HATCHA

HATCHA CAPTCHA는 당신이 사람임을 증명합니다. HATCHA는 당신이 아님을 증명합니다. HATCHA H yperfast A gent T est for C omputational H euristic A ssessment는 AI 에이전트에게는 쉬우나 인간에게는 고통스러운 과제큰 수 곱셈, 문자열 뒤집기, 이진 디코딩 등를 통과해야 접근할 수 있는 역 CAPTCHA입니다. 서버 측 검증 — 답변이 클라이언트에 도달하지 않습니다. HMAC 서명된 토큰, 상태 비저장, 데이터베이스 불필요. 5가지 내장 챌린지 유형 — 수학,...

about-hmac

О HMAC Пример реализации базового HMAC Hash-based Message Authentication Code с использованием Flask на Python. Что такое HMAC?! Hash-based message authentication code HMAC предоставляет серверу и клиенту закрытый ключ, известный только данному конкретному серверу и данному конкретному клиенту...

CVE-2021-27850_POC

Эксплойт CVE-2021-27850 Обзор CVE-2021-27850 — это критическая уязвимость удаленного выполнения кода без аутентификации, обнаруженная во всех последних версиях Apache Tapestry. Загрузив файл AppModule.class, мы можем раскрыть секретный ключ HMAC, используемый для подписи всех сериализованных...

stegcloak

StegCloak The Cloak of Invisibility for your texts StegCloak is a pure JavaScript steganography module designed in functional programming style, to hide secrets inside text by compressing and encrypting the secret before cloaking it with special unicode invisible characters. It can be used to...

badsecrets

badsecrets Чистая библиотека на Python для выявления использования известных или очень слабых криптографических секретов на различных платформах. Проект задуман как хранилище различных «известных секретов» например, ключей машин ASP.NET, встречающихся в примерах из учебников, а также как...

pmkidcracker

PMKID WPA2 Cracker This program is a tool written in Python to recover the pre-shared key of a WPA2 WiFi network without any de-authentication or requiring any clients to be on the network. It targets the weakness of certain access points advertising the PMKID value in EAPOL message 1. Program...

fwknop

fwknop - Авторизация одиночным пакетом SPA Введение fwknop реализует схему авторизации, известную как Single Packet Authorization SPA авторизация одиночным пакетом, для надежного сокрытия сервисов. SPA требует только один пакет, который шифруется, невоспроизводим и аутентифицируется с помощью HMA...

MyJWT

MyJWT codebeat badge Введение Данный CLI предназначен для пентестеров, участников CTF или разработчиков. Вы можете изменять свой JWT, подписывать, инжектировать и т.д. Обратитесь к документации для получения дополнительной информации. Если вы заметили проблемы или хотите улучшить функционал,...

dbd

d8888b. d8888b. d8888b. 88 8D 88 8D 88 8D 88 88 88oooY' 88 88 88 88 88b. 88 88 88 .8D 88 8D 88 .8D Y8888D' Y8888P' Y8888D' Durandal's Backdoor 저작권 C 2013 Kyle Barnthouse [email protected] dbd는 GNU GPL에 따라 배포됩니다 Mipsbe 바이너리는 Darkerego https://github.com/darkerego mailto:[email protected]...

CVE-2025-60188-Atarim-Plugin-Exploit

CVE-2025-60188-Atarim-Plugin-Exploit CVE-2025-60188: HMAC 위조를 통한 Atarim 플러그인 인증 우회 개요 이 저장소는 Atarim WordPress 플러그인에서 발견된 치명적인 취약점인 CVE-2025-60188에 대한 개념 증명PoC 및 기술 분석을 포함합니다. 이 결함으로 인해 인증되지 않은 사용자가 보안 조치를 우회하고 민감한 시스템 정보에 접근할 수 있습니다. 기술 설명 이 취약점은 HMAC 기반 인증의 안전하지 않은 구현에서 비롯됩니다. 애플리케이션은 관리자 AJAX 작...

CVE-2026-100149 WPZOOM Connect: AI Chat, Click to Chat, Social Icons & Share Buttons <= 4.7.3 - Unauthenticated Sensitive Information Disclosure via HMAC Signature Collision (Missing Domain Separation) in HMAC Signature Domain-Separation Flaw in `/yamidoo/v1/customer`…

The WPZOOM Connect: AI Chat, Click to Chat, Social Icons & Share Buttons plugin for WordPress is vulnerable to Sensitive Information Exposure in all versions up to, and including, 4.7.3 via the 'x-yamidoo-signature attacker-obtained via inlinejs identify payload' parameter. This makes it possible...

BlackBerryC2

BlackBerryC2 2.0.0-beta BlackBerryC2 — это зашифрованная платформа для удаленного администрирования и C2 , разработанная исключительно для образовательных целей, исследований в области безопасности и контролируемых лабораторных сред. Проект демонстрирует, как построить пользовательский сервер...

httpx

httpx 이것은 httpx라는 Mythic C2 프로필입니다. 더 동적이고 구성 가능한 HTTP 프로필을 제공하는 Mythic용 커뮤니티 요청 C2 프로필입니다. 이 프로필은 다음과 같은 기능을 제공합니다: 콜백 도메인 값의 배열 도메인 로테이션 장애 조치 및 라운드 로빈 도메인 폴백 임계값 장애 조치 시 다음 도메인으로 넘어가기 전까지의 실패 시도 횟수 암호화된 키 교환 및 AES256 키드 HMAC 콜백 지터 및 슬립 간격 빌드 시 JSON 또는 TOML 파일을 통해 제공되는 에이전트 메시지 및 서버 응답 구성: 쿠키,...

Newfold WordPress Plugins - Unauthenticated Admin Bypass via Empty HMAC Secret

Newfold Digital WordPress plugins bundling wp-module-data =2.9.4 allow unauthenticated attackers to forge a valid Bearer token and gain WordPress administrator access. The authenticate method hooked on restauthenticationerrors computes: token = sha256sha256wpjsonencodemethod,url,body,timestamp +...

Seraphinite Accelerator <= 2.29.18 - Cross-Site Scripting

The Seraphinite Accelerator plugin for WordPress up to and including 2.29.18 was vulnerable to reflected cross-site scripting through the seraphaccelprep parameter. CacheExtractPreparePageParams compared the expected HMAC against the JSON-decoded nonce with PHP's loose != operator, so a JSON...

cryptovenom

CryptoVenom CryptoVenom: The Cryptography Swiss Army knife What is CryptoVenom? CryptoVenom is an OpenSource tool which contains a lot of cryptosystems and cryptoanalysis methods all in one, including classical algorithms, hash algorithms, encoding algorithms, logic gates, mathematical functions,...

cookiemonster

🍪 CookieMonster CookieMonster — это инструмент командной строки и API для декодирования и модификации уязвимых сессионных cookie из нескольких различных фреймворков. Он предназначен для работы в автоматизированных конвейерах, которые должны эффективно обрабатывать большое количество таких cookie...

CVE-2022-23529-Exploration

CVE-2022-23529 JSON Web Token JWT 라이브러리 3.4.6, 4.0.4, 4.1.5 미만 버전은 RCE에 취약합니다. HMAC 해싱 함수는 모든 문자열을 입력으로 받아들이므로 RCE가 발생합니다. 전제 조건으로 인해 이 취약점은 악용될 가능성이 낮습니다. 이 취약점을 악용하려면 공격자는 다음 조건 중 하나를 만족해야 합니다: 서버가 비밀 키를 안전하게 저장하지 않습니다. 공격자가 비밀 키에 접근하고 제어할 수 있어야 합니다. npm install [email protected] var jwt =...

ios_Restriction_PassCode_Crack---Python-version

Взлом кода ограничений iOS - версия Python Обзор ios Restriction PassCode Cracker , эта версия приложения написана на языке программирования Python и используется для взлома кода ограничений Restriction PassCode iPhone/iPad. iphone/ipad 访问限制密码破解 Метод тот же, что и в версии C Перебор 1. Получить...

jwt-cracker

jwt-cracker Простой инструмент для подбора JWT токенов HS256, HS384 и HS512 методом грубой силы. Эффективен только для взлома JWT токенов со слабыми секретами. Рекомендация : Используйте длинные и сложные секреты или токены RS256. Установка Через npm: npm install --global jwt-cracker Использовани...