The vulnerability of the Webasyst content management framework and the Shop-Script CMS system lies in the use of cryptographic algorithms that contain defects, allowing attackers to gain unauthorized access to protected information.

The vulnerability of the Webasyst content management framework and the Shop-Script CMS system lies in the use of cryptographic algorithms that contain vulnerabilities. Exploiting this vulnerability could allow an unauthorized attacker to gain unauthorized access to protected information...

CVE-2026-17467

IBM Cloud Pak for Data System Yosemite 1.0 3.0.5.2 could allow a remote attacker to obtain sensitive information due to the use of weak or deprecated cryptographic protocols...

CVE-2026-17467

IBM Cloud Pak for Data System (Yosemite 1.0) version 3.0.5.2 is affected by a vulnerability (CWE-327) where weak or deprecated cryptographic protocols could allow a remote attacker to obtain sensitive information. The attack vector is network-based with low complexity, requiring no privileges or ...

CVE-2026-17467 Vulnerabilities exists in IBM Cloud Pak for Data System

IBM Cloud Pak for Data System Yosemite 1.0 3.0.5.2 could allow a remote attacker to obtain sensitive information due to the use of weak or deprecated cryptographic protocols...

CaptfEncoder

CaptfEncoder English | 中文 | V1 | V2 Captfencoderはオープンソースの高速クロスプラットフォームネットワークセキュリティツールスイートであり、ネットワークセキュリティ関連のコード変換、古典暗号、暗号学、非対称暗号、その他ツールを提供し、さまざまなオンラインツールを集約しています。 CaptfEncoder V3はRustで開発されており、実行プログラムはより小さく、より高速で、性能が良く、より強力です。 CaptfEncoder V3はスクリプト拡張をサポートしています。 対応オペレーティングシステム Windows...

libsignal

概述 libsignal 包含官方 Signal 客户端和服务器所使用的平台无关 API，以 Java、Swift 或 TypeScript 库的形式提供。底层实现使用 Rust 编写： libsignal-protocol：实现 Signal 协议，包括 Double Ratchet 算法。是 libsignal-protocol-java 和 libsignal-metadata-java 的替代品。 signal-crypto：诸如 AES-GCM 之类的密码学原语。我们尽可能使用 RustCrypto 的实现，但有时会有不同的需求。 device-transfer：Signal...

minisign

Minisign 一个极其简单的工具，用于签名文件并验证签名。 目录 Minisign 目录 概述 文档 安装 预构建包 使用 Zig 构建 使用 CMake 和 GCC 或 Clang 构建 用法 生成密钥对 签署文件 验证签名 验证官方发布版本 Docker 与 Signify 的兼容性 签名确定性 其他工具、库与实现 概述 Minisign 是一个用于签名文件并验证签名的工具。它的设计目标是： 简单易用 安全（基于现代密码学） 精简（专注于做好一件事） 跨平台 Minisign 使用 Ed25519 公钥签名系统，签名体积小且速度快。 文档 如需完整文档，请参阅 Minisign ...

crypto

Go 加密库 本仓库包含补充性的 Go 加密软件包。 报告问题 / 提交补丁 本仓库使用 Gerrit 进行代码更改。要了解如何向本仓库提交更改，请参阅 https://go.dev/doc/contribute。 git 仓库位于 https://go.googlesource.com/crypto。 crypto 仓库的主要问题跟踪器位于 https://go.dev/issues。请在主题行中以 “x/crypto:” 为前缀，以便于查找。 请注意，由于加密软件包具有敏感性，对其贡献会受到额外审查。 补丁收到反馈的时间可能比平时更长。...

cryptography

pyca/cryptography .. image:: https://img.shields.io/pypi/v/cryptography.svg :target: https://pypi.org/project/cryptography/ :alt: Latest Version .. image:: https://readthedocs.org/projects/cryptography/badge/?version=latest :target: https://cryptography.io :alt: Latest Docs .. image::...

qark

Quick Android Review Kit This tool is designed to look for several security related Android application vulnerabilities, either in source code or packaged APKs. The tool is also capable of creating "Proof-of-Concept" deployable APKs and/or ADB commands, capable of exploiting many of the...

paramiko

|version| |python| |license| |ci| |coverage| .. |version| image:: https://img.shields.io/pypi/v/paramiko :target: https://pypi.org/project/paramiko/ :alt: PyPI - Package Version .. |python| image:: https://img.shields.io/pypi/pyversions/paramiko :target: https://pypi.org/project/paramiko/ :alt:...

CTF-s-Tools

Repository to index interesting Capture The Flag tools and other stuff. Table of Contents Platforms to practice Cryptography Main Secondary Hashes Esoteric Languages Steganography OSINT Threat Hunting Forensics Reversing Exploiting Pentesting Recon Web Exploit Database Docker Credentials CVE...

op4

op4 — 安全终端信使 op4 是一款用 Rust 编写的、基于终端的加密消息应用。 它提供使用后量子密码学的端到端加密私密消息， 并完全通过 Tor 网络路由，因此你的消息内容和 IP 地址 都不会暴露给任何人——甚至包括你在交谈的对象。 目录 1. op4 的功能 2. 安装 3. 连接另一名用户 4. 安全模型 5. 架构概览 6. 项目结构 7. 当前状态 op4 的功能 op4 让两个人无需任何一方泄露 IP 地址或真实身份即可 交换私密消息。每条消息都： 端到端加密 — 使用 Double Ratchet 协议，与 Signal 采用的 基本设计相同。 后量子加固 —...

malduck

🦆 Malduck インストール ⚙️ | ドキュメント 📚 Malduck はマルウェア解析の旅におけるあなたのアヒルの相棒です。主に Roach プロジェクトをベースにしており、Maciej Kotowicz 氏が作成した mlib ライブラリから多くの概念を継承しています。フォークの目的は、Roach を Cuckoo Sandbox プロジェクトから独立させつつ、その内部 procmem フォーマットを引き続きサポートすることでした。 Malduck は CERT.pl のコードベースに由来する多くの改良を提供し、マルウェア解析用に書かれたスクリプトをより短く、より強力にします。...

purrcrypt

🐱 PurrCrypt 🐶 猛烈に安全で、愛らしさ抜群！ 秘密を 永久 に守る 完璧 な方法。あなたのコンピュータの 口 から、 毛むくじゃらの 友達の 足 へ直接どうぞ！ !IMPORTANT PurrCrypt は、ふわふわした偽装をまとった本物の暗号技術です！あなたのメッセージは、ビットコインと同じ楕円曲線アルゴリズムで保護されています。それが、愛らしい猫や犬の鳴き声で包まれているだけです。可愛さが安全性を損なうことは決してありません！ この毛むくじゃらのものは何？ 🐾 PurrCrypt...

PQC-Scanner

PQC 网络扫描器（PQC Network Scanner）是一款专为帮助组织在向后量子安全态势过渡期间了解其密码学暴露面而设计的评估工具。与仅关注证书有效性或经典密码强度的传统 TLS 扫描器不同，该扫描器通过量子感知视角评估端点。它不仅检查 RSA 和椭圆曲线密钥，还识别嵌入在证书、扩展和密码套件中的新兴后量子算法、混合部署和实验性 PQC 指标。这使其特别适合为 NIST 的 PQC 标准化以及日益增长的“先收割，后解密”（harvest now, decrypt later）攻击者威胁做准备的环境。 其核心功能是对内网中的 TLS...

Astra Linux – Vulnerability in python-cryptography

A flaw was discovered in the python-cryptography package. This issue may allow a remote attacker to decrypt captured messages in TLS servers that use RSA key exchanges, which could result in the exposure of confidential or sensitive data...

challenges

Hex Advent CTF 欢迎参加 HEX ADVENT 2025，又到了释放你潜力的时节！🎁 HEX ADVENT 2025 是一个以圣诞节为主题的 CTF 降临节日历，由女性设计，专为女性打造。 12 天，12 项挑战：以结构化的安排，助你在不同 CTF 类别中掌握技能。 重点领域 root@kitploit: - Pwn（二进制利用） - 密码学 - 逆向工程 - 取证 - OSINT - Web 漏洞利用 我们的使命 赋能网络安全领域的女性，树立可见的榜样，并培养一支强大的本地人才队伍。 挑战 1. Christmas Wishlist 🎄 Web 2. Merry...

pqaudit

pqaudit 扫描代码库中的量子脆弱加密。清晰了解在 Q-Day 之前需要迁移的内容。 pqaudit 检测 RSA、ECDSA、Ed25519、ECDH、DH 及其他被肖尔算法破解的算法使用情况。它还识别已迁移的 PQC（后量子密码）使用（ML-KEM、ML-DSA、SLH-DSA），以便跟踪迁移进度。输出格式支持人类可读文本、JSON、CycloneDX CBOM、用于 GitHub 代码扫描的 SARIF，或自包含的 HTML 报告。 为什么现在行动 2026 年 3 月 31 日，谷歌发布研究表明，破解 ECDSA-256 所需的量子比特数比此前估计少 20 倍——大约 1,2...

LAMMA-beta

LAMMA BETA すべての暗号実装のための脆弱性評価フレームワーク （SECURITY MONX によるオープンソースイニシアチブ） Lamma Framework ドキュメント beta root@kitploit: ファイル名 : README 著者 : @ajithatti 組織 : Security Monx バージョン : 0.0.1 目的 : Lamma Framework beta の紹介 目次 : root@kitploit: A. ライセンス情報 B. Lamma Framework beta の紹介 C. 依存関係 D. LAMMA の使用 E. 機能 F. 注意...