crackle

crackle cracks BLE Encryption AKA Bluetooth Smart. crackle exploits a flaw in the BLE pairing process that allows an attacker to guess or very quickly brute force the TK Temporary Key. With the TK and other data collected from the pairing process, the STK Short Term Key and later the LTK Long Ter...

PrivateSphare

PrivateSphare PrivateSphareは、安全で匿名性があり、ゼロ知識を実現するファイルストレージおよび共有プラットフォームです。ユーザーはファイルをアップロードし、取得用の人間が読める24単語のパスフレーズを受け取ることができます。アカウント不要、トラッキングなし、暗号化されていないデータがサーバーの永続ストレージに触れることは決してありません。 🛡️ 主な機能 ポスト量子セキュリティ : ファイルは量子耐性ハイブリッド 方式（Kyber1024 + AES-256-GCM）で暗号化され、将来の量子コンピュータの脅威から保護します。 ゼロ知識暗号化 :...

CVE-2026-34486-poc

CVE-2026-34486 Apache Tomcat EncryptInterceptor 绕过漏洞复现 一、漏洞概述 属性| 详情 ---|--- CVE 编号| CVE-2026-34486 严重程度| Important / High（CVSS 3.1: 7.5） 漏洞类型| CWE-311 敏感数据缺失加密 / CWE-807 不可信输入约束 受影响版本| Apache Tomcat 9.0.116 / 10.1.53 / 11.0.20 修复版本| Apache Tomcat 9.0.117 / 10.1.54 / 11.0.21 根因|...

CVE-2022-25012-dvr4-weak-password-encryption

This is an improved version of the exploit by deathflash1411 Original exploit: https://www.exploit-db.com/exploits/50130 Improved Features Cracked password is now output as reconstructed password string instead of only output character by character The encrypted password string is now entered as ...

cart

CaRT（压缩与 RC4 传输） CaRT 文件格式用于存储/传输恶意软件及其相关元数据。它会使恶意软件失效，使其无法执行，并对其进行加密，从而避免杀毒软件将 CaRT 文件标记为恶意软件。 优势 快速：CaRT 与压缩文件一样快 流式处理：CaRT 使用 zlib 和 RC4，支持对流式数据进行编码 元数据：CaRT 可以将文件元数据与文件本身存储在同一个文件中，无需读取整个文件即可读取元数据 哈希计算：CaRT 在编码文件的同时计算文件的哈希值，并将该信息存储在页脚中 体积：由于使用了压缩，CaRT 文件通常比原始文件更小。（除非在 CaRT 中存储了大量元数据） 将 CaRT 与...

BobTheSmuggler

BobTheSmuggler クイックアップデート 2024年1月15日 -マルチファイル圧縮のサポートが追加されました 。最終ペイロード用に複数のファイルが生成される場合（例：DLLサイドローディングファイルやマルチステージ配信ファイル）、'-i'オプションでディレクトリパスを指定できるようになりました。ディレクトリパスが指定されると、BobTheSmugglerはそのディレクトリ内の全ファイルを自動的にアーカイブし、XOR暗号化して、PNG/GIF内部に埋め込みます。 プロジェクト説明 このツールの使い方を詳しく知りたい方は、私のブログをご覧ください：BobTheSmuggler:...

pycryptodome

.. image:: https://github.com/Legrandin/pycryptodome/workflows/Integration%20test/badge.svg :target: https://github.com/Legrandin/pycryptodome/actions .. image:: https://badge.fury.io/py/pycryptodome.svg :target: https://pypi.org/project/pycryptodome .. image::...

Shellcode-Encryptor

ShellcodeEncryptor アンチウイルスを回避するためのシンプルなシェルコード暗号化/復号化/実行ツールです。 注意: バイパス作成のワークフローを完全に再構築しました。PowerShellを使用してメモリにバイナリを注入する方法が最も効果的であることがわかりました。 目的 base64エンコード、AES暗号化されたシェルコードを含む.Netバイナリを生成し、Windowsターゲット上でアンチウイルスを回避して実行することです。 手順 meterpreterencryptor.pyを使用して、暗号化されたbase64シェルコードを作成します： root@kali:...

synodecrypt

SynoDecrypt Synologyの暗号化アーカイブ（SPK、PAT、...）をすべて復号するツールです。 リバースエンジニアリングの作業内容は、弊社のブログ記事で説明されています。 インストール pip install -r requirements.txt 使い方 まず、暗号化鍵を抽出してJSONファイル（例：keys.json）に格納する必要があります。 このJSONファイルは以下の形式である必要があります： "keypairs": "keytypes": 0, 1, 2, "signing": "hexsigningkey", "master": "hexmasterkey...

knob

README Key Negotiation Of Bluetooth KNOB 攻撃に関するリポジトリ。対象は Bluetooth BR/EDR および Bluetooth Low Energy です。 関連研究 Bluetooth 標準から標準準拠の 0-day 脆弱性へ HWIO20 Bluetooth および Bluetooth Low Energy における鍵ネゴシエーションダウングレード攻撃 TOPS20 Bluetooth の青: KNOB 攻撃の解説 CyberWire19 KNOB は壊れた: Bluetooth BR/EDR...

Chimera

Chimera Unlea$ed Antecedentes de la Herramienta Aunque la carga lateral de DLL se puede usar con fines legítimos, como cargar las bibliotecas necesarias para que un programa funcione, también se puede usar con fines maliciosos. Los atacantes pueden usar la carga lateral de DLL para ejecutar códig...

CVE-2022-37177

CVE-2022-37177 - HireVueの脆弱なまたはリスクのある暗号アルゴリズム...

CVE-2023-2982-POC

CVE-2023-2982 WordPress Social Login and Register Discord, Google, Twitter, LinkedIn = 7.6.4 - 認証バイパス 情報...

The Vault by Focused Hunts

The Vault あなたの秘密。あなたのコントロール。 ほとんどのパスワードマネージャーは、あなたが知らない会社に機密データを預けて信頼することを求めます。彼らがサーバーと鍵を管理するため、あなたは何も問題が起きないことを願うしかありません。The Vaultはそのやり方を変えます。暗号化されたボールトファイルは、Google Drive、OneDrive、Dropboxなど、あなたがすでに使い信頼しているクラウドストレージ近い将来は、あなた自身のサーバーに置かれます。 Focused...

cve-2017-7374

cve-2017-7374 脆弱性をトリガーするには、暗号化をサポートするext4ファイルシステムが必要であり、暗号化されたディレクトリを作成する必要があります。...

CVE-2011-2523

やあ、ハッカー あなたが何をしていたかは見ていました。たくさんお金を稼ぎましたよね？ あなたのGithubリポジトリはしっかりと暗号化されています リポジトリを復号するには、0.01 BTCを次のアドレスに送信してください bc1qhte7j77f8uxep66w5k57kzqaqcu8ldvwe7g5gm...

lsPass

lsPass — 本地加密密码管理器 GTK4 / gtkmm-4 · C++23 · CMake · SQLite · libsodium lsPass 将 登录凭据、安全笔记和 API 密钥 存储在本地加密保险库中。无网络、无云、无遥测。任何机密内容都不会以明文形式写入磁盘。 构建与测试 sudo apt install libgtkmm-4.0-dev libsqlite3-dev libsodium-dev nlohmann-json3-dev cmake -B build cmake --build build -j ctest --test-dir build...

OpenSSL_1_0_1g_CVE-2015-0205

OpenSSL 1.0.1g 7 Apr 2014 Copyright c 1998-2011 The OpenSSL Project Copyright c 1995-1998 Eric A. Young, Tim J. Hudson All rights reserved. 説明 OpenSSL Projectは、堅牢で商用グレード、フル機能を備えたオープンソースツールキットを開発するための協力プロジェクトです。Secure Sockets Layer SSL v2/v3 および Transport Layer Security TLS v1...

eWeLink-QR-Code

eWeLink モバイルアプリケーション - 不適切なアクセス制御の脆弱性 CVE-2021-27941 QRコードペアリングモードにおけるデバイスの秘密暗号鍵への無制限なWebアクセス（Android 4.9.2まで、iOS 4.9.1までのeWeLinkモバイルアプリケーション）により、物理的に近接した攻撃者がデバイスペアリングプロセス中にWi-Fiスペクトラムを監視することで、Wi-Fi認証情報やその他の機密情報を盗聴することが可能となります。 ペアリングプロトコルと脆弱性の詳細...

ESPTouchCatcher

eWeLinkモバイルアプリケーション - 不適切なアクセス制御の脆弱性 CVE-2020-12702 eWeLinkモバイルアプリケーション（AndroidアプリV4.9.2以前、iOSアプリV4.9.1以前）のQuick Pairingモードにおける脆弱な暗号化により、物理的に近接した攻撃者がペアリング処理中のWi-Fiスペクトラムを監視することで、Wi-Fi認証情報やその他の機密情報を盗聴できる可能性があります。 脆弱性悪用スクリプト eWeLinkESPTは、CVE-2020-12702の脆弱性を悪用するpython3スクリプトです。eWeLinkESPTは、 eWeLink...