alaniz-cipher

The Alaniz Cipher v3 Sheaf-Based Post-Quantum Encryption via Vector-Valued Finite Field Permutations A cryptographic primitive based on the Nonlinear Sheaf Morphism Inversion Problem NL-SMIP: a polynomial system with secret coefficients coupled by sheaf cohomology over graphs. Paper v3 : L. Alani...

RAMnesia-Attack

В этом исследовании представлен всесторонний анализ двух критических классов атак на аппаратную память современных компьютерных систем, использующих память DDR5: Phoenix Rowhammer Attack CVE-2025-6202 и RAMnesia Attack CVE-2023-39910 . Обе атаки демонстрируют фундаментальные уязвимости в обработк...

cryptography-research-demo

Артефакты для «Дальнейшие атаки восстановления одного ключа на AES с уменьшенным числом раундов» Исходный код для каждого эксперимента, упомянутого в статье. Никаких результатов измерений или готовых таблиц в комплекте нет: каждая программа выводит или записывает собственные результаты, так что...

gentlemen-decryptor

The Gentlemen Ransomware Decryptor The first publicly available decryption method for The Gentlemen ransomware. The Gentlemen also known as hastalamuerte is currently the most active ransomware-as-a-service RaaS operation globally, with 320+ confirmed victims as of Q1 2026. Until now, every major...

CVE-2023-31290-Scanner-

FAIRE UN DON : bc1qps62cyk9f9unmdkc9k3ccj9e2h8ywfhg2j53ec Construit avec ❤️ pour la communauté de recherche crypto. 🚀 Scanneur CVE-2023-31290 - Exploit de vulnérabilité Bitcoin & Ethereum ⚡ Le scanneur le plus rapide pour CVE-2023-31290 Milk Sad sur Bitcoin & Ethereum 🔥 Jusqu'à 150 000...

heartbleed-tools

Сканер уязвимости OpenSSL Heartbleed CVE-2014-0160, дата-майнер и инструменты восстановления RSA-ключей. Автор: Einar Otto Stangvik / @einaros / https://hacking.ventures Поскольку секрет давно раскрыт, и другие уже начали публиковать свои инструменты, я тоже выкладываю свои. Надеюсь, это усилит...

quantumslop

Shor's Algorithm for ECDLP — Q-Day Prize Submission Quantum solver for the Elliptic Curve Discrete Logarithm Problem ECDLP, built for the Q-Day Prize Challenge by Project Eleven. The goal: recover ECC private keys on real quantum hardware using Shor's algorithm. Author : Giancarlo Lelli Contact :...

dp_cryptomg

dpcryptomg CVE-2017-9248을 익스플로잇하기 위한 또 다른 도구로, Telerik UI for ASP.NET AJAX 대화 상자 처리기의 암호학적 취약점입니다. 익스플로잇에 성공하면 임의 파일을 업로드할 수 있는 파일 관리자 기능에 접근하게 되어, 일반적으로 원격 코드 실행RCE으로 이어집니다. 이 취약점은 Telerik "DialogParameters"의 복호화 과정 중 오류 메시지를 통한 정보 누출로 인해 발생합니다. "DialogParameters"는 암호화된 구성 값들의 집합입니다. 이러한 값들은 사용자...

lsawhisper-bof

LSA Whisperer BOF A Cobalt Strike Beacon Object File BOF port of LSA Whisperer — the tool that talks directly to Windows authentication packages through the LSA untrusted/trusted client interface, without touching LSASS process memory even when PPL and Credential Guard is enabled. Why This Exists...

Phantom-Signature-Attack

В данной исследовательской работе представлен всесторонний криптоаналитический анализ критических уязвимостей в реализации цифровой подписи протокола Bitcoin, а именно атаки Phantom Signature CVE-2025-29774 и фундаментальной ошибки обработки SIGHASHSINGLE. Исследование показывает, что некорректна...

xortool

xortool.py Инструмент для xor-анализа: подбор длины ключа на основе количества совпадающих символов подбор ключа на основе знания самого частого символа Примечание: xortool теперь работает только на Python 3. Старая версия для Python 2 доступна в ветке py2. Пакет pip обновлён. Установка...

KindaRails2Shell

KindaRails2Shell: CVE-2026-66066 Концепт-эксплойт без зависимостей в одном файле и Docker-лаборатория, ограниченная loopback-интерфейсом, для уязвимости произвольного чтения файлов в Rails Active Storage/libvips. Он также демонстрирует условную эскалацию, описанную в бюллетене: от восстановленног...

ecdsa-private-key-recovery

ecdsa-key-recovery ECDSA 및 DSA Nonce 재사용 개인 키 복구 공격 수행 서명 취약점을 분석하기 위한 암호화 연구 도구 동일한 nonce k를 공유하는 두 서명에 대한 개인 키를 복구해 봅시다. 동일한 nonce k를 선택하면 두 서명 모두 동일한 서명 값 r을 갖게 된다는 점에 유의하세요. ECDSA nonce 재사용 후보를 찾으려면 서로 다른 메시지또는 해시에 대해 동일한 r, pubkey, curve를 공유하는 서명을 찾으면 됩니다. 예를 들어 bitcoind 기반 블록체인 프로젝트는 일반적으로...

PoC_CurveBall

CVE-2020-0601 - CurveBall Points clés PoC pour CVE-2020-0601 Solution triviale pour clé privée de 1 Solution non triviale pour 1 clé privée ordre de la courbe Écrit en C, utilise libcrypto d'OpenSSL Prérequis Linux une distribution quelconque apt install libssl libssl-dev Ou quel que soit le...

RsaCtfTool

RsaCtfTool Инструмент для множественных атак на RSA, который расшифровывает данные из слабых открытых ключей и восстанавливает закрытые ключи. Обзор Этот инструмент предназначен для расшифровки данных из слабых открытых ключей и попытки восстановить соответствующий закрытый ключ. Он предлагает...

ml-kem-key-recovery

Полное восстановление ключа из частичного сравнения Фудзисаки–Окамото в wolfSSL ML-KEM CVE-2026-6330 NEON и CVE-2026-10097 AVX2. Исправлено в wolfSSL 5.9.2. Полное техническое описание опубликовано как Cryptology ePrint Archive, Paper 2026/1682 локальная копия в paper/. См. Цитирование ниже...

CVE-2023-33242

CVE-2023-33242 CVE-2023-33242 PoC シミュレートされたLindell17プロトコルはビット抽出攻撃に対して脆弱であり、攻撃者は鍵の個々のビットを反復的に抽出することで秘密鍵を回復することができます。このプロトコルは、クライアント-サーバーモデルでECDSA署名を生成するように設計されており、各パーティがECDSA秘密鍵のシェアを保持します。脆弱性は署名試行中のアボートの不適切な処理にあり、攻撃者は反復を重ねることで秘密鍵のビットを抽出することが可能になります。...

fluxion

Fluxion is the future of MITM WPA attacks Fluxion is a security auditing and social-engineering research tool. It is a remake of linset by vk496 with hopefully fewer bugs and more functionality. The script attempts to retrieve the WPA/WPA2 key from a target access point by means of a social...

NoMoreXOR

NoMoreXOR.py 파일의 256바이트 XOR 키를 빈도 분석으로 추측하는 데 도움을 주는 도구입니다. 사용법 root@kitploit: usage: NoMoreXOR.py -h -a -c -xor key -g -o outfile -y YARARULES Path Tool to help guess a files 256 byte XOR key by using frequency analysis. positional arguments: Path Path to file to be analyzed optional arguments:...

sshkey-grab

sshkey-grab Ce script exploite un bogue dans ssh-agent qui permet de récupérer la dernière clé ajoutée à l'agent. Cela peut permettre de récupérer une clé qui a été supprimée de ssh-agent via ssh-add -t, -d ou -D, à condition que ssh-agent n'ait pas été arrêté et qu'aucune nouvelle clé n'ait été...