CVE-2026-4567-Post-Quantum-KEM-Timing-Side-Channel-Kyber-Decapsulation-

2. CVE-2026-4567 – 后量子 KEM 定时侧信道（Kyber 解封装） 概述 Kyber KEM 解封装的易受攻击实现会通过密文拒绝步骤中的时间差异泄漏秘密密钥位，从而实现完整的密钥恢复。 严重性： 严重（私钥泄露） 易受攻击的服务器（C）与攻击脚本（Python） root@kitploit: // kybervulndecaps.c - Simulated vulnerable Kyber decapsulation include include include include // Secret key simplified, 16 bytes for demo...

age

-man%20page-lightgrey%3E age es una herramienta de cifrado de archivos, un formato y una biblioteca Go simples, modernos y seguros. Cuenta con claves explícitas pequeñas, soporte post-cuántico, sin opciones de configuración y componibilidad al estilo UNIX. root@kitploit: $ age-keygen -o key.txt...

quantum-security-project

OWASP Quantum Security Project 今日准备，守护明日。 OWASP 官方社区项目，以务实、供应商中立且基于风险的方式梳理量子时代的安全风险——对抗炒作与恐慌的解毒剂。 状态： 引导阶段（Bootstrap phase）。OWASP 量子安全风险 Top 10 目前处于 v0.1 草案阶段，开放社区意见征求。这是我们的起点，而非最终定稿清单。 关于本项目 NIST、英国 NCSC...

alaniz-cipher

Alaniz 密码 v3 基于层的后量子加密，通过向量值有限域置换 一种基于非线性层态射反问题 NL-SMIP 的密码原语：一个具有秘密系数并由图上的层上同调耦合的多项式系统。 论文 v3 ：L. Alaniz Pintos， 《Alaniz 密码 v3：基于层的后量子加密，通过向量值有限域置换》 ，2026 年。 v3 的变化 版本 2 引入了 σSPN 以抵御破坏 v1 的缩放攻击。然而，v2 本身被一种更通用的攻击所破解，该攻击结合了多项式插值与 Gröbner 基计算：任何形式为 c = As + BσAs 且 σ 具有有界多项式次数的确定性加密都允许 CPA...

PQC-Scanner

El Escáner de Red PQC es una herramienta de evaluación diseñada específicamente para ayudar a las organizaciones a comprender su exposición criptográfica durante la transición hacia una postura de seguridad post-cuántica. A diferencia de los escáneres TLS tradicionales que se centran únicamente e...

git-remote-pqcrypt

git-remote-pqcrypt root@kitploit: ESTO ES UN PROYECTO EXPERIMENTAL, no ha pasado por una auditoría de seguridad formal. NO confíes en esto para repositorios críticos. git-remote-pqcrypt es un ayudante remoto de Git cifrado similar a gcrypt. Almacena los paquetes packfiles de Git y los metadatos d...

reverie

Reverie KKW 2018 中所概述的 NIZKPoK 的高效实现 Reverie 是 Improved Non-Interactive Zero Knowledge with Applications to Post-Quantum Signatures 中概述的 MPC-in-the-head NIZKPoK 的实现（证明器与验证器）。 Reverie 旨在为复杂谓词提供具体的证明器效率（线性证明时间，且常数较小）。 该实现力求提供 128 位（经典）安全性，并支持任意环，最高效地支持 Z2 和 Z64。 Reverie 既提供了一个库（带有简化和流式接口）， 也提供了一个 C...

op4

op4 — Mensajero seguro para terminal Op4 es una aplicación de mensajería cifrada basada en terminal, escrita en Rust. Proporciona mensajería privada cifrada de extremo a extremo con criptografía post-cuántica, enrutada íntegramente a través de la red Tor, de modo que ni el contenido de tus mensaj...

sslscan

sslscan2 sslscan 版本 2 现已发布。这包括对后端扫描代码的重大重写，这意味着许多检查不再依赖于 OpenSSL 的版本。这使得无论系统编译时使用的 OpenSSL 版本如何，都可以支持旧协议（SSLv2 和 SSLv3）以及 TLSv1.3。 这主要归功于 jtesta 的工作，他负责了大部分后端重写。 其他关键变化包括： 枚举服务器密钥交换组。 枚举服务器签名算法。 支持扫描 SSLv2 和 SSLv3 协议，但不扫描单个加密套件。 包含使用 Docker 的测试套件，以验证 sslscan 功能正确。 移除了 --http 选项，因为它已损坏且最初使用率很低。...

wolfCOSE

wolfCOSE wolfCOSE es una biblioteca ligera en C que implementa CBOR RFC 8949, COSE RFC 9052/9053 y ML-DSA para COSE RFC 9964 poscuántico, utilizando wolfSSL como backend criptográfico. Características Principales Conjunto completo de mensajes RFC 9052 : los seis tipos de mensaje COSE, incluidos...

nixos-config

Lan Tian's NixOS Configuration This repository holds the configuration files for all my NixOS systems. Features Full system root-on-tmpfs, using impermanence Nftables instead of iptables Secret management with sops-nix QEMU user mode emulation for most architectures Nix Flakes with Nixpkgs patchi...

codecrypt

Codecrypt 后量子密码学工具。 Codecrypt 目前不再维护，不过我至今仍在使用它。如果你有兴趣开发/维护它，请联系我。 关于 这是一个类似 GnuPG 的 Unix 程序，用于加密和签名，仅使用抗量子计算机的算法： McEliece 密码系统（紧凑型 QC-MDPC 变体）用于加密 基于哈希的 Merkle 树算法（FMTSeq 变体）用于数字签名 Codecrypt 是自由软件。代码以 LGPL3 条款授权，希望这能使其更容易与其他工具组合使用。 为什么选择这个？ 去读读 http://pqcrypto.org/ 链接...

PQCrypto-LWEKE

FrodoKEM: Encapsulación de Claves basada en Learning with Errors Esta biblioteca en C implementa FrodoKEM , un protocolo de encapsulación de claves KEM seguro bajo IND-CCA basado en el bien estudiado problema Learning with Errors LWE 1,3, que a su vez tiene estrechas conexiones con problemas...

foxguard v0.13.0

foxguard Fast local security scanning for code, secrets, dependencies, and crypto risk. Integrated into 0sec, the open cybersecurity harness. root@kitploit: npx foxguard . Why 200+ built-in rules across 12 source languages, plus config and manifest checks Taint tracking for 14 languages, with...

rust_citadel

Citadel Servidor de cifrado híbrido post-cuántico y gestión de claves. Citadel combina X25519 + ML-KEM-768 para encapsulación de claves y AES-256-GCM para cifrado de datos, siguiendo el enfoque híbrido del NIST para la transición post-cuántica. Las aplicaciones cifran y descifran datos a través d...

QuantumLock

QuantumLock Specification Unbreakable, Quantum-Ready, Forever. HTML Mirror: https://roxanneardary.com/quantumlock-specification/ Vision QuantumLock is an open-source protocol specification designed to make Bitcoin more resilient against the development of quantum computing and other emerging...

CVE-2026-23006-Kyber-Ciphertext-Length-Side-Channel

CVE-2026-23006 – Canal lateral de longitud de texto cifrado de Kyber Código del programa Python root@kitploit: kyberlengthleak.py - Leaks secret key bit based on ciphertext length import random Simulate encapsulation: ciphertext length depends on message bit def encapsulatepk, bit: In a flawed...

PrivateSphare

PrivateSphare PrivateSphare 是一个安全、匿名、零知识的文件存储与共享平台。用户可上传文件并获取一个人类可读的 24 词密码短语用于检索。无需账户、无追踪，且任何未加密数据都不会触及服务器的持久存储。 🛡️ 关键特性 后量子安全 ：文件采用量子安全混合 方案（Kyber1024 + AES-256-GCM）加密，可抵御未来量子计算机的威胁。 零知识加密 ：文件在浏览器上下文中（客户端意图）使用从 24 词 BIP-39 密码短语派生的密钥进行加密。 元数据隐私 ：文件名和 MIME 类型在存入数据库前已加密。 透明存储 ：文件以随机 UUID 密钥存储于...

nexus-os

Nexus OS 受控的自主智能体操作系统 66 个 crate | 675 个命令 | 86 个页面 | 5229 个测试 | OWASP 10/10 | 零桩 本地优先。可断网隔离。后量子就绪。用 Rust 构建。 架构 | 快速开始 | 特性 | 审计状态 | 文档 Nexus OS 是一个 AI 智能体操作系统，其中智能体拥有一等公民地位，具备密码学身份、受控自主权以及演进能力。它完全运行在你的硬件上——无云端依赖，数据不离开你的机器，可断网隔离。每个操作都通过哈希链记录，每个决策都可审计，每个智能体都运行在沙箱中。 root@kitploit:...

camel-pqc-tls

基于 Apache Camel 的后量子 TLS 本仓库包含三个示例，演示了在 Apache Camel 中使用 X25519MLKEM768 混合密钥交换进行 后量子密码学 PQC TLS 1.3 握手 。 X25519MLKEM768 将经典的 X25519 椭圆曲线 Diffie-Hellman 与 ML-KEM-768 （一种基于后量子格的密钥封装机制，NIST FIPS 203）相结合。两种算法同时运行，即使其中一种被破解，安全性也得以维持。 示例 示例| JDK| TLS 提供者| 方法 ---|---|---|--- pqc-ssl-context| JDK 27|...