blur

README AsiaCCS'22で発表されたBLUR攻撃に関するリポジトリです。論文タイトル: BLURtooth: Bluetooth ClassicおよびBluetooth Low Energyにおけるクロストランスポート鍵導出の悪用 便利なリンク: pdf, video, slides, website. BibTexエントリ: @inproceedingsantonioli22blur, author=Antonioli, Daniele and Tippenhauer, Nils Ole and Rasmussen, Kasper and Payer, Mathias,...

Klip

Klip 极简的基于终端的密码管理器。 功能 · 安装 · 使用 · 安全 功能 完全离线 运行。 使用 Argon2id 进行密钥派生，并使用 libsodium 进行认证加密，实现安全 加密。 安全的密码生成器。 不依赖外部库构建的自定义 TUI。 安装 AppImage 从 releases 下载 AppImage 并运行： chmod +x klip-x8664.appimage ./klip-x8664.appimage 从源码构建 依赖项 ： libsodium 安装 ： git clone https://github.com/vid4l-07/Klip.git cd kl...

CVE-2019-5420

CVE-2019-5420 脆弱性により、攻撃者が自動生成された開発モードのシークレットトークンを推測できる可能性があります。 Ruby-on-Railsが開発モードで実行されている場合。開発モードでは、攻撃者がセッションを保護するために使用されるキーを推測することが可能です。 復号化: キー生成: Railsは3つの環境（development, test, production）を使用します。アプリケーションが開発モードを使用する場合、シークレットトークンを推測し、暗号化されたセッションを復号化することができます。...

Pyrit

お読みください Pyritは古く、時代遅れで、まだPython2です。現在、ゼロから書き直そうと試みています。多くのスターに感謝しますが、Python3バージョンにも注目しておいてください。 Pyrit Pyritを使用すると、スペースタイムトレードオフにより、事前計算されたWPA/WPA2-PSK認証フェーズの大規模なデータベースを作成できます。 ATI-Stream、Nvidia CUDA、およびOpenCLを通じてマルチコアCPUや他のプラットフォームの計算能力を利用することで、現在、世界で最も使用されているセキュリティプロトコルの1つに対する、はるかに強力な攻撃手段です。...

curveball

curveball CVE-2020-0601 curveball - 代替鍵計算機 ビルド Windows Visual Studio 2012 以降で、ソリューションをビルドしてください。 Linux / Unix cc altkey.c -lcrypto -o altkey 使用方法 使用方法: altkey ecpubliccertificate.pem ecnewprivatekey.pem 例 C:\security\curveball\Releasealtkey...

sklad

Sklad 📦 Sklad は、システムトレイで動作するクロスプラットフォームのスニペット管理ツールです。パスワード、APIキー、コードスニペット、頻繁にコピーするあらゆるテキストを暗号化して保存でき、ワンクリックでアクセスできます。 Sklad Demo ✨ 特徴 🔒 マスターパスワード保護 — シークレットはArgon2鍵導出によるAES-256で暗号化 📋 ワンクリックコピー — トレイをクリック → スニペットを選択 → 完了 🔍 グローバル検索 — カスタムホットキーでどこからでも瞬時に検索 ⚡ インスタント作成 —...

perl-CryptX

名前 CryptX - 暗号ツールキット 概要 CryptX はディストリビューションのエントリポイントです。通常のコードでは、下記に挙げる具体的なモジュールのいずれかをロードします。 one-shot hashing use Crypt::Digest qwdigestdatahex; my $sha256 = digestdatahex'SHA256', 'hello world'; classic AES-CBC encryption with padding use Crypt::Mode::CBC; my $cbc = Crypt::Mode::CBC-new'AES'; my...

keeper

keeper Keeper 是一个用于 Go 的加密秘密存储器。它使用 Argon2id 密钥派生和 XChaCha20-Poly1305（默认）认证加密来加密静态的任意字节负载，并将它们存储在嵌入式 bbolt 数据库中。 它打包成三个独立可用的部分： 一个 Go 库 — 将经过加固的秘密存储器直接嵌入到您的进程中，具有四个安全级别、每个桶的 DEK 隔离以及防篡改审计链。 一个 HTTP 处理器 x/keephandler — 通过一次调用将 keeper 端点挂载到任何 net/http 多路复用器上，并带有可插拔的钩子、守卫和响应编码器，用于访问控制和审计日志记录。 一个 CLI...

pmanager

Pmanager 데모 설명 오프라인 안전 데이터베이스에서 비밀번호를 저장하고 검색하세요. 비밀번호가 이전에 유출되었는지 확인하여 표적화된 비밀번호 재사용 공격을 방지하세요. 왜 또 다른 비밀번호 관리자를 개발하나요? 이 프로젝트는 처음에 Rust를 배우고자 하는 열망에서 시작되었습니다. keepassxc의 투박한 GUI에 지쳐 있었습니다. 암호학에 대해 더 배우고 싶었습니다. 재미로. : 기능 최신 암호화 알고리즘으로 안전한 비밀번호 저장. 공격자가 무차별 대입 공격을 수행하기 어렵게 하기 위해 여러 번의 argon2id 반복...

steganography

이미지 스테가노그래피 도구 간단한 C++ 암호화 및 스테가노그래피 도구로, 비밀번호 보호 암호화를 사용하여 파일 내용을 보호한 후, 최하위 비트LSB 인코딩을 사용하여 이미지의 픽셀 데이터에 삽입합니다. Linux, MacOS, Windows 시스템용입니다. 인코딩 $ ./steganography encode -i data/orig.png -e data/jekyllandhyde.zip -o output.png Password: 1234 Image size: 640x426 pixels Encoding level: Low...

crackle

crackleはBLE暗号化（別名Bluetooth Smart）をクラックします。 crackleはBLEペアリングプロセスの脆弱性を悪用し、攻撃者がTK（Temporary Key）を推測したり、非常に高速に総当たり攻撃することを可能にします。TKとペアリングプロセスで収集したその他のデータを用いて、STK（Short Term Key）、そして後にはLTK（Long Term Key）を取得できます。 STKとLTKがあれば、マスターとスレーブ間のすべての通信を復号できます。 crackleを使用する前に、FAQを確認して、状況に適したツールかどうかを判断してください。...

cryptography

pyca/cryptography .. image:: https://img.shields.io/pypi/v/cryptography.svg :target: https://pypi.org/project/cryptography/ :alt: 最新バージョン .. image:: https://readthedocs.org/projects/cryptography/badge/?version=latest :target: https://cryptography.io :alt: 最新ドキュメント .. image::...

bluffs

BLUFFS はじめに このリポジトリには、 BLUFFS: Bluetoothの前方秘匿性と未来秘匿性に対する攻撃と防御に関連するコードが含まれています。 論文概要...

lazywarden

안전하고, 자동화된, 멀티클라우드 Bitwarden 백업 및 가져오기 시스템 Lazywarden은 Bitwarden 첨부 파일을 포함하여 볼트의 데이터를 백업하고 복원하도록 설계된 Python 자동화 도구입니다. 여러 클라우드 스토리지 서비스에 백업을 업로드하고 여러 플랫폼에서 알림을 받을 수 있습니다. 또한 AES 암호화 백업과 Argon2 키 유도 방식을 제공하여 데이터의 최대 보안을 보장합니다. 기능 🔒 최대 보안: AES-256 암호화 및 Argon2 키 유도로 데이터 보호. 🔄 자동화된 백업 및 가져오기:...

aes256_passwd_store

aes256passwdstore 이 스크립트는 사용자 지정 데이터베이스 파일 내의 비밀번호를 디스크에 안전하게 암호화하거나 복호화합니다. 또한 이전에 생성된 데이터베이스 파일에서 비밀번호를 검색하는 기능을 제공합니다. 이 스크립트는 stdin/메모리에서 마스터 비밀번호를 입력받아, 알고리즘 매개변수/-a scrypt, sha256에 지정된 해싱 알고리즘을 사용하여 비밀번호를 해싱한 후, 알고리즘의 해시를 AES-256 키키 유도로 사용하여 파일 데이터를 AES-256으로 암호화/복호화합니다. 알고리즘 매개변수에 'scrypt'...

VSHG

VSHG - ハードウェア耐性とGnuPGのセキュリティ強化。 VSHGは、GnuPGの標準的なs2k鍵導出関数に対するメモリ/ハードウェア耐性の強化と、対称 暗号化のための簡素化されたインターフェースを提供することを目的としています。 VSHGについて VSHG（Very secure hash generator）は、GnuPG（Gnu Privacy Guard）のスタンドアロンアドオンです。 シェルスクリプトとして書かれており、Unix/Linuxのファイルシステムとコマンドを基に設計されています。 VSHGは、パスワードにsha384 とArgon2...

PoC_CurveBall

CVE-2020-0601 - CurveBall ハイライト CVE-2020-0601 の PoC private-key = 1 に対する自明な解法 1 private-key 曲線位数 に対する非自明な解法 C言語で記述、OpenSSLのlibcryptoを使用 必要条件 何らかのLinux apt install libssl libssl-dev または使用しているパッケージマネージャに応じて コンパイル make 使い方 ./curveball MicrosoftECCProductRootCA2018.cer ./curveball -d 555...

Steganography-Online-Codec-JavaScript

JavaScript & NPM向けステガノグラフィーオンラインコーデックSDK ステガノグラフィーオンラインコーデック を使用すると、AES暗号化アルゴリズムと256ビットのPBKDF2派生キーを使用して、パスワードで暗号化されたメッセージを画像や写真内に隠すことができます。 以下で無料で使用できます： https://www.pelock.com/products/steganography-online-codec このSDKは、WebAPIインターフェースを通じてコーデックとそのエンコード・デコード機能へのプログラミングアクセスを提供します。...

CVE-2019-5420

CVE-2019-5420 Rails CVE-2019-5420 のエクスプロイト 問題 Rails v5.2.2 までは、開発モードでセッションを保護する場合、アプリケーションはアプリケーション名からキーを導出します。...

EUVD-2026-91987

In Bouncy Castle for Java before 1.86, the raw JCA provider's legacy PBES1 PKCS5 scheme 1 and PKCS12 PBE families ran their password-based key derivation with an iteration count taken from untrusted input without bounding it, so a small input could dictate an arbitrary amount of work before...