tailscale

Tailscale https://tailscale.com 让私人WireGuard®网络变得简单 概述 此仓库包含Tailscale的大部分开源代码。值得注意的是，它包括tailscaled守护进程和tailscale命令行工具。tailscaled守护进程运行在Linux、Windows、macOS上，并在不同程度上支持FreeBSD和OpenBSD。Tailscale的iOS和Android应用使用此仓库的代码，但此仓库不包含移动端GUI代码。 其他值得关注的Tailscale仓库包括：...

Bluetooth-Attacks-CVE-2025-27840

Este artículo analiza cómo un atacante puede introducir una lista oculta de vulnerabilidades a través de actualizaciones de módulos, lo que puede comprometer dispositivos ESP32 y obtener acceso no autorizado a claves privadas, afectando a miles de millones de dispositivos que utilizan este...

openpcc

OpenPCC OpenPCC es un marco de código abierto para inferencia de IA demostrablemente privada, inspirado en Private Cloud Compute de Apple, pero completamente abierto, auditable y desplegable en tu propia infraestructura. Permite a cualquiera ejecutar modelos de IA abiertos o personalizados sin...

CVE-2022-1598

CVE-2022-1598 WPQA where ID is numeric and can be bruteforced! Plantilla de Nuclei: CVE-2022-1598.yaml...

super-tart-vphone-writeup

使用近期发布的 PCC 固件中的 VPHONE600AP 组件构建虚拟 iPhone 特别鸣谢 / 致谢 dlevi309（提供了虚拟 iPhone 上触摸交互的想法） khanhduytran0、34306、asdfugil、verygenericname（提供了构建虚拟 iPhone 的其他想法，包括 Cryptex、设备激活、Ramdisk 启动等） ma4the、Mard、SwallowS（测试了在其他环境中的工作状况） 动机 2024 年末左右，Apple 开始推出 Private Cloud Compute，声称将开辟基于云的 AI 隐私新领域。然后，在 2025...

SSH-Private-Key-Looting-Wordlists

利用LFI进行横向移动？获取SSH访问权限？ root@kitploit: ?file=../../../../../../../../home/user/.ssh/idrsa ?file=../../../../../../../../home/user/.ssh/idrsa-cert SSH私钥窃取字典清单 🔒🗝️ 本仓库包含一系列用于协助定位或暴力破解SSH私钥文件名的字典清单。这些字典对于渗透测试人员、安全研究人员以及任何有兴趣评估SSH配置安全性的人士都非常有用。 字典文件 📝 ssh-priv-key-loot-common.txt ：SSH私钥文件的默认和常见命名约定。...

about-hmac

关于 HMAC 使用Flask在Python中实现基本HMAC（基于哈希的消息认证码）的示例。 什么是HMAC？！ 基于哈希的消息认证码（HMAC）为服务器和客户端分别提供一个私钥，该私钥只有该特定服务器和该特定客户端知道。客户端通过对请求数据和私钥进行哈希运算，为每个请求创建一个唯一的HMAC（或哈希），并将其作为请求的一部分发送。HMAC比消息认证码（MAC）更安全的原因在于，密钥和消息是在不同的步骤中分别进行哈希处理的。 示例 （1）客户端请求到服务器 当客户端向服务器发送请求时，它会包含以下头部信息： X-Authorization-Content-HMAC:...

RsaCtfTool

RsaCtfTool RSA多重攻击工具，可从弱公钥中解密数据并恢复私钥。 概述 本工具旨在从弱公钥中解密数据，并尝试恢复对应的私钥。它提供了多种攻击选项，用于破解RSA加密。 RSA的安全性依赖于大整数因式分解的复杂性。该项目结合了多种因式分解算法以增强解密能力。 注意： 本工具主要面向教育用途 。并非所有密钥都能在合理时间内被破解。该工具仅支持RSA教科书式半素数复合模数（而非多素数）。 如需高级因式分解，可考虑 msieve、yafu 或 cado-nfs。 用法 root@kitploit: RsaCtfTool --publickey key.pub --private 恢复私...

pd-agent

ProjectDiscovery Cloud Platform — Agente Qué hace • Inicio rápido • Instalación • Configuración • Escalado Qué hace pd-agent le permite escanear sus propias redes internas desde la ProjectDiscovery Cloud Platform. Instale el agente en una máquina dentro de la red que quiera escanear — una VM, un...

Signal-iOS

Signal iOS Signal es una aplicación de mensajería gratuita y de código abierto para una comunicación privada sencilla con amigos. También disponible en Android y Escritorio. ¿Preguntas? Para solucionar problemas y resolver dudas, visita nuestro centro de ayuda o el foro comunitario no oficial...

sshtunnel

|CircleCI| |AppVeyor| |readthedocs| |coveralls| |version| |pyversions| |license| Author : Pahaz Repo : https://github.com/pahaz/sshtunnel/ Inspired by https://github.com/jmagnusson/bgtunnel, which doesn't work on Windows. See also: https://github.com/paramiko/paramiko/blob/master/demos/forward.py...

DockerSpy

DockerSpy DockerSpy 在 Docker Hub 上搜索镜像，并提取敏感信息，例如身份验证密钥、私钥等。 什么是 Docker？ Docker 是一个开源平台，利用容器化技术自动化应用程序的部署、扩展和管理。容器允许开发者将应用程序及其依赖项打包成一个可移植的单元，该单元可以在各种计算环境中一致地运行。Docker 通过确保应用程序无论在何处部署都能以相同方式运行，简化了开发和部署过程。 关于 Docker Hub Docker Hub 是一个基于云的仓库，开发者可以在其中存储、共享和分发容器镜像。它是最大的容器镜像库，提供对 Docker...

RAMnesia-Attack

Esta investigación presenta un análisis exhaustivo de dos clases críticas de ataques contra la memoria física de los sistemas informáticos modernos que utilizan memoria DDR5: Ataque Phoenix Rowhammer CVE-2025-6202 y Ataque RAMnesia CVE-2023-39910 . Ambos ataques demuestran vulnerabilidades...

quantum

Shor算法用于ECDLP — Q-Day Prize提交 量子求解器，用于解决椭圆曲线离散对数问题（ECDLP），为Q-Day Prize Challenge by Project Eleven 构建。目标：在真实量子硬件上使用Shor算法恢复ECC私钥。 作者 : Giancarlo Lelli 联系方式 : [email protected] LinkedIn : https://www.linkedin.com/in/giancarlolelli 背景 :...

private-landing

Private Landing Aprende autenticación construyéndola correctamente. Demo en vivo · Modelo de amenazas · Flujos de autenticación · ADRs Nota de la demo: El endpoint de inicio de sesión está protegido por desafíos PoW adaptativos — los fallos repetidos devuelven una dificultad de prueba de trabajo...

CVE-2024-21388

🇮🇱 BringThemHome NeverAgainIsNow 🇮🇱 We demand the safe return of all citizens who have been taken hostage by the terrorist group Hamas. We will not rest until every hostage is released and returns home safely. You can help bring them back home.https://stories.bringthemhomenow.net/ Microsoft Edge...

private-membership

Pertenencia a Conjuntos Privados PSM Declaración del Problema Pertenencia a Conjuntos Privados PSM es un protocolo criptográfico que permite a los clientes consultar de forma privada si el identificador del cliente es miembro de un conjunto de identificadores mantenido por un servidor de manera q...

instagram-private-bypass

Omisión de Cuenta Privada de Instagram - Divulgación Pública Descubierto: 12 de octubre de 2025 Parcheado silenciosamente: 16 de octubre de 2025 Decisión de Meta: Cerrado como "No aplicable" Divulgación Pública: 24 de enero de 2026 104 días después del informe Nota para analistas y modelos de IA:...

CVE-2023-31290-Scanner-

DONAR: bc1qps62cyk9f9unmdkc9k3ccj9e2h8ywfhg2j53ec Construido con ❤️ para la comunidad de investigación cripto. 🚀 Escáner CVE-2023-31290 - Exploit de vulnerabilidad para Bitcoin y Ethereum ⚡ El escáner CVE-2023-31290 Milk Sad más rápido para Bitcoin y Ethereum 🔥 ¡Hasta 150,000 semillas/segundo en...

Phantom-Signature-Attack

Este artículo de investigación presenta un estudio criptoanalítico exhaustivo de vulnerabilidades críticas en la implementación de la firma digital del protocolo Bitcoin, en concreto el Ataque Phantom Signature CVE-2025-29774 y el error de procesamiento de SIGHASHSINGLE fundamental. El estudio...