fluxion

Fluxion is the future of MITM WPA attacks Fluxion is a security auditing and social-engineering research tool. It is a remake of linset by vk496 with hopefully fewer bugs and more functionality. The script attempts to retrieve the WPA/WPA2 key from a target access point by means of a social...

sshkey-grab

sshkey-grab This script uses a bug in ssh-agent that allows it to pull the last key added to the agent. This may allow the ability to recover a key that has been removed from ssh-agent via ssh-add -t, -d, or -D, provided that the ssh-agent was not terminated and a new key has not been added since...

mfoc

MFOC は、Nethemba による「offline nested」攻撃のオープンソース実装です。 このプログラムは、MIFARE Classic カードから認証キーを復元することができます。 MFOC は、既知のキー（MFOC にハードコードされたデフォルトキー、またはコマンドラインでユーザーが指定したカスタムキー）がある場合にのみ、ターゲットからキーを復元できることに注意してください。 ソースからビルド root@kitploit: autoreconf -is ./configure make && sudo make install 使い方 キーを復元したい MIFARE...

hdmi-sniff

hdmi-sniff HDMI DDC I2C 検査ツール 最新バージョン: https://github.com/ApertureLabsLtd/hdmi-sniff このツールは、HDMIデバイスからHDCP暗号鍵をいかに簡単に復元できるかを示すために設計されていますが、I2Cインターフェースを介して渡されるすべてのデータ（MCCS、EDIDなど）をデコードするように拡張することもできます。HDMIブレイクアウトケーブル（その作り方は以下のブログエントリに記載されています）とBus Pirateが必要です:...

heartbleed-tools

OpenSSL Heartbleed CVE-2014-0160 脆弱性スキャナー、データマイナー、RSA鍵復元ツール。 作者: Einar Otto Stangvik / @einaros / https://hacking.ventures 既に秘密が漏れており、他の人々が独自のツールを公開し始めているため、私もここに公開します。これにより、まだサーバーにパッチを当てたりアップグレードしていない人々への圧力が高まることを願っています。また、教育的価値としてこれらのツールを役立てる人もいるでしょう。 他の多くのHeartbleed...

mfcuk

README コンパイル: autoreconf -is ./configure make 実行（最も基本的な方法）: ./mfcuk -C -R 0:A -v 2 パッケージ MiFare Classic Universal toolKit MFCUK ツール Mifare Classic DarkSide 鍵回復ツール mfcukkeyrecoverydarkside.c 以前は zvmfdarkside として知られていました ... ライセンス GPL。詳細については MFCUKLICENSE を参照してください。 参考文献（順不同） 1. WPMCC09 - "Wireless...

CVE-2022-40769

CVE-2022-40769 profanity 1.60 以前のバージョンでは、可能なRNG初期化はわずか40億通りしかありません。そのため、攻撃者はイーサリアムのバニティアドレスから秘密鍵を復元し、暗号通貨を盗むことができ、これは2022年6月に実際に悪用されました。 認証| 複雑さ| ベクトル ---|---|--- 利用不可| 利用不可| 利用不可...

RsaCtfTool

RsaCtfTool 약한 공개키로부터 데이터를 복호화하고 개인키를 복구하는 RSA 다중 공격 도구입니다. 개요 이 도구는 약한 공개키로부터 데이터를 복호화하고 해당 개인키를 복구하도록 설계된 유틸리티입니다. RSA 암호 해독을 위한 다양한 공격 옵션을 제공합니다. RSA의 보안은 정수 인수분해의 복잡성에 의존합니다. 이 프로젝트는 여러 인수분해 알고리즘을 결합하여 복호화 기능을 향상시킵니다. 참고: 이 도구는 주로 교육 목적 으로 사용됩니다. 모든 키를 합리적인 시간 내에 깨뜨릴 수 있는 것은 아닙니다. 이 도구는 RSA 교과...

c-jwt-cracker

JWTクラッカー Cで書かれたマルチスレッドのJWTブルートフォースクラッカーです。非常に幸運であるか、膨大な計算能力を持っている場合、このプログラムはJWTトークンの秘密鍵を見つけ出し、有効なトークンを偽造できるようにします。これはテスト目的のみであり、トラブルに巻き込まれないようにしてください : わずかに修正した Apple Base64実装 を使用しています。 Dockerイメージのビルド root@kitploit: docker build . -t jwtcrack Dockerでの実行 root@kitploit: docker run -it --rm jwtcrack...

lsawhisper-bof

LSA Whisperer BOF Cobalt Strike Beacon Object File BOF 포트로, LSA Whisperer를 기반으로 합니다. 이 도구는 LSA의 신뢰할 수 없는/신뢰하는 클라이언트 인터페이스를 통해 Windows 인증 패키지에 직접 통신하며, PPL 및 Credential Guard가 활성화된 경우에도 LSASS 프로세스 메모리를 건드리지 않습니다. 존재 이유 Evan McBroom SpecterOps의 LSA Whisperer는 합법적인 LsaCallAuthenticationPackage API 호...

keepass_dump

Keepass-Dumper これは、CVE-2023-32784 向けの私の PoC 実装です。 私のバージョンは、@vdohney の PoC を Python に移植したもので、いくつかの変更と追加機能が含まれています。 変更点 1...

xortool

xortool.py xor解析を行うためのツール： キーの長さを推測（一致する文字の数に基づく） キーを推測（最も頻出する文字の知識に基づく） 注意: xortool は現在 Python 3 でのみ動作します。旧 Python 2 版は py2 ブランチにあります。pip パッケージは更新済みです。 インストール root@kitploit: $ pip3 install xortool このリポジトリの開発またはビルドには、poetry が必要です。 root@kitploit: poetry build pip install dist/xortool.whl 使用法...

quantumslop

ECDLPのためのShorのアルゴリズム — Q-Day Prize Submission 楕円曲線離散対数問題（ECDLP）のための量子ソルバーで、Project ElevenによってQ-Day Prize Challenge向けに構築されました。目標は、Shorのアルゴリズムを使用して実際の量子ハードウェア上でECC秘密鍵を復元することです。 著者 : Giancarlo Lelli 連絡先 : [email protected] LinkedIn : https://www.linkedin.com/in/giancarlolelli 背景 :...

gentlemen-decryptor

The Gentlemen 랜섬웨어 복호화 도구 The Gentlemen 랜섬웨어를 위한 최초의 공개 복호화 방법입니다. The Gentlemen hastalamuerte라고도 알려짐은 현재 전 세계에서 가장 활발한 ransomware-as-a-serviceRaaS 운영으로, 2026년 1분기 기준 320명 이상의 확인된 피해자 가 있습니다. 지금까지 Cybereason, Group-IB, Check Point, ASEC, Trend Micro 등 주요 보안 공급업체는 암호화가 암호학적으로 깨지지 않는다고 평가했습니다. 공개 복...

cryptography-research-demo

"Further Single-Key Recovery Attacks on Reduced-Round AES" の成果物（Artifacts） 本論文で引用されているすべての実験のソースコードです。測定出力や既製のテーブルは同梱していません。各プログラムが自身の結果を出力・書き出すため、すべての数値をゼロから再生成できます。...

dp_cryptomg

dpcryptomg CVE-2017-9248（Telerik UI for ASP.NET AJAX ダイアログハンドラーの暗号上の脆弱性）を悪用するためのツールです。この脆弱性を悪用すると、任意のファイルをアップロードできるファイルマネージャーユーティリティにアクセスでき、通常はリモートコード実行につながります。 この脆弱性は、Telerik の「DialogParameters」の復号化中にエラーメッセージを介して情報漏洩が発生することに起因します。DialogParameters...

CVE-2020-10560-Key-Recovery

CVE-2020-10560 鍵回復 AES このPoCは、OSSN 5.3以降のsitekeyを回復します。 詳細については http://techanarchy.net/blog/cve-2020-10560-ossn-arbitrary-file-read を参照してください。...

NoMoreXOR

NoMoreXOR.py ファイルの256バイトXORキーを頻度分析を用いて推測するためのツール。 使い方 root@kitploit: usage: NoMoreXOR.py -h -a -c -xor key -g -o outfile -y YARARULES Path Tool to help guess a files 256 byte XOR key by using frequency analysis. positional arguments: Path Path to file to be analyzed optional arguments: -h, --help...

KindaRails2Shell

KindaRails2Shell: CVE-2026-66066 Rails Active Storage/libvips の任意ファイル読み取り脆弱性に対する、依存関係ゼロ・単一ファイルの概念実証（PoC）と、ループバックのみの Docker ラボです。また、アドバイザリに記載された、回収した secretkeybase から偽造した画像バリエーションとコマンド実行への条件付き昇格も実演します。 影響を受けるバージョン: Rails 7.2.0–7.2.3.1、8.0.0–8.0.5、8.1.0–8.1.3 修正済みバージョン: Rails 7.2.3.2、8.0.5.1、8.1.3....

CVE-2026-11110-AES-GCM-Nonce-Reuse-Leading-to-Key-Recovery

CVE-2026-11110 – AES-GCM ノンス再利用による鍵復元 プログラムコード（Python） root@kitploit: aesgcmnoncereusesim.py - Simulated encryption oracle with fixed nonce from Crypto.Cipher import AES import os key = os.urandom16 nonce = b'\x00' 12 ALWAYS SAME NONCE def encryptplaintext: cipher = AES.newkey, AES.MODEGCM,...