Quantum-Algorithm-for-Elliptic-Curve-Discrete-Logarithms-with-Space-Efficient-Point-Addition

楕円曲線離散対数に対する空間効率的な点加算を備えた量子アルゴリズム このリポジトリには、楕円曲線離散対数環境で使用される空間効率的な量子モジュラ逆元計算回路とアフィン点加算回路のリソース見積もりのためのQiskitコードが含まれています。 現在のコードベースは、次の3つのワークフローを中心としています： 1. モジュラ逆元計算回路のチャンク単位の再帰的カウント； 2. 回路の任意指定による局所NCTテンプレート最適化； 3. ラップされたアフィン点加算回路のコンパイル済みブロック単位のリソース見積もり。 リポジトリ構造 root@kitploit: . ├── README.md │ ├...

python-ecdsa

純Python製 ECDSA および ECDH これは、ECC（楕円曲線暗号）の使いやすい実装です。 ECDSA（楕円曲線デジタル署名アルゴリズム）、 EdDSA（エドワーズ曲線デジタル署名アルゴリズム）、および ECDH （楕円曲線ディフィー・ヘルマン）をサポートし、純粋な Python で実装され、 MIT ライセンスで公開されています。このライブラリを使用すると、鍵ペア（署名 鍵と検証鍵）をすばやく作成し、メッセージに署名して、署名を検証できます。また、 交換した公開鍵に基づいて共有秘密鍵に合意することもできます。 鍵と署名は非常に短いため、取り扱いが容易で、...

edwards25519

filippo.io/edwards25519 root@kitploit: import "filippo.io/edwards25519" このライブラリはedwards25519楕円曲線を実装し、幅広い高レベルプリミティブを構築するために必要なAPIを公開しています。ドキュメントはpkg.go.dev/filippo.io/edwards25519で読めます。 このパッケージは上流の標準ライブラリパッケージcrypto/internal/fips140/edwards25519を追跡し、追加機能で拡張しています。 コードは元々、Go標準ライブラリ内のAdam...

purrcrypt

🐱 PurrCrypt 🐶 猛烈に安全で、愛らしさ抜群！ 秘密を 永久 に守る 完璧 な方法。あなたのコンピュータの 口 から、 毛むくじゃらの 友達の 足 へ直接どうぞ！ !IMPORTANT PurrCrypt は、ふわふわした偽装をまとった本物の暗号技術です！あなたのメッセージは、ビットコインと同じ楕円曲線アルゴリズムで保護されています。それが、愛らしい猫や犬の鳴き声で包まれているだけです。可愛さが安全性を損なうことは決してありません！ この毛むくじゃらのものは何？ 🐾 PurrCrypt...

gringotts

CVE-2020-0601 概念実証 Windows 10 の CVE-2020-0601 脆弱性を利用して、独自のルート CA と署名済み証明書を作成する楽しい概念実証です。この問題の根本は、CertGetCertificateChain メソッドがルート証明機関を不適切に検証していたことにあります。トラストストア内の署名証明書を検索する処理はコストがかかるため、Microsoft はキャッシュを実装し、指定されたルート証明書の公開鍵を使ってその証明書が以前にトラストストアから読み込まれたかどうかを判断していました。しかし、楕円曲線証明書の場合、SubjectPublicKeyInfo...

curveball

curveball CVE-2020-0601 curveball - 代替鍵計算機 ビルド Windows Visual Studio 2012 以降で、ソリューションをビルドしてください。 Linux / Unix cc altkey.c -lcrypto -o altkey 使用方法 使用方法: altkey ecpubliccertificate.pem ecnewprivatekey.pem 例 root@kitploit: C:\security\curveball\Releasealtkey...

dual-ec-drbg

DualECDRBG バックドア: 教育用 Proof-of-Concept セキュリティ専門家向け | 教育目的のみ ⚠️ 免責事項 このリポジトリには、DualECDRBG 暗号バックドア CVE-2014-8610 の教育用デモンストレーションが含まれています。これは、スノーデンの暴露後に公開された、十分に文書化された脆弱性です。 これは教育目的のみのものです: 10年以上前の、非推奨の脆弱性を実証 公知のパラメータと数学的関係を使用 セキュリティトレーニングと意識向上を目的とする 責任ある開示慣行に従う 📚 学べること 1. 歴史的背景 :...

pycryptodome

.. image:: https://github.com/Legrandin/pycryptodome/workflows/Integration%20test/badge.svg :target: https://github.com/Legrandin/pycryptodome/actions .. image:: https://badge.fury.io/py/pycryptodome.svg :target: https://pypi.org/project/pycryptodome .. image::...

ligolo

Ligolo : ペネトレーションテスターのためのリバーストンネリングを簡単に 目次 はじめに ユースケース クイックデモ パフォーマンス 使い方 セットアップ/コンパイル 使用方法 TL;DR オプション 機能 To Do ライセンス クレジット はじめに Ligolo は、リバースコネクションから SOCKS5 または TCP トンネルを完全に安全に（楕円曲線を使用したTLS証明書）確立するための シンプル で 軽量 なツールです。 Autoroute + Socks4a を使用した Meterpreter に匹敵しますが、より安定していて高速です。 ユースケース...

CVE-2026-33936

CVE-2026-33936 ecdsa PyPI におけるサービス拒否 Denial of Service の脆弱性 はじめに 私は python-ecdsa において、Moderate（中程度） の深刻度の脆弱性を特定し、責任ある開示（responsible disclosure）を行いました。python-ecdsa は、先月だけで 4780 万回ダウンロード された広く使われている Python 暗号ライブラリです。 私は python-ecdsa をレビューしているときに、非常に具体的な問いを念頭に置いてこの問題を発見しました。 不正な DER...

noble-curves

noble-curves 经过审计且极简的椭圆曲线密码学 JS 实现。 🔒 由独立安全公司审计 🪶 极简：secp256k1 仅 15KB（gzip 压缩后），未使用的代码会从你的构建中排除 🏎 快速：针对 JS 引擎的特性手工优化 🔍 可靠：跨库 / wycheproof 测试确保正确性 ➰ Weierstrass、Edwards 曲线；ECDSA、EdDSA、Schnorr、BLS 签名 ✍️ ECDH、hash-to-curve、OPRF、FROST、Poseidon 哈希、FFT 🔖 ed25519、ed448 中的不可否认性（SUF-CMA、SBS）与共识友好性（ZIP215） ...

ECC_Attacks

楕円曲線暗号に対する既知の攻撃 はじめに 楕円曲線入門 暗号の文脈における楕円曲線 ECC攻撃 ECDH攻撃 生成元の位数が小さすぎる 生成元の位数がスムーズ数である 生成元の位数がほぼスムーズ数であり、秘密鍵が小さい 点が曲線上にあることを検証していない 曲線が特異である 曲線が超特異である 曲線が異常である ECDSA攻撃 メッセージに署名する前にハッシュ化していない 異なる署名で同じkの値を再利用する kの値を安全でない方法で生成する 生成元が有効であることを検証していない 結論 ECDH攻撃の概要 ECDSA攻撃の概要 これらの攻撃への対策 参考文献 はじめに...

Astra Linux – Vulnerability in mbedtls

A issue was discovered in Arm Mbed TLS before version 2.23.0. A side channel allows the recovery of an ECC private key, which is related to functions such as mbedtlsecpcheckpubpriv, mbedtlspkparsekey, mbedtlspkparsekeyfile, mbedtlsecpmul, and mbedtlsecpmulrestartable...

Astra Linux – Vulnerability in mbedtls

The ECDSA signature implementation in ecdsa.c in Arm Mbed Crypto 2.1 and Mbed TLS from 2.19.1 onwards does not reduce the blinded scalar before computing the inverse. This allows a local attacker to recover the private key through side-channel attacks...

Astra Linux – Vulnerability in Nettle

A flaw was discovered in Nettle versions prior to 3.7.2. In these versions, several Nettle signature verification functions—GOST DSA, EDDSA, and ECDSA—result in the Elliptic Curve Cryptography point ECC’s multiply function being called with out-of-range scalers. This may lead to incorrect results...

CVE-2022-21449

CVE 2022 21449 Python実装 このプロジェクトでは、以下のことが可能です： 有限体上またはそれ以外の、任意のパラメータを持つ楕円曲線の描画 与えられた楕円曲線から鍵ペアの生成 ECIESによるメッセージの暗号化/復号化 ECDSAを使用した署名/検証 CVE 2022 21449の攻撃シミュレーション ファイルの場所 doc/ このフォルダ内の全ファイルは一時的なもので、後日1つのファイルにまとめられます doc/Introduction à la cryptographie asymétrique.pdf...

EUVD-2023-60620

PocketMine-MP versions before 5.3.1 and 4.23.1 fail to validate that the identityPublicKey in LoginPacket uses the required secp384r1 elliptic curve. Attackers can provide LoginPackets with keys using different curves or non-EC key types to pass login verification but trigger an uncaught exceptio...

CVE-2026-87737

An issue was discovered in the mirage-crypto-ec package before 2.4.0 for OCaml. There is a timing side channel for NIST elliptic-curve scalar multiplication: the time required for a lookup can depend on a secret...

DEBIAN-CVE-2026-87737

An issue was discovered in the mirage-crypto-ec package before 2.4.0 for OCaml. There is a timing side channel for NIST elliptic-curve scalar multiplication: the time required for a lookup can depend on a secret...

CVE-2026-87737

An issue was discovered in the mirage-crypto-ec package before 2.4.0 for OCaml. There is a timing side channel for NIST elliptic-curve scalar multiplication: the time required for a lookup can depend on a secret...