mfcuk

README Compilazione: autoreconf -is ./configure make Esecuzione la più basilare: ./mfcuk -C -R 0:A -v 2 PACCHETTO MiFare Classic Universal toolKit MFCUK STRUMENTOI Mifare Classic DarkSide Key Recovery Tool mfcukkeyrecoverydarkside.c precedentemente noto come zvmfdarkside ... LICENZA GPL. Vedere...

alaniz-cipher

Die Alaniz-Chiffre v3 Garbenbasierte Post-Quanten-Verschlüsselung durch vektorwertige endliche Körperpermutationen Ein kryptografisches Primitiv, das auf dem Inversionsproblem für nichtlineare Garbenmorphismen NL-SMIP basiert: ein Polynomsystem mit geheimen Koeffizienten, gekoppelt durch...

KindaRails2Shell

KindaRails2Shell: CVE-2026-66066 Un proof of concept sans dépendance, monofichier, et un laboratoire Docker limité au loopback pour la vulnérabilité de lecture arbitraire de fichiers dans Rails Active Storage/libvips. Il démontre également l'escalade conditionnelle décrite dans l'avis de sécurité...

ml-kem-key-recovery

Vollständige Schlüsselwiederherstellung aus einem unvollständigen Fujisaki-Okamoto-Vergleich in wolfSSL ML-KEM CVE-2026-6330 NEON und CVE-2026-10097 AVX2. Behoben in wolfSSL 5.9.2. Einleitung ML-KEM Kyber, FIPS 203 widersteht Chosen-Ciphertext-Angriffen dank einer einzigen Prüfung innerhalb der...

testdisk

TestDisk verifica le partizioni e i settori di avvio dei tuoi dischi. È molto utile per recuperare partizioni perse. Funziona con: DOS/Windows FAT12, FAT16 e FAT32 NTFS Windows NT/2K/XP Linux Ext2 e Ext3 BeFS BeOS disklabel BSD FreeBSD/OpenBSD/NetBSD CramFS file system compresso HFS e HFS+, file...

unlicense

Unlicense Ein Python-3-Tool zum dynamischen Entpacken von ausführbaren Dateien, die mit Themida/WinLicense 2.x und 3.x geschützt sind. Warnung: Dieses Tool führt die ausführbare Zieldatei aus. Stelle sicher, dass du dieses Tool in einer VM verwendest, wenn du dir nicht sicher bist, was die...

extundelete

extundelete Dienstprogramm zur Wiederherstellung gelöschter Dateien für ext3 oder ext4 http://extundelete.sourceforge.net/...

IoC_Attack_ESXi_Feb_2023

IoCAttackESXiFeb2023 Raccolta di IoC disponibili e relativi agli attacchi alle infrastrutture ESXi avvenuti a partire da venerdì 3 febbraio 2023. Novità Ecco alcuni riferimenti riguardanti l'attacco: https://www.cert.ssi.gouv.fr/alerte/CERTFR-2023-ALE-015/...

vmlinux-to-elf

vmlinux-to-elf Questo strumento consente di ottenere un file .ELF completamente analizzabile da un'immagine kernel vmlinux/vmlinuz/bzImage/zImage sia un blob binario grezzo che un file .ELF preesistente ma privo di simboli, con simboli di funzioni e variabili recuperati. A tale scopo, esegue una...

XWFAcropalypse

Acropalypse CVE-2023-21036 è una vulnerabilità di sicurezza nello strumento Google Pixel Markup e in Windows Snip & Sketch che consente il recupero dei dati ritagliati o rimossi dagli screenshot PNG. Scoperta nel 2023, consente agli attaccanti di ricostruire le immagini originali, esponendo...

DPAPISnoop

DPAPISnoop Uno strumento C che estrae hash DPAPI craccabili dalle MasterKey e dai file CREDHIST degli utenti. Prende di mira sia la MasterKey $DPAPImk$ sia l'intera catena CREDHIST $credhist$, con supporto per percorsi locali e condivisioni SMB remote. Cosa estrae Hash MasterKey $DPAPImk$ La...

vmp2

Einführung Dieses Repository ist eine Sammlung von Legacy-Tools für die Arbeit mit VMProtect 2 -geschützten Binärdateien. Diese Tools ermöglichen das Unpacking, die Analyse und die experimentelle Devirtualisierung von mit VMProtect 2 geschützter Software. Im Kern dieser Sammlung steht vmprofiler ...

Unity Linux 20.1050e / 20.1060e / 20.1070e Security Update: postgresql (UTSA-2026-099440)

The Unity Linux 20 host has a package installed that is affected by a vulnerability as referenced in the UTSA-2026-099440 advisory. Covert timing channel in comparison of MD5-hashed password in PostgreSQL authentication allows an attacker to recover user credentials sufficient to authenticate. Th...

CVE-2026-55765 CloudNativePG: Cleartext role passwords recorded in pg_stat_statements allow privileged tenant roles to recover the PostgreSQL superuser credential and achieve RCE in the database pod

CloudNativePG is a platform designed to manage PostgreSQL databases within Kubernetes environments. Prior to 1.28.4 and 1.29.2, CloudNativePG embedded cleartext role passwords in ALTER ROLE and CREATE ROLE statements generated by SetUserPassword in pkg/management/postgres/utils/roles.go and...

unredacter

Unredacter Ti mostra perché non dovresti mai, mai, mai usare la pixelazione come tecnica di redazione. Per una spiegazione più completa di come funziona, dai un'occhiata al mio post sul blog qui. Come Provarlo Installa le dipendenze: npm install Poi avvia con npm start Tutto qui. Come Decifrare l...

EUVD-2026-63466

A vulnerability was identified in CodeAstro Apartment Visitor Management System 1.0. Affected by this vulnerability is an unknown functionality of the file password-recovery.php. The manipulation of the argument email leads to sql injection. Remote exploitation of the attack is possible. The...

tiandy-research

tiandy-research Questa repository contiene i risultati della mia ricerca dell'agosto 2020 sul firmware IPC/NVR di Tiandy questi dispositivi sono venduti anche come OMNY. Questa "ricerca" non è stata esaustiva, ma ho trovato diversi metodi per recuperare la password dell'amministratore da remoto,...

EUVD-2026-63117

In Splunk Enterprise versions below 10.4.2, 10.2.6, 10.0.9, and 9.4.14, an unauthenticated user who has an embedded report token could download the associated search job dispatch archive, recover session material, and use it to access all relevant data available to the report owner and affect...

cryptography-research-demo

Artifacts for "Further Single-Key Recovery Attacks on Reduced-Round AES" Source code for every experiment quoted in the paper. No measurement output or prebuilt table is bundled: each program prints or writes its own results, so every number can be regenerated from scratch...

CVE-2022-40769

CVE-2022-40769 profanity fino alla versione 1.60 ha solo quattro miliardi di possibili inizializzazioni RNG. Pertanto, gli attaccanti possono recuperare le chiavi private dagli indirizzi vanity di Ethereum e rubare criptovaluta, come sfruttato in the wild a giugno 2022. autenticazione| complessit...