crypto-attacks

简介 密码学攻击与实用工具的 Python 实现。 环境要求 使用 Python 3.9 的 SageMath PyCryptodome 你可以使用以下命令检查你的 SageMath Python 版本： $ sage -python --version Python 3.9.0 如果你的 SageMath Python 版本低于 3.9.0，某些脚本中的某些功能可能无法正常工作。 用法 单元测试位于 test 目录中，可以使用 unittest 模块或 pytest 来执行。这不会花费太长时间，具体取决于你的机器，可能需要几分钟。 要运行特定攻击，你必须在执行前将代码添加到相应的文件中...

domain_generation_algorithms

ドメイン生成アルゴリズム マルウェアのドメイン生成アルゴリズム（DGA）をPythonで再実装しました。 概要 banjori 別名 MultiBanker 2, BankPatcher リンク http://johannesbader.ch/2015/02/the-dga-of-banjori/ ドメイン例 earnestnessbiophysicalohax.com kwtoestnessbiophysicalohax.com rvcxestnessbiophysicalohax.com hjbtestnessbiophysicalohax.com...

rdpy

RDPY twisted Python によるリモートデスクトッププロトコル RDPY は、Microsoft RDP（Remote Desktop Protocol）プロトコルの純粋な Python 実装です（クライアント側およびサーバー側）。RDPY はイベント駆動型ネットワークエンジン Twisted 上に構築されています。RDPY は標準の RDP セキュリティレイヤー、SSL 上の RDP、および NLA 認証（ntlmv2 認証プロトコル経由）をサポートしています。 RDPY は以下の RDP および VNC バイナリを提供します： セッションを記録する RDP Man In...

pstf2

pstf^2 パッシブ・セキュリティツール・フィンガープリンティング・フレームワーク 単純で簡単かつステルスな方法で、複数のクラスのセキュリティ製品をバイパスしたいと思ったことはありませんか？ pstf^2（pstf-squareと発音）は、パッシブなブラウザフィンガープリンティングが可能なHTTPサーバーの実装です。そして、それはまさにあなたが探しているものかもしれません。...

PyADRecon

改良版 ADRecon の Python3 実装。ペネトレーションテスターおよびブルーチーム向け。 ADRecon は、MS Active Directory に関する情報を収集し、XLSX レポートを生成して、対象 AD 環境の現在の状態を全体像として提供するツールです。 !TIP レッドチームの方は、代わりに ADRecon-ADWS をご確認ください。 目次 インストール 使い方 Docker 収集モジュール HTML ダッシュボード 謝辞 ライセンス インストール pypi からの安定版リリース pipx install pyadrecon github からの最新コミット pi...

pypykatz

🚩 スポンサー このプロジェクトが気に入ったら、ブラウザで動作するフルペンテストスイート OctoPwn のライセンス購入をご検討ください。 新しいビルドやリリースの通知やその他の情報については、Discord にご参加ください。 pypykatz 純粋なPythonで実装されたMimikatz。少なくともその一部は : python=3.6 をサポートするすべてのOSで動作します。 🚩 ブラウザで動作 このプロジェクトは、多くの他のペンテスターツールとともに、OctoPwnの力でブラウザ上で動作します！ コミュニティ版は OctoPwn - Live でご確認ください。 WIKI...

paramiko

|version| |python| |license| |ci| |coverage| .. |version| image:: https://img.shields.io/pypi/v/paramiko :target: https://pypi.org/project/paramiko/ :alt: PyPI - Package Version .. |python| image:: https://img.shields.io/pypi/pyversions/paramiko :target: https://pypi.org/project/paramiko/ :alt:...

routopsy

routopsy Routopsy is a toolkit built to attack often overlooked networking protocols. Routopsy currently supports attacks against Dynamic Routing Protocols DRP and First-Hop Redundancy Protocols FHRP. Most of the attacks currently implemented make use of a weaponised 'virtual router' as opposed t...

sashay

Sashay はじめに ℹ️ Sashay は、便利な Linux ベースのツールを自動インストールするオールインワンツールです。利用可能なツールは 340 以上あります。 インストール⬇️ pip install -U sashay ツールカテゴリ 情報収集 脆弱性スキャナー エクスプロイトツール ワイヤレステスト フォレンジックツール Webハッキング ストレステスト スニッフィング＆スプーフィング パスワード攻撃 アクセス維持 IP追跡ツール プログラミング言語 DDOS攻撃 Webサーバー ディストリビューション 使い方👨‍💻 ターミナルのどこからでも sashay または sshy...

CVE-2023-27163

CVE-2023-27163 CVE-2023-27163 の Python 実装 インストール プロジェクトの依存関係をインストールするには、以下の手順に従ってください： 1. リポジトリをクローン： git clone https://github.com/yourusername/yourrepository.git 2. プロジェクトディレクトリに移動： cd yourrepository 3. pip を使用して依存関係をインストール： pip install -r requirements.txt 使用方法 このスクリプトはいくつかのコマンドライン引数を受け付けます： 引数 ...

CVE-2018-16858-Python

CVE-2018-16858-Python CVE-2018-16858 の Python 実装 以下の作業に基づく：ここ と ここ...

CVE-2026-71554

h2 is a pure-Python implementation of a HTTP/2 protocol stack. Versions up to and including 4.4.0 accept request header blocks containing more than one Host header, and forward every Host header to the consuming application. Where the consumer downgrades HTTP/2 to HTTP/1.1, the resulting request...

CVE-2026-71554 h2: Duplicate Host header could facilitate request smuggling

h2 is a pure-Python implementation of a HTTP/2 protocol stack. Versions up to and including 4.4.0 accept request header blocks containing more than one Host header, and forward every Host header to the consuming application. Where the consumer downgrades HTTP/2 to HTTP/1.1, the resulting request...

CVE-2026-47180

Zeroconf is a pure Python implementation of multicast DNS service discovery. Prior to 0.149.5, DNSIncoming.decodelabelsatoffset recurses once per DNS-name compression pointer, and a single mDNS packet carrying chained pointers can trigger a RecursionError that escapes DNSIncoming.init, causing...

UBUNTU-CVE-2026-48487

Zeroconf is a pure Python implementation of multicast DNS service discovery. Prior to 0.149.16, readcharacterstring and readstring in src/zeroconf/protocol/incoming.py advanced self.offset by attacker-declared RDLENGTH without checking it against self.datalen, allowing unauthenticated hosts on th...

Stack-based Buffer Overflow

Overview Affected versions of this package are vulnerable to Stack-based Buffer Overflow via the bz2.BZ2Decompressor objects. An attacker can cause out-of-bounds writes to a stack buffer by reusing a decompressor object after a decompression error and providing crafted input. This can result in...

PYSEC-0000-CVE-2026-48524

PyJWT is a JSON Web Token implementation in Python. Prior to 2.13.0, PyJWKClient.getsigningkey forces a fresh HTTP request to the JWKS endpoint for every JWT with an unknown kid value, with no rate limiting. Since kid comes from the unverified token header, an attacker can trigger unlimited...

Security Bulletin: IBM Watson Speech Services Cartridge is vulnerable to a denial of service in cbor2 [CVE-2026-26209]

Summary IBM Watson Speech Services Cartridge is vulnerable to adenial of service in cbor2, caused by uncontrolled recursion when decoding deeply nested CBOR structures CVE-2026-26209. Cbor2 is used in our speech runtimes. This vulnerabilitiy has been addressed. Please read the details for...

CVE-2026-44661

python-utcp is the python implementation of UTCP. Prior to 1.1.3, the utcp-http plugin is vulnerable to a blind Server-Side Request Forgery SSRF caused by a trust-boundary inconsistency between manual discovery and tool invocation. registermanual validates the discovery URL against an HTTPS /...

Universal Tool Calling Protocol 安全漏洞

Universal Tool Calling Protocol is an official Python implementation of the UTCP open-source protocol. Versions prior to 1.1.3 of Universal Tool Calling Protocol contained security vulnerabilities; these vulnerabilities stemmed from the prepareenvironment method passing complete environment...