CTFs

CTFs Writeups / Файлы для некоторых кибер-CTF, в которых я участвовал Я также включил список ресурсов по CTF и обширную шпаргалку , охватывающую множество распространённых задач CTF !NOTE Теперь есть веб-зеркало этого репозитория по адресу hackback.zip Содержание Ресурсы YouTube-каналы Сайты для...

grapefruit

Grapefruit: 오픈소스 모바일 보안 테스트 스위트 Frida로 구동되는 런타임 모바일 애플리케이션 계측instrumentation 도구 키트입니다. 웹 기반 인터페이스를 통해 모바일 앱을 검사하고, 후킹하고, 수정할 수 있습니다. 이제 iOS와 Android를 모두 지원합니다! 빠른 시작 기기에서 실행 중인 Frida 서버가 필요합니다. 먼저 공식 설정 가이드Android를 따르세요. npm 권장, Node.js 22.18+ 필요 npm install -g igf igf 또는 설치 없이 실행 Node.js 22.18+ ...

Digital-Signature-Forgery-Attack

이 글에서는 디지털 서명 위조 공격Digital Signature Forgery Attack에 대해 살펴보겠습니다. 이러한 공격의 결과는 비트코인 네트워크에서 트랜잭션의 보안을 위협하는데, 그 이유는 디지털 서명이 암호화폐 전송의 소유권과 승인을 확인하기 때문입니다. 최신 연구와 확인된 취약점을 바탕으로 이러한 공격이 비트코인에 미치는 영향의 사례를 살펴보겠습니다. 디지털 서명 위조 공격Digital Signature Forgery Attack은 공격자가 비트코인 네트워크에서 유효한 것으로 인식될 가짜 ECDSA 디지털 서명을...

physical-bitcoin-attacks

Known Physical Bitcoin Attacks A list of known attacks against Bitcoin / crypto asset owning entities that occurred in meatspace. NOTE: this list is not comprehensive; many attacks are not publicly reported. If you are aware of an attack that is not listed, please open an issue or pull request —...

crypto

Go 암호화 이 저장소는 보조 Go 암호화 패키지를 포함하고 있습니다. 이슈 보고 / 패치 제출 이 저장소는 코드 변경에 Gerrit을 사용합니다. 이 저장소에 변경 사항을 제출하는 방법을 알아보려면 https://go.dev/doc/contribute를 참조하세요. git 저장소는 https://go.googlesource.com/crypto입니다. crypto 저장소의 주요 이슈 트래커는 https://go.dev/issues에 있습니다. 이슈를 쉽게 찾을 수 있도록 제목 줄에 "x/crypto:" 접두사를 붙이세요. 암호...

pip3line

Pip3line Codacy Badge Linux / MacOS Builds Windows Builds Raw bytes manipulation utility, able to apply well known and less well known transformations, quick binary search, network proxy interception and more. Install on Windows: Download the release zip here Remember to install/repair the VS...

curveball

curveball CVE-2020-0601 curveball - 대체 키 계산기 빌드 Windows Visual Studio 2012 이상에서 솔루션을 빌드하세요. Linux / Unix cc altkey.c -lcrypto -o altkey 사용법 사용법: altkey ecpubliccertificate.pem ecnewprivatekey.pem 예제 C:\security\curveball\Releasealtkey...

kangaroo

캥거루 secp256k1에서 타원 곡선 이산 로그 문제ECDLP를 해결하기 위한 GPU 가속 Pollard의 캥거루 알고리즘. 특징 🖥️ 크로스 플랫폼 GPU — wgpu를 통한 Vulkan AMD, NVIDIA, Intel, Metal Apple Silicon, DX12 Windows 🦀 순수 Rust + WGSL — CUDA 의존성 없음, 런타임에 컴퓨트 셰이더 컴파일 ⚡ 구별점Distinguished Points — 자동 튜닝 DP 비트를 통한 효율적인 충돌 감지 🔄 부정 맵Negation map — 사이클 가드가 있는...

vuke

vuke Research tool for analyzing and reproducing vulnerable Bitcoin key generation. Features Modular architecture - pluggable sources and transforms Multiple input sources Numeric ranges test weak seeds Wordlists brainwallet analysis Timestamps time-based PRNG exploitation Stdin streaming pipelin...

hdmi-sniff

hdmi-sniff HDMI DDC I2C 검사 도구 최신 버전: https://github.com/ApertureLabsLtd/hdmi-sniff 이 도구는 HDMI 기기에서 HDCP 암호화 키를 얼마나 쉽게 복구할 수 있는지 보여주기 위해 설계되었지만, I2C 인터페이스를 통해 전달되는 모든 데이터예: MCCS, EDID 등를 디코딩하도록 확장할 수도 있습니다. HDMI 브레이크아웃 케이블제작 방법은 아래 블로그 게시물에 설명되어 있습니다과 Bus Pirate가 필요합니다:...

mimikatz

mimikatz mimikatz is a tool I've made to learn C and make somes experiments with Windows security. It's now well known to extract plaintexts passwords, hash, PIN code and kerberos tickets from memory. mimikatz can also perform pass-the-hash, pass-the-ticket or build Golden tickets. .. mimikatz 2....

psc

PortShellCrypter -- PSC This project - as well as its sister project crash - belongs to my anti-censorship tool-set that allows to setup fully working encrypted shells and TCP/UDP forwarding in hostile censoring environments. It is also useful for forensics to dump data from devices via UART or...

laravel-crypto-killer

Laravel crypto killer Laravel 애플리케이션의 잘못된 복호화 메커니즘 구현을 악용하기 위해 설계된 도구입니다. 이 도구는 처음에 Illuminate\Encryption 패키지의 Laravel decrypt 함수를 대상으로 하는 페이로드를 제작하도록 설계되었습니다. 또한 encrypt 또는 encryptString을 통해 암호화된 모든 데이터를 복호화하는 데 사용할 수 있습니다. 이 도구를 사용하려면 유효한 APPKEY가 필요합니다. 예를 들어 공개 프로젝트에서 키가 재사용될 가능성이 있다고 생각되면 무차별...

cdf

CDF – crypto differential fuzzing CDF is a tool to automatically test the correctness and security of cryptographic software. CDF can detect implementation errors, compliance failures, side-channel leaks, and so on. CDF implements a combination of unit tests with "differential fuzzing", an approa...

Crypto <= 2.15 - Authentication Bypass

The Crypto plugin for WordPress is vulnerable to authentication bypass in versions up to, and including, 2.15. This is due a to limited arbitrary method call to 'cryptoconnectajaxprocess::login' function in the 'cryptoconnectajaxprocess' function. This makes it possible for unauthenticated...

CVE-2020-9283

CVE-2020-9283 익스플로잇 이 프로젝트는 다음에서 찾을 수 있는 원본 PoC에서 영감을 받았습니다. github.com/mark-adams/exploits/CVE-2020-9283. Go SSH 라이브러리가 어떻게 구현되었는지 궁금해서 Go를 사용하여 PoC를 구현하기로 결정했습니다. 간단한 설명은 여기에서 확인할 수 있습니다 https://dev.to/brompwnie/modifying-go-s-crypto-ssh-library-for-cve-2020-9283-26a7 이것은 무엇을 하나요? 이것은 Go 기반 SSH...

xortool

xortool.py A tool to do some xor analysis: guess the key length based on count of equal chars guess the key base on knowledge of most frequent char Notice: xortool is now only running on Python 3. The old Python 2 version is accessible at the py2 branch. The pip package has been updated...

Challenges_2022_Public

블록체인 챌린지| 작성자| 난이도| 공개 라운드 ---|---|---|--- Solve Me| @bluealder| 입문| 1라운드 Crypto Casino| joseph8210| 쉬움| 2라운드 Secret and Ephemeral| @bluealder| 보통| 1라운드 Private Log| @bluealder| 어려움| 1라운드 EVM Vault Mechanism| joseph8210| 어려움| 1라운드 웹 챌린지| 작성자| 난이도| 공개 라운드 ---|---|---|--- helicoptering| hashkitten|...

CVE-2022-20866

CVE-2022-20866용 RSA 키 검사기 Cisco Adaptive Security Appliance Software 및 Firepower Threat Defense Software를 실행하는 장치에서 RSA 키 처리의 취약점으로 인해 인증되지 않은 원격 공격자가 RSA 개인 키를 검색할 수 있습니다. 이 취약점은 하드웨어 기반 암호화를 수행하는 하드웨어 플랫폼의 메모리에 RSA 키가 저장될 때 로직 오류로 인해 발생합니다. 공격자는 대상 장치에 대해 Lenstra 부채널 공격을 사용하여 이 취약점을 악용할 수 있습니다...

replica

REPLICA УКРОТИ ДРАКОНА ✨Возможности ⚡ Дизассемблировать пропущенные инструкции – Определить код, который автоанализ Ghidra пропустил ⚡ Обнаружить и исправить пропущенные функции – Определить функции, которые автоанализ Ghidra пропустил ⚡ Исправить типы данных 'undefinedN' – Улучшить...