JWTweak

JWTweak 소개 JWTweak 는 안내형 완전 오프라인 JWT 보안 테스트 도구입니다. 입력 토큰의 알고리즘을 감지하고, 위험한 구성을 분석하며, 적합한 공격을 추천하고 각 공격을 단계별로 안내합니다. 기억해야 할 플래그가 없습니다. 그냥 실행하세요: root@kitploit: python3 JWTweak.py 토큰을 붙여넣으면 JWTweak가 이를 디코딩하고, 위험 보고서를 표시하며, 관련 공격이 강조 표시된 스마트 메뉴를 제공합니다. 모든 공격은 100% 오프라인 으로 실행되며, 네트워크로 전송되는 데이터는 없습니다. ...

pqaudit

pqaudit コードベースをスキャンして、量子コンピュータに脆弱な暗号を検出します。Q-Day の前に移行が必要なものを明確に把握できます。 pqaudit は、RSA、ECDSA、Ed25519、ECDH、DH など、Shor のアルゴリズムで破られる暗号アルゴリズムの使用を検出します。また、すでに移行が完了した PQC の使用（ML-KEM、ML-DSA、SLH-DSA）も特定するため、移行の進捗を追跡できます。出力は、人間が読めるテキスト、JSON、CycloneDX CBOM、GitHub Code Scanning 向け SARIF、または自己完結型の HTML...