MrRAT

MrRAT هذه أداة وصول عن بُعد RAT مكتوبة بلغة Python 2.x وتعمل على أنظمة متعددة، صُمم MrRAT للحفاظ على تصميم نظيف وحتى الميزات الكاملة لـ Python RAT. يُعد هذا المشروع حاليًا قيد التطوير ويتم العمل عليه بنشاط. إخلاء مسؤولية: هذه الأداة مخصصة لأغراض البحث فقط، ويجب استخدامها فقط على الأنظمة المصرح به...

CryptHook

CryptHook CryptHook هو تطبيق معياري لتأمين التطبيقات الحالية باستخدام تشفير الكتل المتناظر. يعمل عن طريق ربط استدعاءات النظام الأساسية للاتصال الشبكي send/sendto و recv/recvfrom. سيعمل Crypthook مع أي تطبيق حالي يعتمد على هذه الاستدعاءات النظامية. Crypto يعتمد CryptHook على AES في وضع GCM باستخدا...

CVE-2025-15467

CVE-2025-15467: تجاوز سعة المخزن المؤقت للمكدس في OpenSSL CMS AuthEnvelopedData نظرة عامة CVE-2025-15467 هي ثغرة أمنية خطيرة من نوع تجاوز سعة المخزن المؤقت للمكدس في كود تحليل CMS بناء جملة الرسائل المشفرة الخاص بـ OpenSSL. توجد الثغرة في دالة evpciphergetasn1aeadparams عند معالجة متجهات التهيئة...

NetSpy

NetSpyC2 NetSpyC2 هو خادم أوامر وتحكم C2 مبني على بايثون، تم إنشاؤه لأغراض تعليمية وبحث أمني وبيئات مختبرية خاضعة للرقابة. يوضح المشروع كيفية تنفيذ الاتصال المشفر بين العميل والخادم وإدارة الجلسات ونقل الملفات الآمنة على مستوى بروتوكول التطبيق باستخدام بايثون. NetSpyC2 لا يعتمد على حزم TLS خارجية...

pmanager

पमैनेजर Pmanager प्रदर्शन Demo विवरण Description अपने पासवर्ड को एक सुरक्षित ऑफलाइन डेटाबेस में स्टोर करें और पुनः प्राप्त करें। जाँचें कि क्या आपके पासवर्ड पहले लीक हुए हैं, ताकि लक्षित पासवर्ड पुन: उपयोग हमलों से बचा जा सके। एक और पासवर्ड मैनेजर क्यों विकसित करें? यह परियोजना मूलतः रस्ट Rust...

gohide

gohide पोर्ट-टू-पोर्ट ट्रैफ़िक को AES-GCM एन्क्रिप्शन के साथ एक अस्पष्ट चैनल के माध्यम से टनल करें। अस्पष्टीकरण मोड सेशन कुकी HTTP GET http-client सेट-कुकी सेशन कुकी HTTP/2 200 OK http-server वेबसॉकेट हैंडशेक "Sec-WebSocket-Key" websocket-client वेबसॉकेट हैंडशेक "Sec-WebSocket-Accept"...

CVE-2026-11110-AES-GCM-Nonce-Reuse-Leading-to-Key-Recovery

CVE-2026-11110 – إعادة استخدام Nonce في AES-GCM تؤدي إلى استعادة المفتاح الشفرة البرمجية Python root@kitploit: aesgcmnoncereusesim.py - Simulated encryption oracle with fixed nonce from Crypto.Cipher import AES import os key = os.urandom16 nonce = b'\x00' 12 ALWAYS SAME NONCE def encryptplaintext...

USN-8720-1: GnuPG vulnerability

It was discovered that GnuPG incorrectly validated authentication tag lengths when parsing CMS messages encrypted with AES-GCM. An attacker could possibly use this issue to bypass message integrity checks...

USN-8720-1 gnupg2 vulnerability

It was discovered that GnuPG incorrectly validated authentication tag lengths when parsing CMS messages encrypted with AES-GCM. An attacker could possibly use this issue to bypass message integrity checks...

PT-2026-85369

It was discovered that GnuPG incorrectly validated authentication tag lengths when parsing CMS messages encrypted with AES-GCM. An attacker could possibly use this issue to bypass message integrity checks...

Fragnesia-go

fragnesia-go SA واحدة. بايت واحد في كل مرة. بدون سباق. مَنفذ Go من fragnesia CVE-2026-46300. عضو في فئة الثغرات Dirty Frag - ثغرة منفصلة، نفس السطح، تصحيح خاص بها. كيف يعمل tl;dr توجد الثغرة في النظام الفرعي XFRM الخاص بـ ESP-in-TCP في لينكس. عندما يتم تثبيت TCPULP espintcp على مقبس بعد أن تم...

libssh: libssh: integrity downgrade via OpenSSL AES-GCM tag verification

A flaw was found in libssh. Incorrect AES-GCM finalization checks in builds using the OpenSSL backend can effectively remove integrity protection, allowing an in-path attacker to modify plaintext on the wire without detection...

libssh: libssh: integrity downgrade via OpenSSL AES-GCM tag verification

A flaw was found in libssh. Incorrect AES-GCM finalization checks in builds using the OpenSSL backend can effectively remove integrity protection, allowing an in-path attacker to modify plaintext on the wire without detection...

USN-8699-1 libssh vulnerabilities

It was discovered that libssh had a stack buffer overflow in its SFTP server when constructing directory listing entries for long filenames. An attacker could possibly use this issue to cause libssh to crash or execute arbitrary code. This issue only affected Ubuntu 26.04 LTS. CVE-2026-15370 It w...

CVE-2026-49230-APISIX-jwe-decrypt-Auth-Bypass

CVE-2026-49230 — Apache APISIX jwe-decrypt प्रमाणीकरण बाईपास Apache APISIX jwe-decrypt प्लगइन में प्रमाणीकरण बाईपास का प्रूफ ऑफ कॉन्सेप्ट। यह प्लगइन एक JWE टोकन को डिक्रिप्ट करता है और उसके प्लेनटेक्स्ट को अपस्ट्रीम को अग्रेषित करता है, जो एक प्रमाणीकरण गेट के रूप में कार्य करता है — लेकिन यह...

CVE-2026-81020

wolfEngine before 1.4.1 generates the 8-byte explicit AES-GCM nonce once when the TLS write key is set and never increments it per record. As a result every TLS 1.2 and DTLS 1.2 AES-GCM record within a connection is encrypted under an identical key and nonce pair. Reusing a GCM key and nonce...

CVE-2026-81019

wolfProvider before 1.2.2 generates the 8-byte explicit AES-GCM nonce once when the TLS write key is set and never increments it per record. As a result every TLS 1.2 and DTLS 1.2 AES-GCM record within a connection is encrypted under an identical key and nonce pair. Reusing a GCM key and nonce...

CVE-2026-81020 wolfEngine reuses the AES-GCM nonce on every TLS 1.2 / DTLS 1.2 record

wolfEngine before 1.4.1 generates the 8-byte explicit AES-GCM nonce once when the TLS write key is set and never increments it per record. As a result every TLS 1.2 and DTLS 1.2 AES-GCM record within a connection is encrypted under an identical key and nonce pair. Reusing a GCM key and nonce...

EUVD-2026-67737

wolfEngine before 1.4.1 generates the 8-byte explicit AES-GCM nonce once when the TLS write key is set and never increments it per record. As a result every TLS 1.2 and DTLS 1.2 AES-GCM record within a connection is encrypted under an identical key and nonce pair. Reusing a GCM key and nonce...

CVE-2026-81020

wolfEngine before 1.4.1 generates the 8-byte explicit AES-GCM nonce only once when the TLS write key is set and never increments it per record. Consequently, every TLS 1.2 and DTLS 1.2 AES-GCM record within a connection is encrypted under an identical key and nonce pair. GCM nonce reuse discloses...