CVE-2026-71888

In Bouncy Castle for Java before 1.86, the streaming CMS AuthenticatedData parser accepted a message whose digestAlgorithm and authAttrs fields disagreed about whether authenticated attributes were present. RFC 5652 sec. 9.1 pairs the two, requiring that authAttrs be present whenever...

EUVD-2026-91989

In Bouncy Castle for Java before 1.86, the opt-in key-size validation on CMS key-transport recipients, org.bouncycastle.cms.jcajce.JceKeyTransRecipient.setKeySizeValidationtrue, never ran for a message using RFC 9709 content-encryption key derivation id-alg-cek-hkdf-sha256. The branch that should...

CVE-2014-8275_openssl_g2.5

OpenSSL 1.0.1g 7 Apr 2014 Copyright c 1998-2011 The OpenSSL Project Copyright c 1995-1998 Eric A. Young, Tim J. Hudson All rights reserved. DESCRIPTION Le projet OpenSSL est un effort collaboratif visant à développer une boîte à outils robuste, de qualité commerciale, complète et open source...

Cronos

Cronos Соавторы этого проекта Описание PoC новой техники обфускации сна основанной на Ekko, использующей waitable-таймеры для RC4-шифрования текущего процесса и изменения прав доступа с RW на RX с целью обхода сканеров памяти. Более подробное объяснение будет доступно в статье в блоге...

NimShellcodeFluctuation

NimShellcodeFluctuation Nim-порт оригинального репозитория: https://github.com/mgeeky/ShellcodeFluctuation Все комментарии были скопированы как есть из оригинального репозитория, так как они действительно помогли мне понять технику. Для получения дополнительной информации о самой технике я...

XorStringsNET

XorStringsNET Инструмент для простого и быстрого XOR-шифрования строк в .NET-бинарниках XORStrings реализует простой XOR-шифр, который я называю RXOR. RXOR не только шифрует строку, но и меняет порядок её символов на обратный. Каждая строка шифруется уникальным ключом. Аргументы, используемые...

BurpSuite-Team-Extension

BurpSuite-Team-Extension Этот плагин для Burp Suite позволяет нескольким тестировщикам обмениваться в реальном времени живыми/историческими прокси-запросами, областью сканирования scope и полезными нагрузками Repeater/Intruder, что делает возможным по-настоящему совместное тестирование...

orpheus

Orpheus Orpheus — это обёртка над модифицированной версией GetUserSPNs.py и kerberosv5.py из Impacket, которая изменяет параметры KDC Options Ticket Options и тип шифрования для Kerberoasting. Примечание: Orpheus назван в честь греческого бога, которому удалось пройти мимо Цербера трёхголового пс...

AdvSim.Cryptography

AdvSim.Cryptography Пакет AdvSim.Cryptography NuGet содержит набор функций-обёрток для криптографии, которые можно переиспользовать, настроены с разумными значениями по умолчанию и просты в использовании. Более подробные сведения доступны в разделах ниже. Симметричное шифрование Генерация ключево...

Linux Distros Unpatched Vulnerability : CVE-2026-71892

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - In Bouncy Castle for Java before 1.86, the opt-in key-size validation on CMS key-transport recipients,...

Static Bootstrap Placement for Encrypted Language Model Decoding

Language models increasingly serve prompts that carry private data, and secure inference under homomorphic encryption lets a client outsource the computation without revealing the prompt. Existing secure inference systems run a forward pass without consuming a token under encryption, and generati...

smb

███████╗███╗ ███╗██████╗ ███║ ██╔════╝████╗ ████║██╔══██╗ ║██║ ███████╗██╔████╔██║██████╔╝ ██║ ██ ║██║ ╚════██║██║╚██╔╝██║██╔══██╗ ╚██╗ ██ ╔╝██║ ███████║██║ ╚═╝ ██║██████╔╝ ╚████╔╝ ██║ ╚══════╝╚═╝ ╚═╝╚═════╝ ╚═══╝ ╚═╝ SMB est un protocole réseau qui permet de partager des fichiers, des imprimante...

dark-doh

dark-doh.exe публичная версия Назначение: загрузка файлов через DoH или загрузка и выполнение шелл-кода не реализовано в публичной версии Пример запуска: dark-doh.exe file1 download google yourdomain.com Добавлен вспомогательный python-скрипт для генерации DNS-зоны py-prepzones.py. !!! Отказ от...

FilelessPELoader

FilelessPELoader Загрузка удалённого AES-зашифрованного PE в память, его расшифровка и запуск Использование : Ссылки : https://github.com/aplyc1a/PEMemoryLoader?fbclid=IwAR2-VAQo8pJU-tdbSENjhDBdDGi5tyzrnW1S3D9BPAYR6C6-RK4hsEDjDGk Требования 1. hashlib 2. pycryptodome 3. pycryptodomex...

D1rkSleep

D1rkSleep Улучшенная версия EKKO от @5pider, которая шифрует только секции образа. Техника обфускации сна, использующая Win32 API CreateTimerQueueTimer. Авторы: https://github.com/Cracked5pider/Ekko...

HeapCrypt

HeapCrypt Шифрование кучи во время сна путём перехвата и модификации функции Sleep с помощью собственной функции, которая шифрует кучу, спит некоторое время, а затем расшифровывает кучу: XOR-шифрование кучи 16-битным ключом : XOR-дешифрование кучи 16-битным ключом : Ссылки :...

dpapi-ng

dpaping — библиотека Python для де-/зашифрования DPAPI-NG Библиотека для де-/зашифрования DPAPI NG, также известного как CNG DPAPI, в Python. Она предназначена для воспроизведения поведения функций NCryptUnprotectSecret и NCryptProtectSecret. Её можно использовать на хостах, отличных от Windows,...

effective-waffle

effective-waffle ещё одна штука для шифрования сна. для этой тоже использовал стандартное имя репозитория github. TpAllocWork + TpPostWork + TpWaitForWork + TpReleaseWork для создания + выполнения + очистки callback. Callback — это немного корявый ассемблер, который ставит в очередь кучу...

BLACKHAT_Asia2023

BLACKHATAsia2023 Просто о публичных PDF BLACKHAT USA2022 Список файлов, ищите то, что вам интересно. BLACKHATAsia2023 ├── AS-23-Babkin-firmWar-An-Imminent-Threat-to-the-Foundation-of-Computing.pdf ├── AS-23-Bai-Stealthy-Sensitive-Information-Collection-from-Android-Apps.pdf ├──...

CVE-2024-22894

CVE-2024-22894 Загружена последняя версия прошивки теплового насоса wp2reg-V3.88.0-9015 с https://www.heatpump24.com/DownloadArea.php. Внутри этой прошивки находится файл: wp2reg-V3.88.0-9015\wp2reg-AlphaInnotech-prod\home.wp2reg-V3.88.0-9015221213\share\shadow Он содержит зашифрованный 3DES паро...