about-hmac

HMACについて Flaskを使用したPythonでの基本的なHMAC（ハッシュベースのメッセージ認証コード）の実装例。 HMACとは?! ハッシュベースのメッセージ認証コード（HMAC）は、サーバーとクライアントにそれぞれ、その特定のサーバーとその特定のクライアントのみが知る秘密鍵を提供します。クライアントは、リクエストデータを秘密鍵でハッシュ化し、それをリクエストの一部として送信することで、リクエストごとに一意のHMAC（ハッシュ）を作成します。HMACがメッセージ認証コード（MAC）よりも安全な理由は、鍵とメッセージが別々のステップでハッシュ化されることにあります。 例 1...

RsaCtfTool

RsaCtfTool RSA多重攻击工具，可从弱公钥中解密数据并恢复私钥。 概述 本工具旨在从弱公钥中解密数据，并尝试恢复对应的私钥。它提供了多种攻击选项，用于破解RSA加密。 RSA的安全性依赖于大整数因式分解的复杂性。该项目结合了多种因式分解算法以增强解密能力。 注意： 本工具主要面向教育用途 。并非所有密钥都能在合理时间内被破解。该工具仅支持RSA教科书式半素数复合模数（而非多素数）。 如需高级因式分解，可考虑 msieve、yafu 或 cado-nfs。 用法 root@kitploit: RsaCtfTool --publickey key.pub --private 恢复私...

PoC_CurveBall

CVE-2020-0601 - CurveBall ハイライト CVE-2020-0601 の PoC private-key = 1 に対する自明な解法 1 private-key 曲線位数 に対する非自明な解法 C言語で記述、OpenSSLのlibcryptoを使用 必要条件 何らかのLinux apt install libssl libssl-dev または使用しているパッケージマネージャに応じて コンパイル make 使い方 ./curveball MicrosoftECCProductRootCA2018.cer ./curveball -d 555...

SSH-Private-Key-Looting-Wordlists

LFIによる水平移動？SSHアクセスを得る？ root@kitploit: ?file=../../../../../../../../home/user/.ssh/idrsa ?file=../../../../../../../../home/user/.ssh/idrsa-cert SSH秘密鍵収集用ワードリスト 🔒🗝️ このリポジトリには、SSH秘密鍵ファイル名の特定やブルートフォース攻撃に役立つワードリストのコレクションが含まれています。これらのワードリストは、ペネトレーションテスター、セキュリティ研究者、およびSSH設定のセキュリティ評価に関心があるすべての方に役立ちます。...

CVE-2023-33242

CVE-2023-33242 CVE-2023-33242 PoC シミュレートされたLindell17プロトコルはビット抽出攻撃に対して脆弱であり、攻撃者は鍵の個々のビットを反復的に抽出することで秘密鍵を回復することができます。このプロトコルは、クライアント-サーバーモデルでECDSA署名を生成するように設計されており、各パーティがECDSA秘密鍵のシェアを保持します。脆弱性は署名試行中のアボートの不適切な処理にあり、攻撃者は反復を重ねることで秘密鍵のビットを抽出することが可能になります。...

ed25519-unsafe-libs

ed25519-unsafe-libs 针对 Ed25519 的双公钥签名函数预言机攻击 本列表收录了存在潜在不安全的 ed25519 签名库，这些库提供了一个公共 API，允许将私钥和公钥作为签名函数的输入独立提供。误用这些公共 API 可能导致私钥泄露。 我们分析中的大多数仓库已收录于 IANIX :: 使用 Ed25519 的项目。 受影响库数量：45 公告发布后修复该问题的库数量：8 最后更新：2023 年 5 月 4 日 演示此潜在漏洞的概念验证实现： Rust: ed25519-chalkias-exploit Python: Python 中的 Ed25519 漏洞,...

WhatsDump

プロジェクト全体を書き換え中。WIP WhatsDump あらゆるAndroidデバイス（Android 7以上対応）からWhatsAppの秘密鍵を抽出します。 このツールはクリーンなAndroid 6エミュレーターを起動し、あなたの番号で登録を試みてmsgstoreの秘密鍵を抽出します。 注記：このツールはベータ版であり、安定していない可能性があります。PRやIssueを送信してこのソフトウェアを改善していただけると幸いです！ サポート対象OS Mac OSX Windows Linux リリース...

secret-regex-list

秘密正则表达式列表 用于抓取秘密 API 密钥和敏感信息的正则表达式列表。你可以直接复制此列表并放入你的 Python 代码中，有些正则表达式可能需要三个引号，否则会破坏代码。 root@kitploit: "Cloudinary" : "cloudinary://.", "Firebase URL": ".firebaseio.com", "Slack Token": "xoxp|b|o|a-0-912-0-912-0-912-a-z0-932", "RSA private key": "-----BEGIN RSA PRIVATE KEY-----", "SSH DSA privat...

CVE-2014-2734

CVE-2014-2734 Ruby OpenSSL CA秘密鍵のなりすまし ============= Ruby opensslには、公開鍵が秘密鍵に書き込まれる前に発行され、スクリプトの実行中に再度開かれると、CAの秘密鍵をなりすます脆弱性があります。 PoCスクリプト https://gist.github.com/10446549 Mitre: http://cve.mitre.org/cgi-bin/cvename.cgi?name=2014-2734 SecurityFocus: http://www.securityfocus.com/bid/66956...

CVE-2022-2274

OpenSSL-src 在 RSA 私钥操作时发生堆内存损坏：CVE-2022-2274 摘要 OpenSSL-src-rust 是一个使用 Rust 编写的、以 crate 形式打包的 OpenSSL 源码和从源码构建 OpenSSL 的逻辑。目前有两个受维护的分支，分别对应两个受维护的 OpenSSL 版本，即构建 OpenSSL 3.0 的 main 分支和构建 OpenSSL 1.1.1 的 release/111 分支。 OpenSSL 3.0.4 版本在为支持 AVX512IFMA 指令的 X8664 CPU 实现的 RSA 代码中引入了一个严重缺陷。该问题使得 2048...

ecdsa-private-key-recovery

ecdsa-key-recovery 执行ECDSA和DSA nonce重用私钥恢复攻击 一个用于分析签名漏洞的密码学研究工具 让我们恢复两个共享相同 nonce k 的签名所对应的私钥。请注意，选择相同的 nonce k 会导致两个签名具有相同的签名值 r。要找到ECDSA nonce重用的良好候选者，请检查在不同消息（或哈希）上共享相同 r、pubkey 和 curve 的签名。例如，基于 bitcoind 的区块链项目通常是ECDSA签名材料的良好来源。 sampleA r , sA, hashA , pubkey, curve sampleB r , sB, hashB ,...

walletool

walletool 一个用于读取 wallet.dat 文件的工具 一个用于从 wallet.dat 文件中提取加密货币钱包数据的实用工具。 安装 安装 Python 3.x。 安装 bsddb3 模块（如果你使用的是 Windows，请使用 Gohlke 的网站）。 从 Bitcoin-QT/Litecoin-QT 钱包中提取私钥 准备好你的 wallet.dat 文件。 对于 Bitcoin，运行 python wtextractkeys.py -d wallet.dat -v 0 对于 Litecoin，运行 python wtextractkeys.py -d wallet.da...

ledger-app-monero-1.42-vuln

CVE-2020-6861: Ledger Monero アプリの送金鍵抽出 記事のPoCリポジトリ: https://deadcode.me/blog/2020/04/25/Ledger-Monero-app-spend-key-extraction.html...

walletool

walletool a tool for reading wallet.dat files A utility for extracting cryptocurrency wallet data from wallet.dat files. To set up the software on Windows or macOS, Windows and Linux users see the guide; macOS users can use the DMG file. Validate your Windows setup for Git and Python...

ecdsa-private-key-recovery

ecdsa-key-recovery 执行ECDSA和DSA随机数重用私钥恢复攻击 一个用于分析签名漏洞的密码学研究工具 让我们恢复两个共享相同 nonce k 的签名所对应的私钥。请注意，选择相同的 nonce k 会导致两个签名具有相同的签名值 r。要找到ECDSA随机数重用的良好候选者，请检查在 curve 上具有相同 r、pubkey 但针对不同消息（或哈希）的签名。例如，基于 bitcoind 的区块链项目通常是ECDSA签名材料的良好来源。 sampleA r , sA, hashA , pubkey, curve sampleB r , sB, hashB , pubkey...

WordPress SSL Zen — SSL Certificate Installer & HTTPS Redirects plugin < 4.7.40 - Subscriber+ TLS Private Key Disclosure vulnerability

Subscriber+ TLS Private Key Disclosure vulnerability discovered by Suhayb Ahmed cyboltx in WordPress Plugin SSL Zen versions 4.7.40...

SSH-Stealer

RunAs-Stealer 智能键盘记录功能，可窃取 SSH 凭据，包括密码与私钥 用法 被窃取的凭据会写入 C:\Users\Desktop\desktop.ini 的 ADS log 流中。 要获取凭据，请输入以下 cmd 命令： root@kitploit: more \Desktop\desktop.ini:log" 要删除已存储的凭据，请输入以下 powershell 命令： root@kitploit: Remove-Item -Path "C:\Users\d1rk\Desktop\desktop.ini" -Stream "log" 注意：每种使用场景请参考下方的演示 演...

CVE-2026-86781

The SSL Zen — SSL Certificate Installer & HTTPS Redirects WordPress plugin before 4.7.40 does not perform capability or nonce checks on a certificate-file download routine that runs early in the WordPress admin request lifecycle, allowing any authenticated user, including Subscribers, to download...

CovenantDecryptor

CovenantDecryptor CovenantDecryptor 旨在解密 Covenant 流量的通信数据。 由于使用 RSACryptoServiceProvider 创建密钥，从内存中提取私钥的方法也适用于其他 C2，例如 Empire。 Covenant 通信是如何工作的？ Covenant 通信初始化包含 3 个阶段： 阶段 0： 1. 受感染代理通过传输一个使用 SetupAESKey 加密的公钥来发起 RSA 会话，SetupAESKey 嵌入在恶意可执行文件中。发送前，它会按照 GruntHTTPStager 中的描述格式化文本，并将类型设置为 0。 2. C2...

EUVD-2026-75970

The SSL Zen — SSL Certificate Installer & HTTPS Redirects WordPress plugin before 4.7.40 does not perform capability or nonce checks on a certificate-file download routine that runs early in the WordPress admin request lifecycle, allowing any authenticated user, including Subscribers, to download...