sbox

sbox - Ofuscación de cadenas AES en tiempo de compilación para C++ Las soluciones estándar dependen de length + "" + string. Eso es trivial de revertir. sbox utiliza un cifrado de bloques AES-128 constexpr para transformar cadenas en ruido de alta entropía. La Historia Durante el desafío "Encode...

sony-vp-extract

Sony WH-1000XM4 ボイスパック抽出ツール Sony WH-1000XM4 の暗号化されたファームウェアファイルから、音声ガイダンスのMP3プロンプトを復号・抽出します。 AES-128-CBC 鍵は、ヘッドホンのAiroha MT2811ファームウェアをBluetooth Low Energy経由で RACEプロトコル を使ってダンプし、ARM Cortex-...

Huan

Huan Huan は、PE ファイル構造と PE ローディングプロセスを学習するために開発した、暗号化 PE ローダー生成ツールです。実行する PE ファイルを毎回異なる鍵で暗号化し、ローダーバイナリの新しいセクションに埋め込みます。現在は 64 ビット PE ファイルで動作します。 仕組み まず、Huan は指定された PE ファイルを読み込み、CBC モードの AES-128 暗号化アルゴリズムで暗号化します。暗号化には Tiny AES in C を使用し、このライブラリのためにパディングコードを準備しました。暗号化が完了すると、Visual Studio...

Python Security Project

🔐 デスクトップ暗号化ファイル暗号化・復号化ツール ローカルファイルシステムの資産を認証付き対称暗号化を通じて保護するために設計された、本番グレードのPythonデスクトップセキュリティユーティリティです。このアプリケーションは、Tkinterで構築されたレスポンシブなグラフィカルユーザーインターフェース（GUI）、独立した暗号化エンジン、構造化された診断ロギングを備えています。 暗号化ロジック 暗号化 : 平文 + 秘密鍵 ── 暗号文 復号化 : 暗号文 + 同じ秘密鍵 ── 平文 🚀 主な機能 Tkinterデスクトップインターフェース :...

Shelter

Shelter Shelterは、完全に武器化されたスリープ難読化手法であり、ROPを多用してインメモリペイロードを完全に暗号化することができます。 このクレートには以下の特徴があります： AES-128暗号化。 PE全体の暗号化機能。 スリープ中の実行権限の削除。 APC/HWBP/タイマーは使用せず、難読化のためにROPのみを使用。 コールスタックスプーフィングを実現するためにUnwinderを使用し、ROPチェーンを実行。 様々な状況に適応するための異なる実行方法。 その他のOPSEC対策：DInvokers、間接システムコール、文字列リテラルの暗号化など。 目次 使い方 例...

udp2raw

Udp2raw-tunnel Raw Socket を使用して UDP トラフィックを暗号化された FakeTCP/UDP/ICMP トラフィックに変換し、UDP ファイアウォール（または不安定な UDP 環境）をバイパスするトンネルです。 単体で使用する場合、udp2raw は UDP トラフィックのみをトンネリングします。ただし、udp2raw と任意の UDP ベースの VPN を併用すると、あらゆるトラフィック（TCP/UDP/ICMP を含む）をトンネリングできます。現在、OpenVPN/L2TP/ShadowVPN および tinyfecVPN...

Stealth-Kid-RAT

Stealth Kid RAT コードネーム: Kiddo バージョン: 0.01A Stealth Kid RAT は C で書かれたオープンソースのリモート管理ツールです。 現在、POC Concept ブランチで開発中です。 開発中の機能:- TCP ネットワークストリーム IPv4 & IPv6 対応 高速ネットワークシリアライゼーション NetSerializer 圧縮 QuickLZ および暗号化 AES-128 通信 マルチスレッド TCP & UDP 接続によるファイル転送 SKR プロジェクトは Debian GNU-Linux Deb 9.8 "Stretch"...

mellon

OSDP漏洞利用 OSDP攻击工具（以及精灵语中的“朋友”） 攻击1：加密是可选的 OSDP支持但不严格 要求 加密。因此你的连接可能根本没有加密。攻击1只是被动监听，看看能否读取线缆上的卡号。 攻击2：降级攻击 仅仅因为控制器和读卡器 支持 加密，并不意味着它们被配置为 要求 使用加密。攻击者可以修改读卡器的能力回复消息（osdpPDCAP），声明其不支持加密。当这种情况发生时，一些控制器会继续在没有加密的情况下运行。 攻击3：安装模式攻击...

CVE-2023-3350

CVE-2023-3349 / CVE-2023-3350 | IBERMATICA RPS 2019 Investigación de seguridad que documenta una divulgación de información no autenticada y una falla de diseño criptográfico en IBERMATICA RPS 2019. Las vulnerabilidades pueden encadenarse para exponer registros de aplicación que contienen consult...

scadapack-secure-lock-poc

SCADAPack Secure Lock 夹具验证器 本仓库是针对 CVE-2026-81861 的一个刻意限定范围的概念验证。它验证了使用厂商随附的 Windows DTM 生成的两个受控夹具，能否使用常见密钥材料进行认证和解码。 它不是可实际使用的漏洞利用程序。它不包含网络客户端、设备目标、DNP3 发送器、解锁操作、消息伪造命令、抓包扫描器或任意文件解密器。它无法联系或更改 RTU。 已验证结果 验证器仅接受以下这些精确捆绑的文件，并通过 SHA-256 固定： samples/vendorgenerated/vendormessages1.bin：由厂商 DTM...

SHIRO-721

SHIRO-721 RememberMe Padding Oracle Vulnerability RCE 0x00 简介： cookie的cookiememeMe已通过AES-128-CBC模式加密，这很容易受到填充oracle攻击的影响。 攻击者可以使用有效的RememberMe cookie作为Padding Oracle Attack 的前缀，然后制作精心制作的RememberMe来执行Java反序列化攻击，例如SHIRO-550。 0x01 重现此问题的步骤： 1. 登录网站，并从cookie中获取RememberMe。 2. 使用RememberMe...

AZL-98039 CVE-2025-30156 affecting package ceph 18.2.2-12

Ceph is an open-source distributed storage platform providing object, block, and file storage. In versions prior to 20.2.4 and 19.2.6, the CephX authentication protocol encrypts tickets with AES-128-CBC in an unauthenticated mode that uses a hard-coded initialization vector and no message...

CVE-2025-30156

Ceph is an open-source distributed storage platform providing object, block, and file storage. In versions prior to 20.2.4 and 19.2.6, the CephX authentication protocol encrypts tickets with AES-128-CBC in an unauthenticated mode that uses a hard-coded initialization vector and no message...

CVE-2026-39944

CVE-2026-39944 affects the Ceph RADOS Gateway (RGW) , where STS session tokens are protected by an AES-128-CBC handler that provides no message authentication. An attacker holding any valid STS token can perform a CBC bit-flip on the acct_type, perm_type, and is_admin fields to forge an is_admin ...

CVE-2026-39944 Ceph: CephX AES Authentication error

Ceph is an open-source distributed storage platform providing object, block, and file storage. In versions prior to 20.2.4 and 19.2.6, the RADOS Gateway RGW protects STS session tokens with an AES-128-CBC handler that provides no message authentication, allowing an attacker who holds any valid ST...

CVE-2026-39944 Ceph: CephX AES Authentication error

Ceph is an open-source distributed storage platform providing object, block, and file storage. In versions prior to 20.2.4 and 19.2.6, the RADOS Gateway RGW protects STS session tokens with an AES-128-CBC handler that provides no message authentication, allowing an attacker who holds any valid ST...

PT-2026-82765

Name of the Vulnerable Software and Affected Versions Ceph versions prior to 20.2.4 Ceph versions prior to 19.2.6 Description The RADOS Gateway RGW uses an AES-128-CBC handler to protect STS session tokens that lacks message authentication. This allows an attacker with a valid STS token to perfor...

CVE-2025-30156

A flaw was found in the CephX authentication protocol used by Ceph, a distributed storage system. CephX uses AES-128-CBC encryption with a hardcoded initialization vector and no message authentication HMAC, making it vulnerable to the same class of unauthenticated-encryption attacks that...

CVE-2026-39944

A flaw was found in Ceph RGW's STS Security Token Service session token implementation. The STS tokens use the same unauthenticated AES-128-CBC encryption as CephX, which lacks message authentication and uses a hardcoded initialization vector. Because there is no integrity protection on the token...

Linux Distros Unpatched Vulnerability : CVE-2026-72049

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - ieee802154: admin-gate legacy LLSEC dump operations In net/ieee802154/netlink.c, the legacy IEEE802154NL family ops table builds the LLSEC dump entries...