exploit-cve-2017-5715

Spectre हमला स्पेक्टर विभिन्न अनुप्रयोगों के बीच अलगाव को तोड़ देता है। यह एक हमलावर को त्रुटि-मुक्त प्रोग्रामों, जो सर्वोत्तम प्रथाओं का पालन करते हैं, को धोखा देकर उनके रहस्यों को लीक करने की अनुमति देता है। वास्तव में, उक्त सर्वोत्तम प्रथाओं की सुरक्षा जाँचें हमले की सतह को बढ़ाती हैं और...

TID-The-Instant-Destroyer

TID — तात्कालिक विध्वंसक कैश-आधारित साइड-चैनल हमलों से सुरक्षा के क्षेत्र में स्वतंत्र सुरक्षा अनुसंधान। अवलोकन TID एक विशेष प्रोटोकॉल है जिसे उपयोग के तुरंत बाद CPU कैश परतों $L1, L2, \text and L3$ से संवेदनशील डेटा अवशेषों जैसे क्रिप्टोग्राफ़िक कुंजियाँ को समाप्त करने के लिए डिज़ाइन किया गया है...

Jump-over-ASLR-BTB

متنبئات الفروع و ASLR المؤلف: Byte Reaper الوصف يحتوي هذا المستودع على تنفيذ بحثي بلغة C يوضح المفاهيم المتعلقة بمتنبئات الفروع، والتنفيذ التخميني، والقنوات الجانبية القائمة على الذاكرة المؤقتة في سياق توزيع عشوائي لمساحة العنوان ASLR. المتطلبات : root@kitploit: Linux x8664 GCC CPU that supports...

cve-2020-16012

यह रिपॉजिटरी CVE-2020-16012 के लिए PoCs शामिल करती है, जो Firefox और Chromium में CanvasRenderingContext2D.drawImage के कार्यान्वयन में एक साइड चैनल भेद्यता है। इस भेद्यता का विवरण पढ़ें Mozilla Attack & Defense ब्लॉग पर। benchmark के अंदर संलग्न कार्यों के समय को मापने के लिए कोड है, साथ ही Linu...

memguard

MemGuard Software enclave for storage of sensitive information in memory. This package attempts to reduce the likelihood of sensitive data being exposed when in memory. It aims to support all major operating systems and is written in pure Go. Features Sensitive data is encrypted and authenticated...

CVE-2020-16012-PoC

Projet M2 - Side Channel Attack Client Chrome Version 83 Installation Link https://commondatastorage.googleapis.com/chromium-browser-snapshots/index.html?prefix=Linuxx64/756066/ Launch command root@kitploit: unzip Linux...chrome.zip cd chrome-linux/ ./chrome --disable-gpu...

CVE-2023-1206-CVE-2025-40040-CVE-2024-49882

संयुक्त गुप्त चैनल: CVE-2023-1206 + CVE-2024-49882 अवलोकन यह प्रोजेक्ट दो लिनक्स कर्नेल कमजोरियों का उपयोग करके एक गुप्त संचार चैनल प्रदर्शित करता है: घटक| CVE| उद्देश्य ---|---|--- सिंक चैनल| CVE-2023-1206| IPv6 हैश कोलिजन टाइमिंग के माध्यम से घड़ी सिंक्रनाइज़ेशन डेटा चैनल| CVE-2024-49882| ह्यूप...

loupe

Loupe Loupe هو تطبيق لأجهزة iOS وiPadOS يمنحك جولة عملية على سطح بصمة الجهاز. يقرأ قيمًا حقيقية من واجهات برمجة تطبيقات iOS العامة، وهي نفسها التي يمكن لأي تطبيق تابع لجهة خارجية استدعاؤها، ويعرضها لك كما هي. الفكرة بسيطة: انظر ما الذي يكشفه iPhone بهدوء، ولماذا تساعد كل قراءة التطبيق على التعرّف...

kbd-audio

kbd-audio Это набор инструментов командной строки и графического интерфейса для захвата и анализа аудиоданных. Keytap Самый интересный инструмент называется keytap — он может угадывать нажатые клавиши клавиатуры, анализируя звук, захваченный с микрофона компьютера. Подробнее в этой записи блога:...

AVX-Side-Channel

AVX-Based Timing Side Channel — ASLR Detection Автор: Byte Reaper Описание скрипт, демонстрирующий обнаружение ASLR с использованием загрузки памяти AVX + тайминга RDTSCP и опционального обнаружения SIGSEGV. Требования : Linux x8664 GCC с -mavx2 Процессор, поддерживающий AVX2 и RDTSCP Сборка :...

CVE-2026-8794

CVE-2026-8794 — Перечисление имён пользователей через побочный канал по времени аутентификации в PaperCut NG Field| Details ---|--- CVE ID| CVE-2026-8794 Продукт| PaperCut NG Затронутая версия| 25.0.11 Build 75758 и более ранние CWE| CWE-208 — Наблюдаемое расхождение во времени CVSS Score| 3.7...

XFLTReaT

XFLTReaT This is just one thing of many things that was missing from the Internet. If you got tired of trying several tunnelling tools for each protocols, this must be your tool ^W framework. If you are interested in the details, please read the Wiki. Available modules TCP UDP ICMP SOCKS v4, 4a, ...

scared

SCAred scared एक साइड-चैनल विश्लेषण ढांचा है जिसे eShard टीम द्वारा रखरखाव किया जाता है। शुरू करना आवश्यकताएँ Scared को python 3.11 , 3.12 या 3.13 और Numpy =2 की आवश्यकता है। आप अपनी सेटअप के अनुसार scared स्थापित कर सकते हैं: स्रोत से pip के साथ conda के साथ conda के साथ स्थापित करें आपको बस चला...

mojo-v

Mojo-V: RISC-V के लिए गुप्त संगणना Mojo-V उच्चारण “mojo-five” RISC-V के लिए एक नया RISC-V एक्सटेंशन है जो RISC-V में गोपनीयता-उन्मुख प्रोग्रामिंग क्षमताएँ प्रस्तुत करता है। Mojo-V गुप्त संगणना secret computation को लागू करता है, जो नाजुक सॉफ़्टवेयर और प्रोग्रामर के भरोसे पर निर्भर हुए बिना...

power_analysis

RSA पर पावर एनालिसिस अटैक शक्ति विश्लेषण हमला अनुक्रमणिका अनुक्रमणिका परिचय पावर एनालिसिस अटैक शक्ति विश्लेषण हमले RSA: एक संक्षिप्त परिचय RSA उदाहरण उपकरण शक्ति मापन: एक संक्षिप्त परिचय ओम का नियम किरचॉफ का वोल्टेज नियम KVL वोल्टेज विभाजक शंट रेसिस्टर शक्ति मापन का उदाहरण तेज घातांक Fast...

sgx-step

प्रैक्टिकल एन्क्लेव निष्पादन नियंत्रण के लिए एक आक्रमण ढांचा SGX-Step एक ओपन-सोर्स ढांचा है जो सामान्य रूप से इंटेल x86 प्रोसेसरों और विशेष रूप से इंटेल SGX प्लेटफार्मों पर साइड-चैनल आक्रमण अनुसंधान को सुगम बनाने के लिए डिज़ाइन किया गया है। SGX-Step में एक विरोधी लिनक्स कर्नेल ड्राइवर और एक छोटा...

cdf

CDF – क्रिप्टो डिफरेंशियल फज़िंग CDF एक उपकरण है जो क्रिप्टोग्राफ़िक सॉफ़्टवेयर की शुद्धता और सुरक्षा का स्वचालित रूप से परीक्षण करता है। CDF कार्यान्वयन त्रुटियों, अनुपालन विफलताओं, साइड-चैनल लीक आदि का पता लगा सकता है। CDF यूनिट परीक्षणों को "डिफरेंशियल फज़िंग" के साथ जोड़ता है, एक दृष्टिकोण जो...

cdf

CDF – crypto differential fuzzing CDF is a tool to automatically test the correctness and security of cryptographic software. CDF can detect implementation errors, compliance failures, side-channel leaks, and so on. CDF implements a combination of unit tests with "differential fuzzing", an approa...

cve-2017-5753

CVE-2017-5753 CVE-2017-5753, Spectre, PoC, C, ASM for OSX, MAC, Intel Arch संकलन करें: gcc -o a.out spectre.c आउटपुट: 0x41414141 इसके अलावा, Hopper.app से Control Flow आउटपुट जोड़ा गया है दृश्य शिक्षार्थियों के लिए आप जंक साइज़ को समायोजित कर सकते हैं और अधिक विश्वसनीय रीड प्राप्त कर सकते हैं CPU...

duct

Pown Duct أداة أساسية لاكتشاف هجمات الحقن العمياء باستخدام القنوات الجانبية لنظام أسماء النطاقات. الاعتمادات هذه الأداة جزء من مبادرة المصادر المفتوحة لـ secapps.com. root@kitploit: / | / | /\ | \ / | \ \ | / | / /\ \ |/// \| || |/ https://secapps.com ملاحظة : تستفيد هذه الأداة من خدمة...