badsecrets

badsecrets Una libreria pura Python per identificare l'uso di segreti crittografici noti o molto deboli su diverse piattaforme. Il progetto è pensato sia come repository di vari "segreti noti" ad esempio, chiavi ASP.NET machine keys trovate negli esempi dei tutorial, sia per fornire un livello di...

fwknop

fwknop - Autorizzazione a Pacchetto Singolo Introduzione fwknop implementa uno schema di autorizzazione noto come Single Packet Authorization SPA per un forte occultamento dei servizi. SPA richiede un singolo pacchetto crittografato, non riproducibile e autenticato tramite un HMAC per comunicare...

pmkidcracker

PMKID WPA2 Cracker This program is a tool written in Python to recover the pre-shared key of a WPA2 WiFi network without any de-authentication or requiring any clients to be on the network. It targets the weakness of certain access points advertising the PMKID value in EAPOL message 1. Program...

cookiemonster

🍪 CookieMonster CookieMonster è uno strumento da riga di comando e un'API per decodificare e modificare cookie di sessione vulnerabili provenienti da diversi framework. È progettato per essere eseguito in pipeline di automazione che devono essere in grado di elaborare efficientemente un gran nume...

Matroschka

Матрёшка Informazioni Matroshka è uno strumento di steganografia da riga di comando scritto in puro Python. Puoi usarlo per nascondere e crittografare immagini o testo nei bit meno significativi dei pixel di un'immagine. Crittografia La crittografia utilizza HMAC-SHA256 per autenticare i dati...

Newfold WordPress Plugins - Unauthenticated Admin Bypass via Empty HMAC Secret

Newfold Digital WordPress plugins bundling wp-module-data =2.9.4 allow unauthenticated attackers to forge a valid Bearer token and gain WordPress administrator access. The authenticate method hooked on restauthenticationerrors computes: token = sha256sha256wpjsonencodemethod,url,body,timestamp +...

Seraphinite Accelerator <= 2.29.18 - Cross-Site Scripting

The Seraphinite Accelerator plugin for WordPress up to and including 2.29.18 was vulnerable to reflected cross-site scripting through the seraphaccelprep parameter. CacheExtractPreparePageParams compared the expected HMAC against the JSON-decoded nonce with PHP's loose != operator, so a JSON...

jwt-cracker

jwt-cracker Semplice cracker a forza bruta per token JWT HS256, HS384 e HS512. Efficace solo per crackare token JWT con segreti deboli. Raccomandazione : usa segreti lunghi e robusti o token RS256. Installazione Con npm: npm install --global jwt-cracker Utilizzo Dalla riga di comando: jwt-cracker...

CVE-2021-27850_POC

CVE-2021-27850 Exploit Panoramica CVE-2021-27850 è una vulnerabilità critica di esecuzione di codice in remoto non autenticata che è stata trovata in tutte le versioni recenti di Apache Tapestry; scaricando il file AppModule.class possiamo divulgare la chiave segreta HMAC utilizzata per firmare...

jwt_tool

The JSON Web Token Toolkit v2 jwttool.py is a toolkit for validating, forging, scanning and tampering JWTs JSON Web Tokens. Its functionality includes: Checking the validity of a token Testing for known exploits: CVE-2015-2951 The alg=none signature-bypass vulnerability CVE-2016-10555 The RS/HS25...

about-hmac

Informazioni su HMAC Un esempio di implementazione di base di HMAC Hash-based Message Authentication Code utilizzando Flask in Python. Cos'è HMAC?! Il codice di autenticazione dei messaggi basato su hash HMAC fornisce al server e al client ciascuno una chiave privata nota solo a quel server e a...

MyJWT

MyJWT codebeat badge Introduzione Questa CLI è per penetration tester, giocatori di CTF o sviluppatori. Puoi modificare il tuo JWT, firmare, iniettare, ecc... Consulta la Documentazione per maggiori informazioni. Se riscontri problemi o suggerimenti, apri una segnalazione. Risponderò il prima...

dbd

d8888b. d8888b. d8888b. 88 8D 88 8D 88 8D 88 88 88oooY' 88 88 88 88 88b. 88 88 88 .8D 88 8D 88 .8D Y8888D' Y8888P' Y8888D' Durandal's Backdoor Copyright C 2013 Kyle Barnthouse [email protected] dbd è distribuito sotto la GNU GPL Binario Mipsbe aggiunto da Darkerego https://github.com/darkere...

CVE-2022-23529-Exploration

CVE-2022-23529 Le versioni della libreria JSON Web Token JWT precedenti alla 3.4.6, alla 4.0.4 e alla 4.1.5 sono vulnerabili a RCE. Le funzioni di hashing HMAC accettano qualsiasi stringa come input, il che porta a RCE. A causa delle precondizioni, è improbabile che questa vulnerabilità sia...

morty

Morty Web content sanitizer proxy as a service Morty rewrites web pages to exclude malicious HTML tags and attributes. It also replaces external resource references to prevent third party information leaks. The main goal of morty is to provide a result proxy for searx, but it can be used as a...

BlackBerryC2

BlackBerryC2 2.0.0-beta BlackBerryC2 è un framework di amministrazione remota e C2 crittografato progettato esclusivamente per uso educativo, ricerca sulla sicurezza e ambienti di laboratorio controllati. Il progetto dimostra come costruire un server di comando e controllo personalizzato con...

stegcloak

StegCloak The Cloak of Invisibility for your texts StegCloak is a pure JavaScript steganography module designed in functional programming style, to hide secrets inside text by compressing and encrypting the secret before cloaking it with special unicode invisible characters. It can be used to...

CVE-2025-60188-Atarim-Plugin-Exploit

CVE-2025-60188-Atarim-Plugin-Exploit CVE-2025-60188: Bypass dell'autenticazione del plugin Atarim tramite falsificazione HMAC Panoramica Questo repository contiene una Proof of Concept PoC e un'analisi tecnica per CVE-2025-60188, una vulnerabilità critica scoperta nel plugin WordPress Atarim...

HATCHA

HATCHA CAPTCHA beweist, dass du ein Mensch bist. HATCHA beweist, dass du keiner bist. HATCHA H yperfast A gent T est for C omputational H euristic A ssessment ist ein umgekehrtes CAPTCHA, das den Zugang hinter Herausforderungen verbirgt, die für KI-Agenten trivial, für Menschen aber mühsam sind —...

cryptovenom

CryptoVenom CryptoVenom: The Cryptography Swiss Army knife What is CryptoVenom? CryptoVenom is an OpenSource tool which contains a lot of cryptosystems and cryptoanalysis methods all in one, including classical algorithms, hash algorithms, encoding algorithms, logic gates, mathematical functions,...