lightbulb-framework

LightBulb LightBulb is an open source python framework for auditing web application firewalls and filters. Synopsis The framework consists of two main algorithms: GOFA : An active learning algorithm that infers symbolic representations of automata in the standard membership/equivalence query mode...

autocrack

AUTOCRACK.py This python script is a Hashcat https://hashcat.net wrapper to help automate the cracking process. The script includes multiple functions to select a set of wordlists and rules, as well as the ability to run a bruteforce attack, with custom masks, before the wordlist/rule attacks...

RS256-2-HS256

RS256-2-HS256 JWT Attack to change the algorithm RS256 to HS256 Usage root@kitploit: usage: RS2562HS256JWT.py -h payload pubkey positional arguments: payload JSON payload from JWT to attack pubkey Public key file to use for signing optional arguments: -h, --help show this help message and exit...

TokenBreaker

TokenBreaker Token Breaker фокусируется на 2 конкретных уязвимостях, связанных с JWT токенами. Алгоритм None RSAtoHMAC Обратитесь к этой ссылке, чтобы узнать об уязвимостях и о том, как злоумышленник может подделать токены. Попробуйте эту уязвимость здесь Использование TheNone root@kitploit: usag...

Dagon

Dagon - Продвинутое манипулирование хешами Названный в честь князя ада, Dagon day-gone — это продвинутая система взлома и манипулирования хешами, способная перебирать множество типов хешей, создавать словари для перебора, автоматически проверять алгоритмы хеширования, генерировать случайные соли ...

Dagon

Dagon - Advanced Hash Manipulation Named after the prince of Hell, Dagon day-gone is an advanced hash cracking and manipulation system, capable of bruteforcing multiple hash types, creating bruteforce dictionaries, automatic hashing algorithm verification, random salt generation from Unicode to...

shfz

shfz Инструмент для фаззинга веб-приложений на основе сценариев, поддерживающий генерацию фазза с помощью генетического алгоритма. Возможности Лёгкая настройка тестов фаззинга с помощью сценариев на JavaScript / TypeScript...

hakoriginfinder

hakoriginfinder Tool for discovering the origin host behind a reverse proxy. Useful for bypassing WAFs and other reverse proxies. How does it work? This tool will first make a HTTP request to the hostname/URL that you provide and store the response, then it will make a request to every IP address...

MyJWT

MyJWT codebeat badge Введение Данный CLI предназначен для пентестеров, участников CTF или разработчиков. Вы можете изменять свой JWT, подписывать, инжектировать и т.д. Обратитесь к документации для получения дополнительной информации. Если вы заметили проблемы или хотите улучшить функционал,...

shortscan

🌀 Shortscan Инструмент для перечисления коротких имен файлов IIS. Функциональность Shortscan предназначен для быстрого определения, какие файлы с короткими именами существуют на веб-сервере IIS. После обнаружения короткого имени файла инструмент попытается автоматически определить полное имя файл...

poc-cve-2016-10555

Изменение алгоритма RS256 асимметричный на HS256 симметричный - POC CVE-2016-10555 Алгоритм HS256 использует секретный ключ для подписи и проверки каждого сообщения. Алгоритм RS256 использует закрытый ключ для подписи сообщения и открытый ключ для аутентификации. Если изменить алгоритм с RS256 на...

JWTweak

JWTweak Введение JWTweak — это управляемый, полностью автономный набор инструментов для тестирования безопасности JWT. Он определяет алгоритм входного токена, анализирует его на предмет опасной конфигурации, рекомендует подходящие атаки и проводит вас через каждую из них — не нужно запоминать...

CVE-2021-42574

CVE-2021-42574 - Генератор кода // Обновление: 05.11.2021 Теперь можно не только кодировать, но и декодировать файлы. Это означает, что теперь файлы, содержащие поддерживаемые bidi-символы, могут быть преобразованы в шаблонные файлы с bidi-заполнителями LRO, .... Создавайте вредоносные файлы,...

jwt-key-id-injector

JWT Key ID Injector Simple python script to check against hypothetical JWT vulnerability. Let's say there is an application that uses JWT tokens signed HS256 algorithm. An example token looks like the follow: root@kitploit:...

CVE-2021-44910_SpringBlade

CVE-2021-44910 - Инструмент для обнаружения уязвимости SpringBlade Уязвимость аутентификации JWT в SpringBlade. Использование python3 Тестирование с использованием алгоритмов "HS256", "HS384", "HS512" соответственно...

Quantum-Algorithm-for-Elliptic-Curve-Discrete-Logarithms-with-Space-Efficient-Point-Addition

楕円曲線離散対数に対する空間効率的な点加算を備えた量子アルゴリズム このリポジトリには、楕円曲線離散対数環境で使用される空間効率的な量子モジュラ逆元計算回路とアフィン点加算回路のリソース見積もりのためのQiskitコードが含まれています。 現在のコードベースは、次の3つのワークフローを中心としています： 1. モジュラ逆元計算回路のチャンク単位の再帰的カウント； 2. 回路の任意指定による局所NCTテンプレート最適化； 3. ラップされたアフィン点加算回路のコンパイル済みブロック単位のリソース見積もり。 リポジトリ構造 root@kitploit: . ├── README.md │ ├...

twebit

Bitcoin analysis with machine learning How it works? 1- Get tweets from twitter 2- Filter tweets 3- Tweet classification with naive bayes algorithm Positive,negative and neut Installation root@kitploit: git clone https://github.com/omergunal/twebit cd twebit pip3 install -r requirements.txt Updat...

quantum

Shor의 ECDLP 알고리즘 — Q-Day Prize Submission 타원 곡선 이산 로그 문제ECDLP를 위한 양자 솔버로, Q-Day Prize Challenge by Project Eleven를 위해 제작되었습니다. 목표: Shor의 알고리즘을 사용하여 실제 양자 하드웨어에서 ECC 개인 키를 복구합니다. 저자 : Giancarlo Lelli 연락처 : [email protected] LinkedIn : https://www.linkedin.com/in/giancarlolelli 배경 : 엔터프라이즈...

DGA-Detection

DGA-Detection More and more malware is being created with advanced blocking circumvention techniques. One of the most prevalent techniques being used is the use of Domain Generation Algorithms which periodically generates a set of Domains to contact a C&C server. The majority of these DGA domains...

domain_generation_algorithms

도메인 생성 알고리즘 Python으로 재구현된 악성코드의 도메인 생성 알고리즘DGA. 개요 banjori 일명 MultiBanker 2, BankPatcher 링크 http://johannesbader.ch/2015/02/the-dga-of-banjori/ 예시 도메인 earnestnessbiophysicalohax.com kwtoestnessbiophysicalohax.com rvcxestnessbiophysicalohax.com hjbtestnessbiophysicalohax.com...