crypto-attacks

Введение Реализации криптографических атак и утилит на Python. Требования SageMath с Python 3.9 PyCryptodome Вы можете проверить версию Python в SageMath с помощью следующей команды: $ sage -python --version Python 3.9.0 Если ваша версия Python в SageMath старее 3.9.0, некоторые функции в некотор...

kit-jwt

kit-jwt Encodage et décodage de JSON Web Token JWT pour Kit TOC Fichiers Fichier| Description ---|--- .editorconfig| Configuration de formatage d'éditeur .gitignore| Règles Git ignore pour les artefacts de construction et dépendances .tool-versions| Versions d'outils asdf Zig, Kit LICENSE| Fichie...

RsaCtfTool

RsaCtfTool Outil multi-attaque RSA qui déchiffre des données à partir de clés publiques faibles et récupère les clés privées. Aperçu Cet outil est un utilitaire conçu pour déchiffrer des données à partir de clés publiques faibles et tenter de récupérer la clé privée correspondante. Il offre une...

Loki

Loki Loki — это простая С истема У даленного Д оступа. Loki использует RSA-2048 с AES-256 для защиты связи с зараженными машинами. Disclaimer THE SOFTWARE IS PROVIDED "AS IS", WITHOUT WARRANTY OF ANY KIND, EXPRESS OR IMPLIED, INCLUDING BUT NOT LIMITED TO THE WARRANTIES OF MERCHANTABILITY, FITNESS...

power_analysis

Attaque par analyse de puissance sur RSA Index Index Introduction Attaques par analyse de puissance RSA : Une brève introduction Exemple RSA Équipement Mesure de la puissance : Une brève introduction Loi d'Ohm Loi des tensions de Kirchhoff LTK Diviseur de tension Résistance shunt Exemple de mesur...

keypair

keypair Создание пары ключей RSA PEM на чистом JS Использование var keypair = require'keypair'; var pair = keypair; console.logpair; вывод $ node example.js public: '-----BEGIN RSA PUBLIC...

cryptovenom

CryptoVenom CryptoVenom: The Cryptography Swiss Army knife What is CryptoVenom? CryptoVenom is an OpenSource tool which contains a lot of cryptosystems and cryptoanalysis methods all in one, including classical algorithms, hash algorithms, encoding algorithms, logic gates, mathematical functions,...

CVE-2026-103059

A flaw in Gitea allows an authentication bypass when the built-in SSH server is enabled (START_SSH_SERVER = true). The root cause is the use of an SQL LIKE comparison for looking up public keys, which is case-insensitive on certain databases like SQLite . An attacker who can construct a case vari...

CTF-RSA-tool

CTF-RSA-инструмент factordb http://factordb.com/ Быстрая установка cd install cd gmp-6.1.2 && make && make check && make install cd mpfr-4.0.1 && make && make check && make install cd mpc-1.1.0 make && make check && make install cd gmpy2-2.1.0a1 && python setup.py buildext --static=$HOME/static...

CVE-2022-40684

CVE-2022-40684 Эксплойт CVE-2022-40684 для одиночного или пакетного использования Использование Создание открытого ключа python3 exp.py -u ip:port -k idrsa2048.pub -l hosts.txt — указание файла для пакетного режима FOFA title="FortiGate"...

NetSpy

NetSpyC2 NetSpyC2 est un serveur de commande et contrôle C2 basé sur Python, créé à des fins éducatives, de recherche en sécurité et dans des environnements de laboratoire contrôlés. Le projet démontre comment la communication client-serveur chiffrée, la gestion des sessions et le transfert...

BurpCrypto

BurpCrypto Burpcrypto est une collection de plug-ins de chiffrement pour burpsuite, prenant en charge AES/RSA/DES/ExecJs exécution de code JS de chiffrement dans burpsuite. Anglais | 简体中文 Compilation $ mvn package Utilisation Téléchargez le paquet jar précompilé depuis Releases. Ajoutez ce paquet...

CVE-2026-0257

CVE-2026-0257: GlobalProtect — обход аутентификации Обзор Этот эксплойт обеспечивает неаутентифицированный доступ к VPN к шлюзу/порталу Palo Alto GlobalProtect, подделывая cookie аутентификации с использованием только публично доступного TLS-сертификата сервера. Основная уязвимость почему это...

CLEANSTART-2026-EA72905 RSA and DSA public key parsers did not enforce size limits on key parameters

CVE-2026-39829 affects multiple packages. The RSA and DSA public key parsers did not enforce size limits on key parameters. See references for individual vulnerability details...

Cisco ASA/FTD Observable Discrepancy (CVE-2020-3585)

A vulnerability in the TLS handler of Cisco Adaptive Security Appliance ASA Software and Cisco Firepower Threat Defense FTD Software for Cisco Firepower 1000 Series firewalls could allow an unauthenticated, remote attacker to gain access to sensitive information. The vulnerability is due to...

CVE-2026-0073

Exploit de contournement d'authentification TLS ADB CVE-2026-0073 Un scanner réseau automatisé et un outil d'exploitation pour CVE-2026-0073 , une vulnérabilité dans le daemon Android Debug Bridge adbd qui permet l'exécution de code à distance RCE non authentifiée et un accès shell interactif via...

CVE-2026-78861

An issue in Mercusys AC12 V2 allows a local attacker to execute arbitrary code via a hardcoded 512-bit RSA Private Key...

jwt-spoof-tool

jwt-spoof-tool Описание инструмента : Я создал этот инструмент для обучения и автоматизации захвата jwt-токенов без зависимости от BurpSuite. Код хорошо документирован и прост для понимания. Основано на CVE-2018-0114 Уязвимость возникает из-за того, что на сервере проверяется объект jwk, встроенн...

crypto-scanner

Scannez votre codebase à la recherche de cryptographie vulnérable au quantique avant qu'il ne soit trop tard. Démarrage rapide • Pourquoi être prêt pour le quantique ? • Utilisation • Niveaux de risque • CI/CD • À propos Aperçu Crypto Scanner est un outil CLI qui scanne votre codebase à la...

CVE-2026-29000-PoC

CVE-2026-29000 — Preuve de concept de contournement d'authentification du JwtAuthenticator de pac4j-jwt Une preuve de concept pour CVE-2026-29000 , un contournement d'authentification dans le composant JwtAuthenticator de pac4j-jwt CVSS 10.0 , Critique. Le script forge un jeton qui usurpe...