XFLTReaT

XFLTReaT Questa è solo una delle tante cose che mancavano su Internet. Se sei stanco di provare diversi strumenti di tunnelling per ogni protocollo, questo deve essere il tuo strumento ^W framework. Se sei interessato ai dettagli, leggi la Wiki. Moduli disponibili TCP UDP ICMP SOCKS v4, 4a, 5 HTT...

scared

SCAred scared è un framework di analisi dei canali laterali mantenuto dal team di eShard. Per iniziare Requisiti Scared necessita di Python 3.11 , 3.12 o 3.13 e Numpy =2 Puoi installare scared, a seconda della tua configurazione: dal sorgente con pip con conda Installazione con conda Devi solo...

ssh-enum

ssh-enum Studio di convalida statistica di CVE-2016-6210 Una ri-indagine riproducibile dell'enumerazione degli username OpenSSH utilizzando l'analisi statistica. Questo progetto riesamina CVE-2016-6210 , un side-channel temporale documentato di OpenSSH, per determinare se rimane osservabile su un...

phywhispererusb

PhyWhisperer-USB Was ist das hier? Dies ist ein Hardware-Trigger für FI oder SCA, der auf dem USB-Phy auslöst. Lesen Sie unbedingt auch die Dokumentation unter http://phywhispererusb.readthedocs.io/! Wenn Sie gerade anfangen, gibt es einige Demonstrations-Notebooks, die zeigen, wie man: Daten...

CVE-2020-16012-PoC

Progetto M2 - Side Channel Attack Client Chrome Versione 83 Link di installazione https://commondatastorage.googleapis.com/chromium-browser-snapshots/index.html?prefix=Linuxx64/756066/ Comando di avvio root@kitploit: unzip Linux...chrome.zip cd chrome-linux/ ./chrome --disable-gpu...

cdf

CDF – crypto differential fuzzing CDF is a tool to automatically test the correctness and security of cryptographic software. CDF can detect implementation errors, compliance failures, side-channel leaks, and so on. CDF implements a combination of unit tests with "differential fuzzing", an approa...

cdf

CDF – fuzzing differenziale crittografico CDF è uno strumento per testare automaticamente la correttezza e la sicurezza del software crittografico. CDF può rilevare errori di implementazione, non conformità, perdite di canali laterali e così via. CDF implementa una combinazione di test unitari co...

sgx-step

A Practical Attack Framework for Precise Enclave Execution Control SGX-Step is an open-source framework to facilitate side-channel attack research on Intel x86 processors in general and Intel SGX platforms in particular. SGX-Step consists of an adversarial Linux kernel driver and a small user-spa...

sgx-step

A Practical Attack Framework for Precise Enclave Execution Control SGX-Step è un framework open-source per facilitare la ricerca sugli attacchi a canale laterale su processori Intel x86 in generale e su piattaforme Intel SGX in particolare. SGX-Step consiste in un driver del kernel Linux avversar...

cve-2020-16012

यह रिपॉजिटरी CVE-2020-16012 के लिए PoCs शामिल करती है, जो Firefox और Chromium में CanvasRenderingContext2D.drawImage के कार्यान्वयन में एक साइड चैनल भेद्यता है। इस भेद्यता का विवरण पढ़ें Mozilla Attack & Defense ब्लॉग पर। benchmark के अंदर संलग्न कार्यों के समय को मापने के लिए कोड है, साथ ही Linu...

etherify

Etherify - riportare l'etere nell'ethernet c 2020 Jacek Lipkowski SQ5BPF [email protected] 2020 Intervento alla RC3 Conference: https://www.youtube.com/watch?v=7ek994-fwNE Etherify 1 e 2: https://lipkowski.com/etherify con RPI 4 Etherify 3: https://lipkowski.com/etherify3/ senza cavo etherne...

loupe

Loupe Loupe è un'app per iOS e iPadOS che ti offre una panoramica pratica della superficie di fingerprinting del dispositivo. Legge valori reali dalle API pubbliche di iOS, le stesse che qualsiasi app di terze parti può chiamare, e te li mostra in forma grezza. L'obiettivo è semplice: vedere cosa...

memguard

MemGuard Software enclave for storage of sensitive information in memory. This package attempts to reduce the likelihood of sensitive data being exposed when in memory. It aims to support all major operating systems and is written in pure Go. Features Sensitive data is encrypted and authenticated...

collateral-damage

Danni Collaterali Danni Collaterali è un exploit per il kernel di Xbox SystemOS che sfrutta CVE-2024-30088. Prende di mira console Xbox One e Xbox Series con versioni del kernel 25398.4478, 25398.4908 e 25398.4909. Il punto di ingresso iniziale è tramite l'applicazione UWP Game Script. I payload...

SpecuCheck

SpecuCheck SpecuCheck è un'utilità Windows per verificare lo stato delle mitigazioni software e hardware contro CVE-2017-5754 Meltdown, CVE-2017-5715 Spectre v2, CVE-2018-3260 Foreshadow e CVE-2018-3639 Spectre v4. Utilizza due nuove classi di informazioni aggiunte alla chiamata API...

mmiotic

mmiotic Uno strumento esplorativo per il timing di MMIO — cronometra qualsiasi indirizzo fisico e disseziona l' hardware dalla latenza. Sorprendentemente utile per il reverse engineering dell'hardware, il fingerprinting degli hypervisor, l'analisi dell'attività dei dispositivi tramite canali...

I-know-where-your-page-lives

I-know-where-your-page-lives I Know Where Your Page Lives: derandomizzare il kernel di Windows 10 più recente - ZeroNights 2016 Requisiti Processore Intel Haswell o successivo Windows 10 x64 Uso Esegui ASLRSideChannelAttack.exe per ottenere l'entry PML4-Self-Ref...

CVE-2022-20866

Controllore Chiave RSA per CVE-2022-20866 Una vulnerabilità nella gestione delle chiavi RSA su dispositivi che eseguono il software Cisco Adaptive Security Appliance e Firepower Threat Defense Software potrebbe consentire a un attaccante remoto non autenticato di recuperare la chiave privata RSA...

CVE-2026-42527

Permissive Default ObjectInputFilter — Riproduttore del Canale Laterale DNS CVE-2026-42527 Questo progetto dimostra CVE-2026-42527 in Apache Camel. Il pattern predefinito di ObjectInputFilter che diversi componenti Camel includono per il filtraggio di deserializzazione difensivo —...

In-Spectre-Meltdown

In-Spectre-Meltdown Dieses Tool ermöglicht die Überprüfung von Angriffen auf die spekulative Ausführung Side-Channel-Angriffe, die viele moderne Prozessoren und Betriebssystemdesigns betreffen. CVE-2017-5754 Meltdown und CVE-2017-5715 Spectre ermöglichen unprivilegierten Prozessen, Geheimnisse vo...