CVE-2019-6693

CVE-2019-6693 ¿Has cambiado tus claves de cifrado predeterminadas de FortiGate? ¡Ejecuta este script y descúbrelo! Puedes proporcionar el volcado completo del archivo de configuración o valores cifrados individuales. Si los valores descifrados no son una completa tontería o producen una palabra,...

JObfuscator

JObfuscator — Ofuscación y protección de código fuente Java JObfuscator es un ofuscador de código fuente para el lenguaje de programación Java. Puede proteger su código fuente Java y sus algoritmos contra hackeos, cracking, ingeniería inversa, descompilación y robo de tecnología. JObfuscator empl...

PowerShell-Pro-Obfuscator-Python

PowerShell Pro Obfuscator — Obfuscate & Virtualize PowerShell Code PowerShell Pro Obfuscator protects proprietary .ps1 scripts with renaming, polymorphic string and integer encryption, control-flow flattening, finite-state automata FSA, a VM engine, self-defending integrity checks, a protection...

cve-2026-34486-tomcat_encrypt_bypass_reproduction

CVE-2026-34486: Omisión del EncryptInterceptor de Apache Tomcat Campo| Valor ---|--- CVE| CVE-2026-34486 CVSS| 7.5 HIGH Tipo| Falta de cifrado de datos sensibles Componente| Apache Tomcat Cluster EncryptInterceptor Publicado| 2026 Resumen CVE-2026-34486 es una regresión introducida por la...

CS-MemoryEvasion

MemoryEvasion Un cargador de evasión de memoria de Cobalt Strike para redteamers, compatible con payloads x86/x64 stager/stagerless con perfil probado en windows7/10, winserver 2012 ¿Cómo evita? Engancha las funciones Sleep, CreateProcessA, CreateHeap y GetProcessHeap antes de que el shellcode se...

AutoIt-Obfuscator

AutoIt Obfuscator — Ofuscación para el código fuente de scripts AutoIt AutoIt Obfuscator es una herramienta para modificar el código fuente de scripts AutoIt de tal manera que el análisis del código ofuscado resulte muy difícil. Más detalles técnicos, descargas y documentación disponibles en:...

SUSE CVE-2026-96747

The client-side field level encryption support in the MongoDB Python Driver can treat a key management endpoint value ending in ".sock" as a local Unix domain socket path rather than a remote host. A user with write access to the encryption key metadata stored in the database can cause an...

BLACKHAT_USA2022

BLACKHATUSA2022 Solo sobre PDF públicos de BLACKHAT USA2022 Descarga en release o este espejo Lista de archivos, busca lo que te interese. ├── BLACKHATUSA2022 │ ├── Taking Kerberos To The Next Level.pdf │ ├── US-22-ABDELLATIF-Unlimited-Results-Breaking-Firmware-Encryption.pdf │ ├──...

Steganography-Online-Codec-JavaScript

SDK de Steganography Online Codec para JavaScript y NPM Steganographic Online Codec te permite ocultar un mensaje cifrado con contraseña dentro de imágenes y fotos utilizando el algoritmo de cifrado AES con una clave derivada de PBKDF2 de 256 bits. Puedes usarlo de forma gratuita en:...

Simple-Polymorphic-Engine-SPE32

Simple Polymorphic Engine — SPE32 Simple Polymorphic Engine SPE32 es un motor polimórfico simple para cifrar código y datos. SPE32 te permite cifrar cualquier dato y generar un código de descifrado único para estos datos. El algoritmo de cifrado utiliza instrucciones y claves de cifrado...

gpp-encrypt

gpp-encrypt Descripción Este pequeño script encripta contraseñas al cpassword de GPP. Es útil para crear laboratorios AD vulnerables. Requisitos Este paquete requiere: python3 python3 Standard Library Instalación git clone "https://github.com/mauricelambert/gpp-encrypt.git" cd "gpp-encrypt" pytho...

kroxylicious-pqc-filter

Kroxylicious PQC Record Encryption Filter A Kroxylicious filter plugin that provides transparent Post-Quantum Cryptography PQC record-level encryption for Apache Kafka using ML-KEM FIPS 203 key encapsulation with AES-256-GCM symmetric encryption. Kafka producers and consumers require zero code...

Astra Linux – Vulnerability found in Linux 6.1, Linux 6.12

In the Linux kernel, the following vulnerability has been resolved: net/tls: The use-after-free issue in the -EBUSY error handling path of tlsdoencryption has been fixed. The -EBUSY handling in tlsdoencryption, introduced with commit 859054147318 “net: tls: handle backlogging of crypto requests”,...

filekey

🔐 FileKey FileKey es una aplicación web offline que te permite cifrar y compartir archivos rápidamente mediante passkeys. Sin cuentas, sin seguimiento, sin nube. 🛡️ FileKey es gratuito, de código abierto y prioriza la privacidad. Disponible en filekey.app. 🚀 Características ✅ Gratuito y de código...

woody-woodpacker

Woody-Woodpacker 一个 42 学校项目，实现了针对 64 位 ELF 可执行文件的二进制打包器。该打包器对可执行文件的代码段进行加密，并注入一个在运行时执行的解密例程。 🎯 关于 Woody-Woodpacker 是一个程序，它接收一个 64 位 ELF 二进制文件作为输入，并创建一个名为 woody 的新加密版本。当执行 woody 二进制文件时： 1. 运行时解密自身 2. 打印 "....WOODY...." 到标准输出，作为注入的证明 3. 正常执行 ，保持原始二进制文件的行为 该项目探索了： 二进制文件格式（ELF 结构） 代码注入技术 加密/解密算法 C...

CVE-2020-9289

Descifrar secretos de configuración de FortiManager CVE-2020-9289 CVE-2020-9289 y CVE-2019-6693 están relacionados con la misma clave predeterminada y codificada. Las únicas diferencias en la rutina de descifrado implementada en FortiManager/FortiAnalyzer son: El manejo del IV los 16 bytes...

magento2-encryption-key-manager-cli

CLI de Administrador de Claves de Cifrado de Magento 2 Una utilidad para la rotación y gestión de claves de cifrado de Magento 2. Las víctimas de CVE-2024-34102 también conocido como Cosmic Sting pueden utilizarla como medida de seguimiento posterior. Diseñado para Uso en desarrollo Automatizació...

CVE-2014-8275_openssl_g2.5

OpenSSL 1.0.1g 7 Apr 2014 Copyright c 1998-2011 The OpenSSL Project Copyright c 1995-1998 Eric A. Young, Tim J. Hudson All rights reserved. DESCRIPTION The OpenSSL Project is a collaborative effort to develop a robust, commercial-grade, fully featured, and Open Source toolkit implementing the...

openSUSE 16 Security Update : cjose (openSUSE-SU-2026:21944-1)

The remote openSUSE 16 host has packages installed that are affected by multiple vulnerabilities as referenced in the openSUSE-SU-2026:21944-1 advisory. - CVE-2026-53938: missing encryptedkey length validation during AES Key Wrap decryption can cause heap- based buffer overflow bsc1279844. -...

BIT-RCLONE-2026-79780 rclone before v1.75.0 Credential Exposure via S3 Redirect

rclone before v1.75.0 fails to sanitize IBM IAM bearer tokens and SSE-C encryption keys during S3 redirect callbacks, allowing credentials to be preserved across scheme or host changes. Attackers observing network traffic from a trusted endpoint can capture reusable IBM IAM tokens on same-host...