python-ecdsa

ECDSA y ECDH en Python puro Esta es una implementación fácil de usar de ECC Criptografía de Curva Elíptica con soporte para ECDSA Algoritmo de Firma Digital de Curva Elíptica, EdDSA Algoritmo de Firma Digital de Curva Edwards y ECDH Diffie-Hellman de Curva Elíptica, implementada puramente en...

Quantum-Algorithm-for-Elliptic-Curve-Discrete-Logarithms-with-Space-Efficient-Point-Addition

Algoritmo Cuántico para Logaritmos Discretos en Curvas Elípticas con Suma de Puntos Eficiente en Espacio Este repositorio contiene código Qiskit para la estimación de recursos de los circuitos cuánticos de inversión modular eficiente en espacio y suma de puntos afín utilizados en configuraciones ...

purrcrypt

🐱 PurrCrypt 🐶 毛茸茸的安全，爪爪的可爱！ 将你的秘密 喵 安全地保存起来，直接从你的电脑 喵 向你的 爪 友传递，简直 喵 翻了！ !IMPORTANT PurrCrypt 是披着可爱外衣的真正密码学！你的消息受到与比特币相同的椭圆曲线算法保护，只不过包裹在可爱的猫狗叫声中。可爱绝不应牺牲安全！ 这个毛茸茸的东西是什么？🐾 PurrCrypt 是一个极度认真的密码学家连续 48 小时沉迷猫片后的产物！它是一个超强加密工具，用最可爱的方式隐藏你的秘密——将其转化为猫猫和狗狗的语言！ 在毛茸茸的外表下，PurrCrypt...

gringotts

CVE-2020-0601 prueba de concepto Una divertida prueba de concepto para crear tu propia CA raíz y certificado firmado basada en la vulnerabilidad CVE-2020-0601 en Windows 10. La base del problema es que el método CertGetCertificateChain validaba incorrectamente las autoridades de certificados raíz...

edwards25519

filippo.io/edwards25519 import "filippo.io/edwards25519" 该库实现了 edwards25519 椭圆曲线，公开了构建各种高级原语所需的 API。 在 pkg.go.dev/filippo.io/edwards25519 阅读文档。 该包追踪上游标准库包 crypto/internal/fips140/edwards25519 并扩展了其功能。 代码最初源自 Adam Langley 在 Go 标准库中的内部实现，并包含了 George Tankersley 的性能改进。之后由 Henry de Valence 进一步开发，用于...

pycryptodome

.. image:: https://github.com/Legrandin/pycryptodome/workflows/Integration%20test/badge.svg :target: https://github.com/Legrandin/pycryptodome/actions .. image:: https://badge.fury.io/py/pycryptodome.svg :target: https://pypi.org/project/pycryptodome PyCryptodome PyCryptodome is a self-contained...

curveball

curveball CVE-2020-0601 curveball - Calculadora de clave alternativa Compilación Windows Visual Studio 2012 o superior, luego compile la solución. Linux / Unix cc altkey.c -lcrypto -o altkey Uso Uso: altkey ecpubliccertificate.pem ecnewprivatekey.pem Ejemplo C:\security\curveball\Releasealtkey...

ligolo

Ligolo : 渗透测试者打造的简易反向隧道工具 目录 引言 使用场景 快速演示 性能 使用方法 设置/编译 如何使用？ 太长不看 选项 功能特点 待办事项 许可证 致谢 引言 Ligolo 是一款 简单 且 轻量 的工具，用于通过反向连接安全地建立 SOCKS5 或 TCP 隧道（使用椭圆曲线 TLS 证书）。 它类似于 Meterpreter 配合 Autoroute + Socks4a ，但更稳定、更快速。 使用场景 你在外部审计期间攻陷了一台 Windows / Linux / Mac 服务器。该服务器位于局域网内部，而你需要与该网络上的其他机器建立连接。 Ligolo...

ECC_Attacks

Ataques conocidos a la criptografía de curvas elípticas Introducción Introducción a las curvas elípticas Curvas elípticas en el contexto de la criptografía Ataques ECC Ataques ECDH El orden del generador es demasiado pequeño El orden del generador es un número liso El orden del generador es casi ...

noble-curves

noble-curves Implementación JS auditada y minimalista de criptografía de curva elíptica. 🔒 Auditada por firmas de seguridad independientes 🪶 Minimalista: 15KB comprimido con gzip secp256k1, el código no utilizado se excluye de tus compilaciones 🏎 Rápida: optimizada manualmente para las...

Astra Linux – Vulnerability in mbedtls

A issue was discovered in Arm Mbed TLS before version 2.23.0. A side channel allows the recovery of an ECC private key, which is related to functions such as mbedtlsecpcheckpubpriv, mbedtlspkparsekey, mbedtlspkparsekeyfile, mbedtlsecpmul, and mbedtlsecpmulrestartable...

Astra Linux – Vulnerability in mbedtls

The ECDSA signature implementation in ecdsa.c in Arm Mbed Crypto 2.1 and Mbed TLS from 2.19.1 onwards does not reduce the blinded scalar before computing the inverse. This allows a local attacker to recover the private key through side-channel attacks...

CVE-2024-42461

ECDSA 和 EDDSA 签名验证问题的解决方案 描述 在 Wycheproof 项目中发现了 ECDSA 和 EDDSA 签名验证的问题。签名解码阶段缺少检查，允许添加或删除零字节，这影响了邮件的发送能力。本次对 signature.js 文件的更新通过验证签名长度解决了这些问题。 安装 1. 克隆仓库： git clone https://github.com/tuusuario/turepositorio.git 2. 进入项目目录： cd turepositorio 3. 安装依赖： npm install 使用 4. 导入 elliptic 库： var elliptic =...

CVE-2022-21449

CVE 2022 21449 python 实现 该项目允许： 在有限域或非有限域上绘制具有所需参数的椭圆曲线 从给定的椭圆曲线生成密钥对 使用 ECIES 加密/解密消息 使用 ECDSA 签名/验证 模拟 CVE 2022 21449 的利用 文件位置 doc/ 该文件夹中的所有文件都是临时的，最终将汇总到单个文件中 doc/Introduction à la cryptographie asymétrique.pdf 此 PDF 包含本项目所依据的理论：非对称密码学、签名、椭圆曲线、ECIES。使用的来源在文档末尾引用。 doc/Les fonctions de hachage -...

dual-ec-drbg

Backdoor DualECDRBG: Prueba de concepto educativa Para profesionales de la seguridad | Solo con fines educativos ⚠️ Descargo de responsabilidad Este repositorio contiene una demostración educativa de la puerta trasera criptográfica DualECDRBG CVE-2014-8610, una vulnerabilidad bien documentada...

CVE-2026-33936

CVE-2026-33936 Vulnerabilidad de denegación de servicio en ecdsa PyPI Introducción Identifiqué y divulgué de forma responsable una vulnerabilidad de severidad Moderada en python-ecdsa , una biblioteca de criptografía de Python ampliamente utilizada con 47,8 millones de descargas en el último mes...

openssl: OpenSSL: Private key recovery via timing side-channel in generic elliptic curve operations

A flaw was found in OpenSSL. A timing side-channel vulnerability in generic elliptic curve scalar multiplication allows an attacker to recover private cryptographic keys. When performing signature operations, such as the Elliptic Curve Digital Signature Algorithm ECDSA or SM2, using curves withou...

openssl: OpenSSL: Private key recovery via timing side-channel in generic elliptic curve operations

A flaw was found in OpenSSL. A timing side-channel vulnerability in generic elliptic curve scalar multiplication allows an attacker to recover private cryptographic keys. When performing signature operations, such as the Elliptic Curve Digital Signature Algorithm ECDSA or SM2, using curves withou...

CVE-2026-54872

A flaw was found in OpenSSL. A timing side-channel vulnerability in generic elliptic curve scalar multiplication allows an attacker to recover private cryptographic keys. When performing signature operations, such as the Elliptic Curve Digital Signature Algorithm ECDSA or SM2, using curves withou...

CVE-2026-54872

Issue summary: The generic elliptic-curve scalar multiplication used for ECDSA and SM2 signature operations with curves that do not have a dedicated implementation leaks information about the secret nonce through timing. Impact summary: An attacker able to measure signing times may learn...