apm

APM A better local password manager for everyone. APM is a fast, zero-knowledge CLI password manager written in Go and Rust. It stores 25+ structured secret types in a single encrypted vault — from passwords and TOTP codes to SSH keys, medical records, photos, and binary files. Two binaries ship...

CloakBin

CloakBin 영지식Zero-Knowledge 암호화 페이스트빈 귀하의 데이터는 브라우저를 떠나기 전에 암호화됩니다. 저희도 읽을 수 없습니다. 아무도 읽을 수 없습니다. 라이브 데모 • 버그 신고 • 기능 요청 왜 영지식Zero-Knowledge인가? 기존 페이스트빈은 데이터를 평문으로 저장합니다. 서버 관리자, 해커, 또는 데이터베이스 접근 권한이 있는 사람은 누구든지 공유한 모든 내용을 읽을 수 있습니다. CloakBin은 다릅니다...

sharemylogin

ShareMyLogin 오픈소스 이것은 ShareMyLogin.com 의 공개 소스 코드입니다. ShareMyLogin이란? ShareMyLogin 은 비밀번호, API 키, 설정 비밀과 같은 민감한 정보를 안전하게 공유하기 위한 도구입니다. 문제점 Slack, 이메일, WhatsApp으로 비밀번호를 보내면 채팅 로그와 서버에 해당 비밀의 영구 기록이 남습니다. 메시지를 삭제하더라도 다른 곳에 백업되는 경우가 많습니다. 해결책 ShareMyLogin은 기기 밖으로 나가기 전에 브라우저에서 비밀을 암호화합니다. 그런 다음 누구에...

longfellow-zk

Longfellow ZK 개요 Longfellow 라이브러리는 ISO MDOC 표준, JWT 표준, W3 Verifiable Credentials와 같은 레거시 신원 확인 표준과 관련된 영지식 프로토콜의 구성을 가능하게 합니다. 이 구현은 다음 문헌에 설명되어 있습니다: Anonymous credentials from ECDSA libzk: A C++ Library for Zero-Knowledge Proofs 프로젝트 문서 이름은 Google Cambridge 사무실 밖에 있는 다리에서 따왔습니다. 보안 이 프로젝트는 해당...

libsignal

개요 libsignal은 공식 Signal 클라이언트와 서버에서 사용되는 플랫폼 독립적인 API를 포함하며, Java, Swift 또는 TypeScript 라이브러리로 노출됩니다. 기반 구현은 Rust로 작성되었습니다: libsignal-protocol: Double Ratchet 알고리즘을 포함한 Signal 프로토콜을 구현합니다. libsignal-protocol-java 및 libsignal-metadata-java의 대체품입니다. signal-crypto: AES-GCM과 같은 암호화 기본 요소입니다. 가능한 경우...

quantum-zk-proof-poc

구글의 양자 암호분석 영지식 증명을 깨기 위한 PoC 이 저장소는 Trail of Bits 블로그 게시물의 리소스를 포함하며, Google이 타원 곡선 암호분석을 위한 고효율 양자 회로를 가지고 있다는 영지식 증명을 어떻게 깨뜨렸는지 상세히 설명합니다. 여기에는 우리가 위조한 증명, 검증 지침, 그리고 패치되지 않은 zkVM 시뮬레이터 코드의 취약점을 악용하는 양자 회로를 생성하는 코드가 포함되어 있습니다. 전체 증명 바이너리는 여기에 있으며, Google의 증명과 우리의 증명을 비교한 결과는 아래와 같습니다. Resource...

Mandating-Honeypots-Project

Mandating-Honeypots-Project Parents Decide ActH.R.8250 및 캘리포니아주 Digital Age Assurance ActAssembly Bill 1043와 같은 법안이 입법 기관을 통과하면서, 프라이버시, 익명성, 데이터 보안은 체계적인 위협과 검증되지 않은 공격 표면을 가진 새로운 보안 아키텍처로 점철되고 있습니다. 만약 통과된다면, 그러한 법안은 컴퓨터를 사용하려는 모든 사람에게 정부 발급 신분증과 같은 민감한 정보를 요구함으로써, 사실상 단호한 공격자들을 위한 허니팟의 존재를 강제하...

legion

Legion ZK Auth 🛡️ 하드웨어 바인딩 기기 링 서명을 사용하는 진정한 영지식 인증 🎯 Legion이란 무엇인가? Legion은 당신이 누구인지 공개하지 않으면서 권한이 있음을 증명하는 비밀번호 없는 영지식 인증 시스템 입니다. 지문 + 24단어 복구 구문MetaMask와 유사만으로 인증하세요. 사용자 이름도, 비밀번호도, 서버 측 비밀도 없습니다. 주요 기능 ✅ 비밀번호 없는 인증 : BIP-39 복구 구문 + 지문 사용자 이름/비밀번호 없음 ✅ 진정한 영지식 : 서버는 사용자 신원을 알 수 없음 100만 명 중 1명...

Pribado

🔐 Pribado 비공개 API 키 관리 및 제로-지식 인프라 Pribado는 API 키, 암호화된 비밀 및 비공개 통신을 관리하기 위한 자체 호스팅 가능한 제로-지식 플랫폼입니다. Oasis Sapphire 기반의 하드웨어 지원 기밀 컴퓨팅을 통해 구축되었습니다. ✨ 기능 🔑 비공개 API 프록시 API 키OpenAI, Anthropic, Google 등를 암호화하여 저장 실제 키 대신 사용할 프록시 키privxxx 생성 웹훅 알림을 통한 자동 키 순환 제로-지식: 서버는 해독할 수 없는 암호화된 블롭만 저장 🗄️ 암호화된 볼...

BHPAI

프로젝트 문서: BHPAI 시스템 버전 : V1.6 Enterprise Edition 시스템 기능 종합 업데이트 작성자 : Rin449 핵심 언어 및 기술 : C++17 MinGW-w64 / MSYS2, Python 3.9+, PyQt6, MinHook, Capstone Engine, Intel PT Processor Trace, PyTorch, LightGBM, OpenSSL 3.x, zlib, Argon2id, Cryptography, Ed25519 마스터 참조 문서 : 다중 형식 아키텍처Multi-Format 상세, 재귀...

PrivateSphare

PrivateSphare PrivateSphare는 안전하고 익명의 영지식 파일 저장 및 공유 플랫폼입니다. 사용자는 파일을 업로드하고 검색을 위해 사람이 읽을 수 있는 24단어 암호를 받을 수 있습니다. 계정이 없고, 추적이 없으며, 암호화되지 않은 데이터는 서버의 영구 저장소에 절대 닿지 않습니다. 🛡️ 주요 기능 포스트퀀텀 보안 : 파일은 양자 안전 하이브리드 방식Kyber1024 + AES-256-GCM으로 암호화되어 미래의 양자 컴퓨터 위협으로부터 보호합니다. 영지식 암호화 : 파일은 24단어 BIP-39 암호에서 파생...

PublicSafe

PublicSafe Ваш браузер — ваше безопасное пространство PublicSafe — это бесплатное расширение для браузера с открытым исходным кодом, ориентированное на конфиденциальность, шифрование и контроль пользователя. Оно предоставляет инструменты шифрования на стороне клиента, предназначенные для защиты...

reverie

Reverie KKW 2018에서 제시된 NIZKPoK의 효율적인 구현 Reverie는 Improved Non-Interactive Zero Knowledge with Applications to Post-Quantum Signatures에 기술된 MPC-in-the-head NIZKPoK의 구현prover 및 verifier입니다. Reverie는 복잡한 술어에 대해 구체적인 prover 효율성작은 상수를 갖는 선형 증명 시간을 제공하는 것을 목표로 합니다. 이 구현은 128비트고전적 보안을 제공하며 임의의 환ring을...

chpwd

DEPRECATED This is an old version of a CLI password vault. The development has been shifted to vlt: https://codeberg.org/artich0ke/vlt GitHub mirror: https://github.com/b0lbas/vlt. You can still download the utility / use it as a personal password storage, however, neither is recommended. chpwd A...

libsignal v0.102.2

Overview libsignal contains platform-agnostic APIs used by the official Signal clients and servers, exposed as a Java, Swift, or TypeScript library. The underlying implementations are written in Rust: libsignal-protocol: Implements the Signal protocol, including the Double Ratchet algorithm. A...

Malicious code in zkjson (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 758a19e42db66cf6ae7a08d462278b30e3a154b56613d2d95f8020de3add3816 package.json declares "preinstall": "./.github/scripts/precheck", pointing to a 976 KB Linux ELF executable sha256...

monerochan-stark (>=5.2.2, <=5.2.12), p3-circle (>=0.1.0, <=0.3.3-succinct) +17 more potentially affected by CVE-2026-46654 via p3-challenger (>=0.1.0, <=0.3.3-succinct)

p3-challenger CARGO version =0.1.0, =5.2.2, =0.1.0, =0.1.0, =0.1.0, =0.1.5-succinct, =0.1.0, =0.1.0, =6.0.0-beta.1, =6.0.0-beta.1, =6.0.0-beta.1, =6.0.0-beta.1, =6.0.0-beta.1, =6.0.0-beta.1, =6.0.0-beta.1, =6.2.1 and more Source cves: CVE-2026-46654 Source advisory: OSV:GHSA-VJ64-RJF3-W3V7...

midnight-ownpublickey-attack

Bounty 295: Why ownPublicKey Can't Be Trusted for Access...

OrchidMantis

Orchid Mantis A Framework for ZKPoX — Zero-Knowledge Proof...

CVE-2026-40323

SP1 is a zero‑knowledge virtual machine that proves the correct execution of programs compiled for the RISC-V architecture. In versions 6.0.0 through 6.0.2, a soundness vulnerability in the SP1 V6 recursive shard verifier allows a malicious prover to construct a recursive proof from a shard proof...