233 matches found
chpwd
已弃用 这是旧版本的 CLI 密码库。开发已迁移到 vlt： https://codeberg.org/artich0ke/vlt（GitHub 镜像：https://github.com/b0lbas/vlt）。 你仍然可以下载该工具/将其用作个人密码存储，但两者都不被推荐。 chpwd 一个极简且高度安全的 CLI 密码管理器。 警告： 这是一个零知识系统。没有恢复密钥，也没有“忘记密码”按钮。如果你丢失了主密钥，你的数据将永久丢失。 首次启动的重要说明 当你首次运行 chpwd 时，你将经历零知识免责声明和硬件调优向导。 请注意，数据库文件（vault.db）只会在你使用 add...
StealthCrypter
💀StealthCrypter💀 📜 説明 StealthCrypter は、AES-256 暗号化 を使用して機密ファイルやディレクトリを保護する、強力で使いやすい暗号化ツールです。個人ドキュメントを保護する場合でも、機密データを安全に保つ場合でも、CryptShield はファイルのプライバシーと改ざん防止を保証します。 🔑 機能一覧 ✅ AES-256 暗号化 – 最大限のセキュリティを実現する業界標準の暗号化。 ✅ インタラクティブ CLI – コマンドライン引数は不要。プロンプトに従うだけ。 ✅ ファイルまたはディレクトリの暗号化・復号 – 複数のファイルを一度に簡単に保護。 ...
PublicSafe
PublicSafe あなたのブラウザ、あなたの安全な空間 PublicSafeは、プライバシー、暗号化、ユーザーコントロールに焦点を当てた、無料のオープンソースブラウザ拡張機能です。この拡張機能は、データがブラウザから送信される前に機密情報を保護するためのクライアントサイド暗号化ツールを提供します。PublicSafeは、透明性、セキュリティ、アクセシビリティ、コミュニティ主導の開発を基本理念としています。 このプロジェクトは、ゼロナレッジ設計、ローカルでの鍵管理、誰でも独立して監査可能なオープンソースコードを備えた、プライバシーファーストの哲学に従っています。 目標...
Cve-2026-27944-Tools-Exploit
🚀 CVE-2026-27944: Nginx UI 未認証バックアップエクスプロイト 📌 説明 27944.py は CVE-2026-27944 のエクスプロイトツールで、攻撃者が認証なしで Nginx UI のバックアップをダウンロードおよび復号化できるようにします。 この脆弱性は Nginx UI バージョン 2.3.2 に存在し、以下へのアクセスを可能にします： · ユーザー認証情報とセッショントークン · SSL 秘密鍵 · Nginx 設定 · データベースファイル 🔧 機能 · ✅ ターゲットファイルからの一括スキャン · ✅ 単一ターゲットのエクスプロイト · ✅...
CVE-2025-55182-RCE-shell
CVE-2025-55182-RCE-shell Burp Suite/antsword - 対話型シェル HTTPハイジャック + POST + AES-256-CBC/BASE64 検出 -dnslog DNSLog 出力なし検出 Nuclei -poc 脆弱性エコー検出 エクスプロイト -exp 対話型シェル base64 echo -exp2 対話型シェル HTTPハイジャック + POST + Base64 -exp3 対話型シェル HTTPハイジャック + POST + AES-256-CBC burpsuite...
BitLock-Crypto-Research
🛡️ BitLock Framework: 暗号ウィルス学とC2エコシステム（PoC） このリポジトリは、概念実証（PoC） の包括的な実装であり、現代の脅威アーキテクチャの研究のために設計されています。本プロジェクトは、楕円曲線暗号と安全な消去プロトコルによって保護された指揮統制（C2）インフラストラクチャを備えた、 ファイルレス （ファイルを使用しない）攻撃環境をシミュレートします。 🔬 攻撃ライフサイクルの分析 本システムは、従来の防御を回避し、サーバー上での鍵の永続性を保証するように設計された、3つの主要モジュールの協調実行によって動作します。 1. 揮発性侵入 load.py...
kroxylicious-pqc-filter
Kroxylicious PQC 记录加密过滤器 一款 Kroxylicious 过滤器插件，使用 ML-KEM （FIPS 203）密钥封装和 AES-256-GCM 对称加密，为 Apache Kafka 提供透明的 后量子密码学（PQC） 记录级加密。 Kafka 生产者和消费者零代码更改 。Kroxylicious 代理 拦截流量，并在 Produce 时自动加密、在 Fetch 时自动解密。 Producer ──plaintext── Kroxylicious ──encrypted── Kafka Broker Consumer ──plaintext──...
gpgsm-cve-2026-57062-cms-gcm-short-tag
gpgsm CVE-2026-57062：CMS AES-GCM 短标签（USN-8720-1） GnuPG 的 gpgsm（S/MIME 和 CMS 工具）从 CMS AuthEnvelopedData（RFC 5083）AES-256-GCM 消息中的 mac OCTET STRING 派生其验证的身份验证标签长度，而 libgcrypt 接受短至 4 字节的标签。RFC 5084 要求至少 12 字节。Ubuntu 在 noble gnupg2 2.4.4-2ubuntu17.6 中通过拒绝任何短于 12 个八位字节的 authtag 修复了此问题。 这是一个概念验证：完全相同的伪...
filekey
🔐 FileKey FileKey 是一款离线 Web 应用，让你可以使用通行密钥（passkey）快速加密和共享文件。无需账户、无追踪、无云端。 🛡️ FileKey 免费、开源，并且以隐私为先。 访问 filekey.app 。 🚀 功能特性 ✅ 免费且开源 – 基于 GPLv3 许可。 ✅ 无需账户 – 无需登录，无追踪。 ✅ 基于通行密钥的加密 – 使用你现有的通行密钥、密码管理器或硬件安全密钥。 ✅ 无云端 – 文件在你的设备上使用 AES-256 加密。任何内容都不会被上传。 ✅ 安全共享 – 将文件加密到某人的 Share Key，或发布一个“发文件给我”链接。 ✅ 恢复代码...
rust_citadel
Citadel 后量子混合加密与密钥管理服务器。 Citadel 结合了 X25519 + ML-KEM-768 进行密钥封装，并使用 AES-256-GCM 进行数据加密，遵循 NIST 为后量子过渡提出的混合方法。应用程序通过 REST API 进行加密和解密。Citadel 负责管理密钥——包括生成、轮换、撤销、访问控制和审计日志记录。 状态: 功能实现。未经审计。无生产部署。请参阅下面的安全说明。 功能概述 root@kitploit: Your Application Citadel Database | | | |-- POST /encrypt -------| | | |...
wibu-codemeter-analysis
WIBU CodeMeter DLL 的密码学分析 关于 WIBU-Systems CodeMeter 保护的独立安全研究 负责任披露 厂商通知时间： 2025年12月24日 披露期限： 90天 公开发布： 2026年3月24日 范围： 仅分析 WibuBz32.dll 摘要 对 WIBU CodeMeter 运行时库的分析揭示了自定义 PE 节区中与 AES-256 加密不一致的特征。 主要发现： 指标| 预期（AES-256）| 观察值| 偏差 ---|---|---|--- 香农熵| ≥7.9 比特/字节| 5.24-6.48| 低 19-34% 模式重复| 极少| 20,000+...
Aegis v3.4.3
Aegis Authenticator Aegis Authenticator is a free, secure and open source 2FA app for Android. It aims to provide a secure authenticator for your online services, while also including some features missing in existing authenticator apps, like proper encryption and backups. Aegis supports HOTP and...
MAL-2026-15871 Malicious code in wallet-watcher (npm)
--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 5f5197e979c868a6e4ea36c49ad9cace9d5074f1deb961b35f824e3d05934113 On npm install, the package's postinstall hook src/scan.cjs walks the installer's project tree starting three directories above nodemodules and...
Malicious code in wallet-watcher (npm)
--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 5f5197e979c868a6e4ea36c49ad9cace9d5074f1deb961b35f824e3d05934113 On npm install, the package's postinstall hook src/scan.cjs walks the installer's project tree starting three directories above nodemodules and...
CVE-2026-19806
The Support Genix – Helpdesk, AI Chatbot, Knowledge Base & Customer Support Ticketing System plugin for WordPress is vulnerable to Authentication Bypass leading to Administrator Account Takeover in all versions up to, and including, 1.4.52 via the guestticketlogin function and its p parameter. Th...
EUVD-2026-68969
The Support Genix – Helpdesk, AI Chatbot, Knowledge Base & Customer Support Ticketing System plugin for WordPress is vulnerable to Authentication Bypass leading to Administrator Account Takeover in all versions up to, and including, 1.4.52 via the guestticketlogin function and its p parameter. Th...
PT-2026-84106
Name of the Vulnerable Software and Affected Versions Support Genix – Helpdesk, AI Chatbot, Knowledge Base & Customer Support Ticketing System versions prior to 1.4.53 Description An authentication bypass exists that allows for administrator account takeover. The issue resides in the guest ticket...
TeamPass v3.2.2.0
Teampass Self-hosted password management your whole team can trust Folder-level access control · authenticated AES-256-GCM encryption · compliance evidence Your secrets never leave your infrastructure. 🌐teampass.net · 📖Documentation · 💬Discussions · 🐳Docker Hub Contents About Who it's for Securit...
CVE-2026-82645
AVideo current commit e01e41ecc and earlier exposes stream credentials through the plugin/Live/view/Liverestreams/getLiveKey.json.php endpoint. Supplying a 'token' request parameter waives both the Live::canRestream access gate and the restream ownership check, causing the endpoint to return any...