Pyrit

お読みください Pyritは古く、時代遅れで、まだPython2です。現在、ゼロから書き直そうと試みています。多くのスターに感謝しますが、Python3バージョンにも注目しておいてください。 Pyrit Pyritを使用すると、スペースタイムトレードオフにより、事前計算されたWPA/WPA2-PSK認証フェーズの大規模なデータベースを作成できます。 ATI-Stream、Nvidia CUDA、およびOpenCLを通じてマルチコアCPUや他のプラットフォームの計算能力を利用することで、現在、世界で最も使用されているセキュリティプロトコルの1つに対する、はるかに強力な攻撃手段です。...

blur

README AsiaCCS'22で発表されたBLUR攻撃に関するリポジトリです。論文タイトル: BLURtooth: Bluetooth ClassicおよびBluetooth Low Energyにおけるクロストランスポート鍵導出の悪用 便利なリンク: pdf, video, slides, website. BibTexエントリ: root@kitploit: @inproceedingsantonioli22blur, author=Antonioli, Daniele and Tippenhauer, Nils Ole and Rasmussen, Kasper and...

VSHG

VSHG - ハードウェア耐性とGnuPGのセキュリティ強化。 VSHGは、GnuPGの標準的なs2k鍵導出関数に対するメモリ/ハードウェア耐性の強化と、対称 暗号化のための簡素化されたインターフェースを提供することを目的としています。 VSHGについて VSHG（Very secure hash generator）は、GnuPG（Gnu Privacy Guard）のスタンドアロンアドオンです。 シェルスクリプトとして書かれており、Unix/Linuxのファイルシステムとコマンドを基に設計されています。 VSHGは、パスワードにsha384 とArgon2...

crackle

crackleはBLE暗号化（別名Bluetooth Smart）をクラックします。 crackleはBLEペアリングプロセスの脆弱性を悪用し、攻撃者がTK（Temporary Key）を推測したり、非常に高速に総当たり攻撃することを可能にします。TKとペアリングプロセスで収集したその他のデータを用いて、STK（Short Term Key）、そして後にはLTK（Long Term Key）を取得できます。 STKとLTKがあれば、マスターとスレーブ間のすべての通信を復号できます。 crackleを使用する前に、FAQを確認して、状況に適したツールかどうかを判断してください。...

curveball

curveball CVE-2020-0601 curveball - Calculadora de clave alternativa Compilación Windows Visual Studio 2012 o superior, luego compile la solución. Linux / Unix cc altkey.c -lcrypto -o altkey Uso Uso: altkey ecpubliccertificate.pem ecnewprivatekey.pem Ejemplo root@kitploit:...

cryptography

pyca/cryptography .. image:: https://img.shields.io/pypi/v/cryptography.svg :target: https://pypi.org/project/cryptography/ :alt: Latest Version .. image:: https://readthedocs.org/projects/cryptography/badge/?version=latest :target: https://cryptography.io :alt: Latest Docs .. image::...

EUVD-2026-65494

GNU wget is vulnerable to denial of service in its FTP OPIE/S-KEY authentication functionality. The server-supplied sequence number from the FTP challenge line is used as an iteration count for an MD5 key-derivation loop without any upper bound validation. A malicious FTP server or a network...

CVE-2026-16599

GNU wget has a denial-of-service vulnerability in its FTP OPIE/S-KEY authentication code. The server-supplied sequence number from an FTP challenge line is used directly as an iteration count for an MD5 key-derivation loop with no upper-bound validation. A malicious FTP server—or a network attack...

steganography

画像ステガノグラフィツール シンプルなC++の暗号化 およびステガノグラフィ ツールです。パスワードで保護された暗号化を使用してファイルの内容を安全にし、その後、LSB（最下位ビット） エンコーディングを用いて画像のピクセルデータに埋め込みます。Linux、MacOS、Windowsシステムに対応。 エンコード root@kitploit: $ ./steganography encode -i data/orig.png -e data/jekyllandhyde.zip -o output.png Password: 1234 Image size: 640x426 pixels...

CVE-2019-5420

CVE-2019-5420 脆弱性により、攻撃者が自動生成された開発モードのシークレットトークンを推測できる可能性があります。 Ruby-on-Railsが開発モードで実行されている場合。開発モードでは、攻撃者がセッションを保護するために使用されるキーを推測することが可能です。 復号化: キー生成: Railsは3つの環境（development, test, production）を使用します。アプリケーションが開発モードを使用する場合、シークレットトークンを推測し、暗号化されたセッションを復号化することができます。...

AdvSim.Cryptography

AdvSim.Cryptography AdvSim.Cryptography NuGet 包含一组可复用的加密封装函数，这些函数配置了合理的默认值，并且易于使用。更多详细信息请参见下方各个子标题。 对称加密 密钥材料生成 AES Triple DES RC4 RC2 多字节 XOR XTEA 非对称加密 椭圆曲线 Diffie–Hellman ECDH RSA Windows 本地 熵生成 DPAPI 本地计算机 DPAPI 当前用户 杂项 TOTP NuGet 兼容性 AdvSim.Cryptography NuGet 支持多种 .Net...

perl-CryptX

名称 CryptX - 加密工具包 概要 CryptX 是发行版的入口点。在正常代码中，请加载下面列出的具体模块之一。 root@kitploit: one-shot hashing use Crypt::Digest qwdigestdatahex; my $sha256 = digestdatahex'SHA256', 'hello world'; classic AES-CBC encryption with padding use Crypt::Mode::CBC; my $cbc = Crypt::Mode::CBC-new'AES'; my $iv =...

PoC_CurveBall

CVE-2020-0601 - CurveBall 亮点 CVE-2020-0601 的 PoC 针对私钥为 1 的简单解决方案 针对 1 私钥 曲线阶的非平凡解决方案 使用 C 语言编写，基于 OpenSSL 的 libcrypto 要求 某种 Linux 发行版 apt install libssl libssl-dev 或者你使用的任何包管理器 编译 make 使用方法 ./curveball MicrosoftECCProductRootCA2018.cer ./curveball -d 555 MicrosoftECCProductRootCA2018.cer...

keeper

keeper Keeper 是一个用于 Go 的加密秘密存储器。它使用 Argon2id 密钥派生和 XChaCha20-Poly1305（默认）认证加密来加密静态的任意字节负载，并将它们存储在嵌入式 bbolt 数据库中。 它打包成三个独立可用的部分： 一个 Go 库 — 将经过加固的秘密存储器直接嵌入到您的进程中，具有四个安全级别、每个桶的 DEK 隔离以及防篡改审计链。 一个 HTTP 处理器 x/keephandler — 通过一次调用将 keeper 端点挂载到任何 net/http 多路复用器上，并带有可插拔的钩子、守卫和响应编码器，用于访问控制和审计日志记录。 一个 CLI...

SafeGuard

root@kitploit: ./safeguard --version 1.0 Safeguard は、Go で書かれた高速で軽量、クロスプラットフォームのコマンドラインファイル暗号化ツールです。 セキュリティに関する注意 このプロジェクトは学習用のファイル暗号化ツールです。 Goの標準ライブラリの標準的な暗号プリミティブ（例：認証暗号化のためのAES-GCM）を使用していますが、Argon2やscryptなどの最新のメモリハードなパスワード鍵導出関数は使用していません 。 代わりに、鍵は軽量で標準ライブラリのみを使用した方法で導出されます。 これは以下のことを意味します：...

aes256_passwd_store

aes256passwdstore Este script cifra o descifra de forma segura contraseñas en disco dentro de un archivo de base de datos personalizado. También incluye funcionalidad para recuperar contraseñas de un archivo de base de datos previamente generado. Este script toma una contraseña maestra de stdin/d...

CVE-2026-59648

A flaw was found in Bouncy Castle for Java. The OpenPGP Argon2 S2K Salted Key Derivation Function implementation allows a remote attacker to influence the amount of memory and passes used during key derivation. This can lead to a denial of service DoS by consuming excessive system resources, maki...

sklad

Sklad 📦 Sklad は、システムトレイで動作するクロスプラットフォームのスニペット管理ツールです。パスワード、APIキー、コードスニペット、頻繁にコピーするあらゆるテキストを暗号化して保存でき、ワンクリックでアクセスできます。 Sklad Demo ✨ 特徴 🔒 マスターパスワード保護 — シークレットはArgon2鍵導出によるAES-256で暗号化 📋 ワンクリックコピー — トレイをクリック → スニペットを選択 → 完了 🔍 グローバル検索 — カスタムホットキーでどこからでも瞬時に検索 ⚡ インスタント作成 —...

Klip

Klip 最小限のターミナルベースのパスワードマネージャー。 機能 · インストール · 使用方法 · セキュリティ 機能 完全にオフライン での動作。 Argon2idによる鍵導出と、libsodiumによる認証付き暗号化で安全な 暗号化を実現。 安全なパスワードジェネレーター。 外部ライブラリに依存しないカスタムTUI。 インストール AppImage AppImageをリリースからダウンロードして実行： root@kitploit: chmod +x klip-x8664.appimage ./klip-x8664.appimage ソースからビルド 依存関係 : libsodiu...

CVE-2026-53762

VeraCrypt provides disk encryption with strong security based on TrueCrypt. Prior to 1.26.29, non-default builds created with WOLFCRYPT=1 and WOLFCRYPTBACKEND route SHA-256 and SHA-512 volume-header key derivation through derivekeysha256 and derivekeysha512 in src/Crypto/wolfCrypt.c, where the...