frida

Frida مجموعة أدوات التتبع الديناميكي للمطورين ومهندسي الهندسة العكسية وباحثي الأمن. اعرف المزيد في frida.re. طريقتان للتثبيت 1. التثبيت من الملفات الثنائية الجاهزة هذه هي الطريقة الموصى بها للبدء. كل ما عليك فعله هو: root@kitploit: pip install frida-tools CLI tools pip install frida Python...

Limelighter

LimeLighter أداة تقوم بإنشاء شهادات توقيع شيفرة مزيفة وتوقيع ملفات ثنائية وDLL للمساعدة في تجنب منتجات EDR وتجنب مراقبة MSS والفحص الدقيق للمآخذ. يمكن لـ LimeLighter أيضًا استخدام شهادات توقيع شيفرة صالحة لتوقيع الملفات. يمكن لـ LimeLighter استخدام اسم نطاق مؤهل بالكامل مثل acme.com. المساهمة تم...

CurveBall-CVE-2020-0601-PoC

CurveBall CVE-2020-0601 - PoC Cette vulnérabilité, connue sous le nom de CurveBall, est due à une vérification invalide des certificats qui utilisent l'algorithme ECC. Windows tente de vérifier les certificats précédemment vérifiés à partir du cache de certificats et, ce faisant, il vérifie...

CVE-2025-51726

요청하신 대로, 이제 두 가지 취약점BA2022 및 BA2015을 실제 악용 시나리오와 PoC 증거를 통해 모두 시연했습니다. 이는 공격자가 실제 환경에서 이러한 문제를 어떻게 악용할 수 있는지 보여줍니다. 📌 1. BA2022 코드 서명의 취약한 해시 – SHA-1 악용 데모 원본 CyberGhostVPNSetup.exe는 서명되고 신뢰되는 것으로 보이지만, 저는 SHA-1 해싱을 사용하는 자체 서명 인증서로 가짜 설치 프로그램fakeCyberGhost.exe을 성공적으로 만들었습니다. ✅ 기술적 증거: OpenSSL을 사용...

CVE-2020-0601-spoofkey

CVE-2020-0601-spoofkey Pour voir comment créer une clé falsifiée Spoofed Key et signer le code REQ: openssl, main.rb que j'ai téléchargé VISITEZ : https://twitter.com/exploitblizzard...

CarbonCopy

CarbonCopy Un outil qui crée un certificat falsifié de tout site web en ligne et signe un exécutable pour l'évasion antivirus. Fonctionne à la fois sous Windows et Linux Prérequis Pour l'utiliser sous Linux, veuillez exécuter les commandes ci-dessous : root@kitploit: apt-get install osslsigncode...

CertVerify

CertVerify CertVerify هي أداة مصممة لاكتشاف الملفات القابلة للتنفيذ exe, dll, sys التي تم توقيعها بشهادات توقيع كود غير موثوقة أو مسربة. الغرض من هذه الأداة هو تحديد الملفات التي يحتمل أن تكون ضارة والتي تم توقيعها باستخدام شهادات تم اختراقها أو سرقتها أو ليست من مصدر موثوق. لماذا نحتاج هذه الأدا...

LazySign

LazySign Créez de faux certificats pour les binaires en utilisant des binaires Windows et la puissance des fichiers bat Au fil des ans, plusieurs outils sympas ont été publiés capables de voler ou de forger de fausses signatures pour les fichiers binaires. Cependant, tous ces outils ont des...

Curveball

Curveball Un PoC pour CVE-2020-0601. Un article de blog détaillé peut être trouvé ici. Cet exploit vous permet de créer un faux certificat de confiance en abusant de la manière dont CryptoAPI gère certains paramètres sur les certificats basés sur ECC. Configuration Clonez le dépôt et ouvrez-le da...

Clickstudio-compromised-certificate

Компрометированный сертификат clickstudio Извлечено из : f3ccf22db2c1060251096fe99464002318baccf598b626f8dbdd5e7fd71fd23f Серийный номер : 0394517DACDC71187A40001B5CC32DE5 Хэш подписывающего : 79bae9ba9b80cd349ebe9a4165224e816f3b597c Информация о сертификате root@kitploit: Current PE checksum :...

MagicSigner

MagicSigner DLL de patch pour signtool permettant de signer avec des certificats expirés Utilisation Placez simplement XmlLite.dll à côté de signtool.exe Démo Avant MagicSigner Après MagicSigner Solutions alternatives Vous pouvez aussi simplement reculer l'horloge de votre ordinateur. Cela...

Fugu15

Fugu15 Fugu15 — это полу-отвязанный джейлбрейк с постоянной подписью для iOS 15. Он содержит обход проверки подписи кода, эксплойт ядра, обход PAC ядра и обход PPL. Кроме того, его можно установить через Safari, то есть компьютер не требуется, за исключением веб-сервера, который размещает Fugu15...

CVE-2020-0601

CVE-2020-0601 PoC pour CVE-2020-0601 - Windows CryptoAPI Crypt32.dll POC: https://github.com/ollypwn/CurveBall Sur kali: 1.Créer le fichier PKCS12 root@kitploit: openssl req -new -x509 -key spoofedca.key -out spoofedca.crt openssl ecparam -name secp384r1 -genkey -noout -out Microsoft.key openssl...

CVE-2020-0601

CVE-2020-0601 : exploitation de la CVE CurveBall Ce script ruby peut être utilisé pour usurper une autorité de certification légitime et générer un certificat qui sera considéré comme valide pour les ordinateurs Windows affectés par la vulnérabilité CurveBall. Vous devez obtenir un certificat...

apk.sh

🕹️ apk.sh apk.sh is a Bash script that makes reverse engineering Android apps easier, automating some repetitive tasks like pulling, decoding, rebuilding and patching an APK. Features apk.sh basically uses apktool to disassemble, decode and rebuild resources and some bash to automate the frida...

CurveballCertTool

CurveballCertTool CVE-2020-0601 Ce script bash automatisé pour la signature de code a été créé à partir de ce dépôt : https://github.com/ollypwn/CurveBall Veuillez utiliser ce script uniquement à des fins éducatives. Prérequis openssl ruby osslsigncode Utilisation ./CurveballCertTool.sh -c : Crée...

fulcio

Fulcio Бесплатный CA для подписи кода Fulcio — это бесплатный удостоверяющий центр CA для выпуска сертификатов подписи кода для удостоверения OpenID Connect OIDC, например, адреса электронной почты. Fulcio выпускает только короткоживущие сертификаты, действительные в течение 10 минут. Публичный...

Loki

🧙‍♂️ Loki 명령 및 제어 Loki는 취약한 Electron 앱을 스크립트 잭script-jack하도록 설계된 Node.js 기반 1단계 C2명령 및 제어 프레임워크입니다 MITRE ATT&CK T1218.015. 레드 팀 운영을 위해 개발된 Loki는 신뢰할 수 있는 서명된 Electron 앱을 악용하여 보안 소프트웨어를 우회하고 애플리케이션 제어를 우회할 수 있게 해줍니다. 스크립트 잭킹은 런타임에 로드되는 JavaScript 파일을 임의의 Node.js 코드로 수정하여 Electron 앱의 실행 흐름을 가로챕니다. 이...

certReport

CertReport Cet outil vise à réduire l'effort nécessaire pour signaler des certificats Authenticode. Il est conçu pour demander un minimum d'effort au rapporteur, tout en fournissant à l'autorité de certification la plupart des informations dont elle a besoin pour prendre une décision. Dans la...

openjdk: Enhance Jar handling (Oracle CPU 2026-07)

A flaw was found in OpenJDK. There exists a potential existential forgery vulnerability in CMS and protocols which use CMS. In Java, CMS is used to sign JAR files...