Pyrit

お読みください Pyritは古く、時代遅れで、まだPython2です。現在、ゼロから書き直そうと試みています。多くのスターに感謝しますが、Python3バージョンにも注目しておいてください。 Pyrit Pyritを使用すると、スペースタイムトレードオフにより、事前計算されたWPA/WPA2-PSK認証フェーズの大規模なデータベースを作成できます。 ATI-Stream、Nvidia CUDA、およびOpenCLを通じてマルチコアCPUや他のプラットフォームの計算能力を利用することで、現在、世界で最も使用されているセキュリティプロトコルの1つに対する、はるかに強力な攻撃手段です。...

crackle

crackleはBLE暗号化（別名Bluetooth Smart）をクラックします。 crackleはBLEペアリングプロセスの脆弱性を悪用し、攻撃者がTK（Temporary Key）を推測したり、非常に高速に総当たり攻撃することを可能にします。TKとペアリングプロセスで収集したその他のデータを用いて、STK（Short Term Key）、そして後にはLTK（Long Term Key）を取得できます。 STKとLTKがあれば、マスターとスレーブ間のすべての通信を復号できます。 crackleを使用する前に、FAQを確認して、状況に適したツールかどうかを判断してください。...

cryptography

pyca/cryptography .. image:: https://img.shields.io/pypi/v/cryptography.svg :target: https://pypi.org/project/cryptography/ :alt: 最新バージョン .. image:: https://readthedocs.org/projects/cryptography/badge/?version=latest :target: https://cryptography.io :alt: 最新ドキュメント .. image::...

Klip

Klip 最小限のターミナルベースのパスワードマネージャー。 機能 · インストール · 使用方法 · セキュリティ 機能 完全にオフライン での動作。 Argon2idによる鍵導出と、libsodiumによる認証付き暗号化で安全な 暗号化を実現。 安全なパスワードジェネレーター。 外部ライブラリに依存しないカスタムTUI。 インストール AppImage AppImageをリリースからダウンロードして実行： root@kitploit: chmod +x klip-x8664.appimage ./klip-x8664.appimage ソースからビルド 依存関係 : libsodiu...

curveball

curveball CVE-2020-0601 curveball - 代替鍵計算機 ビルド Windows Visual Studio 2012 以降で、ソリューションをビルドしてください。 Linux / Unix cc altkey.c -lcrypto -o altkey 使用方法 使用方法: altkey ecpubliccertificate.pem ecnewprivatekey.pem 例 root@kitploit: C:\security\curveball\Releasealtkey...

CVE-2019-5420

CVE-2019-5420 脆弱性により、攻撃者が自動生成された開発モードのシークレットトークンを推測できる可能性があります。 Ruby-on-Railsが開発モードで実行されている場合。開発モードでは、攻撃者がセッションを保護するために使用されるキーを推測することが可能です。 復号化: キー生成: Railsは3つの環境（development, test, production）を使用します。アプリケーションが開発モードを使用する場合、シークレットトークンを推測し、暗号化されたセッションを復号化することができます。...

sklad

Sklad 📦 Sklad は、システムトレイで動作するクロスプラットフォームのスニペット管理ツールです。パスワード、APIキー、コードスニペット、頻繁にコピーするあらゆるテキストを暗号化して保存でき、ワンクリックでアクセスできます。 Sklad Demo ✨ 特徴 🔒 マスターパスワード保護 — シークレットはArgon2鍵導出によるAES-256で暗号化 📋 ワンクリックコピー — トレイをクリック → スニペットを選択 → 完了 🔍 グローバル検索 — カスタムホットキーでどこからでも瞬時に検索 ⚡ インスタント作成 —...

crypto/tls: golang: Golang crypto/tls: Denial of Service via indefinite KeyUpdate messages

A flaw was found in the crypto/tls package, part of golang. A malicious client can exploit this vulnerability by continuously sending KeyUpdate messages to a server. This forces the server to perform indefinite key derivation operations, leading to resource exhaustion and a Denial of Service DoS...

lazywarden

安全・自動化・マルチクラウド対応のBitwardenバックアップ＆インポートシステム Lazywardenは、Bitwardenの添付ファイルを含むボールトのバックアップと復元を行うPython自動化ツールです。バックアップを複数のクラウドストレージサービスにアップロードし、複数のプラットフォームで通知を受け取ることができます。また、AES暗号化バックアップとArgon2による鍵導出を採用し、データの最大限のセキュリティを実現します。 機能 🔒 最大のセキュリティ: AES-256暗号化とArgon2鍵導出によるデータ保護。 🔄 自動バックアップとインポート:...

crypto/tls: golang: Golang crypto/tls: Denial of Service via indefinite KeyUpdate messages

A flaw was found in the crypto/tls package, part of golang. A malicious client can exploit this vulnerability by continuously sending KeyUpdate messages to a server. This forces the server to perform indefinite key derivation operations, leading to resource exhaustion and a Denial of Service DoS...

SafeGuard

root@kitploit: ./safeguard --version 1.0 Safeguard は、Go で書かれた高速で軽量、クロスプラットフォームのコマンドラインファイル暗号化ツールです。 セキュリティに関する注意 このプロジェクトは学習用のファイル暗号化ツールです。 Goの標準ライブラリの標準的な暗号プリミティブ（例：認証暗号化のためのAES-GCM）を使用していますが、Argon2やscryptなどの最新のメモリハードなパスワード鍵導出関数は使用していません 。 代わりに、鍵は軽量で標準ライブラリのみを使用した方法で導出されます。 これは以下のことを意味します：...

keeper

keeper Keeper は、Go 向けの暗号化シークレットストアです。Argon2id キー導出と XChaCha20-Poly1305（デフォルト）認証暗号化を使用して任意のバイトペイロードを保存時に暗号化し、埋め込み bbolt データベースに格納します。 単独で使用できる3つのコンポーネントとして提供されます。 Go ライブラリ — 4つのセキュリティレベル、バケットごとの DEK 分離、改ざん検出可能な監査チェーンを備えた、堅牢なシークレットストアをプロセスに直接埋め込めます。 HTTP ハンドラ x/keephandler — 1回の呼び出しで任意の net/http...

PoC_CurveBall

CVE-2020-0601 - CurveBall ハイライト CVE-2020-0601 の PoC private-key = 1 に対する自明な解法 1 private-key 曲線位数 に対する非自明な解法 C言語で記述、OpenSSLのlibcryptoを使用 必要条件 何らかのLinux apt install libssl libssl-dev または使用しているパッケージマネージャに応じて コンパイル make 使い方 ./curveball MicrosoftECCProductRootCA2018.cer ./curveball -d 555...

perl-CryptX

名称 CryptX - 加密工具包 概要 CryptX 是发行版的入口点。在正常代码中，请加载下面列出的具体模块之一。 root@kitploit: one-shot hashing use Crypt::Digest qwdigestdatahex; my $sha256 = digestdatahex'SHA256', 'hello world'; classic AES-CBC encryption with padding use Crypt::Mode::CBC; my $cbc = Crypt::Mode::CBC-new'AES'; my $iv =...

crypto/tls: golang: Golang crypto/tls: Denial of Service via indefinite KeyUpdate messages

A flaw was found in the crypto/tls package, part of golang. A malicious client can exploit this vulnerability by continuously sending KeyUpdate messages to a server. This forces the server to perform indefinite key derivation operations, leading to resource exhaustion and a Denial of Service DoS...

crypto/tls: golang: Golang crypto/tls: Denial of Service via indefinite KeyUpdate messages

A flaw was found in the crypto/tls package, part of golang. A malicious client can exploit this vulnerability by continuously sending KeyUpdate messages to a server. This forces the server to perform indefinite key derivation operations, leading to resource exhaustion and a Denial of Service DoS...

crypto/tls: golang: Golang crypto/tls: Denial of Service via indefinite KeyUpdate messages

A flaw was found in the crypto/tls package, part of golang. A malicious client can exploit this vulnerability by continuously sending KeyUpdate messages to a server. This forces the server to perform indefinite key derivation operations, leading to resource exhaustion and a Denial of Service DoS...

crypto/tls: golang: Golang crypto/tls: Denial of Service via indefinite KeyUpdate messages

A flaw was found in the crypto/tls package, part of golang. A malicious client can exploit this vulnerability by continuously sending KeyUpdate messages to a server. This forces the server to perform indefinite key derivation operations, leading to resource exhaustion and a Denial of Service DoS...

crypto/tls: golang: Golang crypto/tls: Denial of Service via indefinite KeyUpdate messages

A flaw was found in the crypto/tls package, part of golang. A malicious client can exploit this vulnerability by continuously sending KeyUpdate messages to a server. This forces the server to perform indefinite key derivation operations, leading to resource exhaustion and a Denial of Service DoS...

crypto/tls: golang: Golang crypto/tls: Denial of Service via indefinite KeyUpdate messages

A flaw was found in the crypto/tls package, part of golang. A malicious client can exploit this vulnerability by continuously sending KeyUpdate messages to a server. This forces the server to perform indefinite key derivation operations, leading to resource exhaustion and a Denial of Service DoS...