poc-cve-collection

poc-cve-collection Poc CVE Collection 🧪 Collects CVE PoCs and backs them up to the Internet Archive when they are unavailable on GitHub. Donate Support the maintenance of this project with PayPal or by scanning the QR code below. Example CVE-2026-31431 Title crypto: algifaead - Revert to operatin...

DamnVulnerableCryptoApp

为什么？ 如果你想多学一点密码学，无论是因为你想了解攻击是如何运作的，还是仅仅因为你希望编写安全的代码，你最终都会很快陷入算法背后的数学中，而对很多人来说，这是不可接受的。 创建这个项目时考虑了几个关键点： 密码学攻击向量的真实世界示例 无需编写代码即可利用你仍在试图理解的漏洞 所有挑战都配有解决方案 极其简单的文档。没有复杂的数学，没有复杂的公式。简单易懂的英文 一个测试不同攻击向量的共同场所 让每个人都能轻松理解密码学、攻击方式和防御措施 直奔主题，挑战不是脑筋急转弯，只是一个带有密码学...

temcrypt

下一代加密技术 在网页上尝试 temcrypt → temcrypt SDK 专注于保护高度敏感数据，temcrypt 是一种先进的多层数据进化加密机制，提供随时间可扩展的复杂性，并能抵抗常见的暴力攻击。 你可以在部署时创建自己的应用程序、脚本和自动化任务。 知识 了解 temcrypt 的含义、功能以及启发我创建它的灵感等内容。阅读知识文档。这对你非常重要。 兼容性 temcrypt 兼容 Node.js v18 及以上版本，以及现代网页浏览器，使你可以在各种环境中使用它。 快速开始 temcrypt 仅依赖 crypto-js 来处理加密算法，如 AES-256 、SHA-256...

CVE-2020-0601

CVE-2020-0601 CVE-2020-0601 - 一个Windows加密漏洞利用...

CVE-2025-40019-Essiv

CVE-2025-40019-Essiv ESSIV 模块中 CVE-2025-40019 的 PoC。（漏洞利用仍在开发中） 在利用时，请注意 scatterlist（req-src 和 req-dst）具有 pagelink 成员。据我所知，pagelink 是一种将 sg 表信息与 page 指针一起编码的方式： gdb ptype struct scatterlist type = struct scatterlist unsigned long pagelink; unsigned int offset; unsigned int length; dmaaddrt...

glasgo

Glasgo 静态分析工具 本项目官方仓库已迁移至 Github-ttarvis/glasgo. 项目 这是一个用 Go 编写的、用于 Go 代码的静态分析工具。它可以发现安全问题以及一些可能具有安全影响的正确性问题。 编译 要编译该工具，请确保已安装 Go 编译器。 1. 使用 Go build 生成本地二进制文件 2. 使用 Go install 编译并安装到 Go Path 使用工具 目前，所有测试均已运行。 Glasgo directory1, directory2 或 Glasgo file1.go, file2.go 注意： 该工具不支持同时处理目录和单个文件 架构 待定 测...

foxguard

foxguard 针对代码、密钥、依赖项和加密风险的快速本地安全扫描。 已集成到 0sec，开源网络安全工具集。 npx foxguard . 为什么选择 foxguard 覆盖 12 种源语言的 200+ 内置规则，以及配置和清单文件检查 支持 14 种语言的污点追踪，并对 Python、JavaScript、Go、Java、Ruby、PHP、C 和 Kotlin 进行跨文件分析 快速的本地和 CI 扫描，支持 diff 模式以回答“这个分支新增了什么？” 密钥扫描、基于 OSV 的依赖项扫描，以及后量子加密审计...

quantum-security-project

OWASP Quantum Security Project 今日准备，守护明日。 OWASP 官方社区项目，以务实、供应商中立且基于风险的方式梳理量子时代的安全风险——对抗炒作与恐慌的解毒剂。 状态： 引导阶段（Bootstrap phase）。OWASP 量子安全风险 Top 10 目前处于 v0.1 草案阶段，开放社区意见征求。这是我们的起点，而非最终定稿清单。 关于本项目 NIST、英国 NCSC...

Cryptolocker

免责声明：我们的工具仅供教育目的。请勿将其用于非法活动。您对自己的行为负全部责任！我们的工具是开源的，不提供任何担保，且按“原样”提供。 Cryptolocker Crypto 是开源的 Crypto-Locker。Crypto 使用 Visual C++ 开发。它具有加密所有文件、锁定系统并将密钥发送回服务器的功能。多线程功能使此工具的加密速度更快。 使用强大的 256 位加密算法，一旦文件被加密，没有密码文件将完全无法使用。它根本无法被读取。 功能 1. 强 AES 加密。（牢不可破） 2. 系统锁定功能。 3. 多线程加密。 4. 强大的 Web 管理界面 步骤 1（获取文件）...

netpwn

netpwn 一个用于自动化渗透测试任务的框架。 使用 Python 2.7 编写 模块 reverseshell - 使用 Python 创建反向 shell，连接到您指定的机器。 sendfile - 允许您向目标服务器发送文件。 phpbackdoor - 生成一个简单的 PHP 后门，上传到 Web 服务器后可通过 ?cmd= 执行命令。 hashcheck - 粘贴哈希值，查看它属于哪种类型的哈希。 base64converter - 粘贴 base64 进行解码，或粘贴 ASCII 进行编码，它能自动识别您的需求。 addressinfo - 根据接口显示您的 IPv4、IP...

TurkoRat

TELEGRAM 版本 ⚔️ TurkoRat 🛡️ Telegram 服务器：https://t.me/turcoflex Discord 服务器：https://discord.gg/xTsJReFG84 加入新 Discord 🌐 〢 目录 📁 设置 ⚔️ 功能 📸 截图 📝 待办事项 📜 许可证 ⚠️ 注意 📁 〢 设置 安装 Node.js 重要提示：安装 Node.js 时，同时安装“Tools for Native Modules” = 勾选 Automatically install the necessary tools. Note that this will also...

cryptohackfirm

Cryptohack A semi-secure, hacker-friendly hardware crypto wallet on the hip-badge ESP32-C3 platform with the onboard ATECC608B secure element. Signs transactions for BTC , ETH + 8 EVM chains, SOL , and XMR with an on-device SIGN screen the user has to approve before any private key touches the...

go-pkcs12

包 pkcs12 import "software.sslmate.com/src/go-pkcs12" 包 pkcs12 实现了 PKCS12（也称为 P12 或 PFX）的部分功能。它用于解码 DER 编码的 P12/PFX 文件，以便与 crypto/tls 包一起使用，以及编码 P12/PFX 文件供不支持新格式的旧版应用程序使用。由于 PKCS12 使用弱加密原语，因此不应将其用于新的应用程序。 请注意，仅支持 DER 编码的 PKCS12 文件，尽管 PKCS12 允许 BER 编码。这是因为 encoding/asn1 仅支持 DER。 此包是从已冻结的...

zclaw

zclaw 适用于 ESP32 的最小 AI 个人助手。 zclaw 使用 C 语言编写，运行在 ESP32 开发板上，默认构建的固件总大小严格限制在 = 888 KiB。它支持定时任务、GPIO 控制、持久化内存以及通过自然语言组合自定义工具。 888 KiB 上限是固件总大小，不仅仅是应用代码。它包括 zclaw 逻辑以及 ESP-IDF/FreeRTOS 运行时、Wi-Fi/网络、TLS/加密和证书包开销。 使用有趣，破解也有趣。 完整文档 使用文档站点获取完整指南和参考。 完整文档 本地管理控制台 使用场景：有用 + 有趣 变更日志（网页版） 完整 README（原文） 快速开始...

cve-2020-0601_poc

基本信息 此工具源代码旨在帮助理解 Windows Crypto API 中发现的 CVE-2020-0601 漏洞，请参阅 CERT 的概述。 该工具本身可用于为任意域名生成证书，该证书将由恶意证书颁发机构签名。此工具生成的恶意 CA 与命令行提供的公钥相同。 当易受攻击的 Windows 系统的网络浏览器访问此证书时，该证书将被视为受信任的证书。因此，位置合适的网络攻击者可以拦截受害者的流量。 用法简述 启动工具并提供受信任 Windows 证书的路径： ./cve-2020-0601poc /path/to/USERTrustECCCertificationAuthority.cr...

crypto-attacks

简介 密码学攻击与实用工具的 Python 实现。 环境要求 使用 Python 3.9 的 SageMath PyCryptodome 你可以使用以下命令检查你的 SageMath Python 版本： $ sage -python --version Python 3.9.0 如果你的 SageMath Python 版本低于 3.9.0，某些脚本中的某些功能可能无法正常工作。 用法 单元测试位于 test 目录中，可以使用 unittest 模块或 pytest 来执行。这不会花费太长时间，具体取决于你的机器，可能需要几分钟。 要运行特定攻击，你必须在执行前将代码添加到相应的文件中...

signy

signy 面向小型设备的签名URL。 背景 signy 是一个用于在嵌入设备上使用非对称加密生成签名URL的库。签名URL通常用于授予对私有资源（例如由内容分发网络（CDN）提供的资源）的限时访问权限。在嵌入设备的场景中，签名URL可用于使外部系统或同一系统中的另一个组件能够访问特定资源。例如，设备可以生成签名URL并将其传递给性能更强的系统，以便让其代表设备下载资源。 使用 signy 需要一个能够验证其生成的签名URL的服务器。如果与 Golioth 配合使用 signy，则必须将颁发设备证书的证书颁发机构（CA）关联的证书上传到您的项目。 用法 signy...

boha

@agntn/puzzles Public crypto puzzles and bounties, as typed records. You ask for a puzzle, you get its address, its key material and what happened on chain. Why? Every puzzle thread has the same three things: the addresses, the prizes, and who solved what. Every scanner and tracker re-types them...

securesystemslib

securesystemslib Securesystemslib 是一个用于签名和验证数字 签名的密码学接口。它是为 TUF 和 in-toto 项目开发的：密钥和签名容器 与这些项目的元数据格式兼容。 Securesystemslib 在底层可以使用各种数字签名系统 （例如 cryptography、PIV 硬件密钥 和多种基于云计算的密钥管理系统）。 安装 默认安装仅支持纯 Python ed25519 签名 验证。要启用其他方案和 签名创建功能，可以用 extras 安装 securesystemslib。参见 pyproject.toml 了解可用的 可选依赖项 。 Insta...

Log4j-Vulnerability

Log4j 漏洞 教程：https://youtu.be/PNDBjoT83zA 教程：https://cryptodeeptech.ru/log4j-vulnerability Log4j 背景 阿里巴巴云安全团队公开披露了一个严重漏洞 CVE-2021-44228，该漏洞可在多个版本的 Apache Log4j2 Log4Shell 上实现未经身份验证的远程代码执行。攻击者可通过任何协议（如 HTTPS）连接易受攻击的服务器，并发送特制字符串进行利用。 Log4j 加密货币挖矿攻击活动 Darktrace 在多个客户部署环境中检测到因利用此 Log4j...