python-ecdsa

Pure-Python ECDSA and ECDH This is an easy-to-use implementation of ECC Elliptic Curve Cryptography with support for ECDSA Elliptic Curve Digital Signature Algorithm, EdDSA Edwards-curve Digital Signature Algorithm and ECDH Elliptic Curve Diffie-Hellman, implemented purely in Python, released und...

CVE-2022-21449-vuln-test

CVE-2022-21449 Probador de vulnerabilidad Introducción Hay una nueva CVE-2022-21449 que tiene un error en la verificación de firmas ECDSA. Es uno de los algoritmos utilizados con JWT, por ejemplo. Citando la publicación del blog Si ha implementado Java 15, Java 16, Java 17 o Java 18 en producción...

certdepot

Depósito de Certificados Una herramienta en línea gratuita para generar certificados SSL/TLS autofirmados en segundos. No requiere registro. Sitio web: cert-depot.com Funcionalidades Generar certificados autofirmados con claves RSA 2048/4096 o ECDSA P-256/P-384 Descargar como ZIP clave PEM +...

jfrog-CVE-2022-21449

CVE-2022-21449 Overview This tool allows to perform a quick scan of compiled code archives .jar, .war etc in order to check for vulnerability to CVE-2022-21449 by looking for the string indicating the use of ECDSA algorithm. The tool uses Python3 with no additional prerequisites. Usage...

scallion

Actualización del proyecto 2020 Scallion fue un proyecto hobby para aprender OpenCL y RSA. Actualmente no mantenemos scallion. Se ha deteriorado de dos maneras importantes: 1. Tor ha migrado a direcciones Onion v3, las cuales scallion no soporta. Las direcciones v2 antiguas dejarán de funcionar e...

CVE-2023-33242

CVE-2023-33242 CVE-2023-33242 PoC El protocolo Lindell17 simulado es vulnerable a un exploit de extracción de bits, permitiendo a un atacante recuperar la clave privada extrayendo iterativamente bits individuales de la clave. El protocolo está diseñado para generar firmas ECDSA en un modelo...

ECC_Attacks

Known Attacks On Elliptic Curve Cryptography Introduction Introduction To Elliptic Curves Elliptic Curves In The Context Of Cryptography ECC Attacks ECDH Attacks The Order Of The Generator Is Too Small The Order Of The Generator Is A Smooth Number The Order Of The Generator Is Almost A Smooth...

CVE-2020-0601

CVE-2020-0601 PoC for CVE-2020-0601- Windows CryptoAPI Crypt32.dll POC: https://github.com/ollypwn/CurveBall On kali: 1.Make PKCS12 file root@kitploit: openssl req -new -x509 -key spoofedca.key -out spoofedca.crt openssl ecparam -name secp384r1 -genkey -noout -out Microsoft.key openssl req -new...

cve-2024-13176-timing-analysis

Instrumented Detection of Low-Amplitude ECDSA Timing Leakage in CVE-2024-13176 This repository contains the research report, website, data, source material, and reproducibility files for an independent study of CVE-2024-13176. The project looks at whether the nonce-related timing condition report...

python-ecdsa

ECDSA и ECDH на чистом Python Это простая в использовании реализация ECC эллиптической криптографии с поддержкой ECDSA алгоритма цифровой подписи на эллиптических кривых, EdDSA алгоритма цифровой подписи на кривых Эдвардса и ECDH протокола Диффи—Хеллмана на эллиптических кривых, реализованная чис...

PoC_CurveBall

CVE-2020-0601 - CurveBall Highlights PoC for CVE-2020-0601 Trivial solution for private-key of 1 Non-trivial solution for 1 private-key curve-order Written in C, uses OpenSSL's libcrypto Requirements Linux of some variety apt install libssl libssl-dev Or whatever package mananger you use Compilin...

Digital-Signature-Forgery-Attack

En este artículo, analizaremos el ataque criptográfico de falsificación de firmas digitales Digital Signature Forgery Attack, cuyas consecuencias representan una amenaza para la seguridad de las transacciones en la red Bitcoin, ya que las firmas digitales confirman la propiedad y autorización de...

CVE-2024-42461

Solución para Problemas de Verificación de Firmas ECDSA y EDDSA Descripción Se han identificado problemas en la verificación de firmas ECDSA y EDDSA en el proyecto Wycheproof. Las comprobaciones ausentes durante la etapa de decodificación de firmas permiten agregar o eliminar bytes cero, lo que...

CVE-2022-21449-TLS-PoC

CVE-2022-21449-TLS-PoC CVE-2022-21449 also dubbed Psychic Signatures in the vulnerability writeup by Neil Madden Proof of Concept demonstrating its usage with a vulnerable client and a malicious TLS server. The malicious server presents a valid as of 2022-04-20 cert chain for www.google.com which...

CurveBall

CurveBall CVE-2020-0601 - PoC CVE-2020-0601: Also known as CurveBall or ChainOffFools, is a vulnerability in the Microsoft CryptoApi specificly in Crypt32.dll where elliptic curve signatures ECDSA of certificates is not correctly verified. There is a very nice blog post here which explains the...

ecdsa-private-key-recovery

ecdsa-key-recovery Perform ECDSA and DSA Nonce Reuse private key recovery attacks A cryptographic research tool for analyzing signature vulnerabilities Let's recover the private-key for two signatures sharing the same nonce k. Note how choosing the same nonce k results in both signatures having a...

paranoid_crypto

Project Paranoid Overview Paranoid project checks for well known weaknesses on cryptographic artifacts such as public keys, digital signatures and general pseudorandom numbers. This library contains implementations and optimizations of existing work found in the literature. The existing work show...

CVE-2022-21449

CVE 2022 21449 implementación en python Este proyecto permite: Dibujar una curva elíptica con los parámetros deseados, sobre un cuerpo finito o no Generar un par de claves a partir de una curva elíptica dada Cifrar / Descifrar un mensaje mediante ECIES Firmarlo / verificarlo usando ECDSA Simular...

ecdsa-private-key-recovery

ecdsa-key-recovery Perform ECDSA and DSA Nonce Reuse private key recovery attacks A cryptographic research tool for analyzing signature vulnerabilities Let's recover the private-key for two signatures sharing the same nonce k. Note how choosing the same nonce k results in both signatures having a...

hsm

zhsm Una biblioteca Módulo de Seguridad de Hardware HSM para Zig que proporciona acceso PC/SC a tokens PIV , CAC y YubiKey. Estado Aspecto| Información ---|--- Estabilidad de API| Desarrollo Versión de Zig| 0.16.0 Plataformas| Linux, macOS, Windows Licencia| MIT Características Soporte PIV NIST S...