네트워크의 인증되지 않은 원격 공격자가 관리 명령을 실행할 수 있습니다. TDDPv2 패킷을 처리할 때 pktLength 값이 0이면 단락 평가short-circuit evaluation로 인해 DES 복호화 루틴이 건너뛰어집니다. 28바이트 패킷 헤더를 초과하여 전송된 데이터는 복호화된 페이로드 데이터가 예상되는 버퍼에...

PoC

PoC 기타 PoC - 불안전 사물 인터넷 이런 형편없는 불안전 제품들에 대해 읽어볼 가치가 충분히 있습니다: https://ipvm.com/reports/security-exploits Hikvision CVE-2021-36260 2021-10-19 모든 공로는 WatchfulIP에게 있습니다 https://watchfulip.github.io/ https://github.com/mcw0/PoC/blob/master/CVE-2021-36260.py Dahua CVE-2021-33044, CVE-2021-33045...

CVE-2026-100299

In Anjvision YSSD‑RTMP‑H5 firmware version 3.3.2.4, the device includes a legacy password hash on the serial console that relies on a weak DES‑based encryption...

CVE-2026-100299

Anjvision YSSD-RTMP-H5 firmware version 3.3.2.4 is vulnerable due to the inclusion of a legacy password hash on the serial console . This hash relies on weak DES-based encryption , which may allow for unauthorized access via physical means. No specific exploit information or remediation steps are...

CVE-2026-100299 Use of Weak Credentials in Anjvision YSSD-RTMP-H5

In Anjvision YSSD‑RTMP‑H5 firmware version 3.3.2.4, the device includes a legacy password hash on the serial console that relies on a weak DES‑based encryption...

EUVD-2026-89408

In Anjvision YSSD‑RTMP‑H5 firmware version 3.3.2.4, the device includes a legacy password hash on the serial console that relies on a weak DES‑based encryption...

CVE-2026-100299 Use of Weak Credentials in Anjvision YSSD-RTMP-H5

In Anjvision YSSD‑RTMP‑H5 firmware version 3.3.2.4, the device includes a legacy password hash on the serial console that relies on a weak DES‑based encryption...

DBconfigReader

Fanwei ecology OA 시스템 인터페이스에 데이터베이스 구성 정보 유출 취약점이 존재함 /mobile/DBconfigReader.jsp http://x.x.x.x:8090/mobile/DBconfigReader.jsp Fortify 코드 감사에서 감지됨 - 취약한 암호화 알고리즘 SecretKey key = SecretKeyFactory.getInstance"DES".generateSecretdks1; % String conStr=Prop.getPropValue"weaver","ecology.url"; String...