385 matches found
Pyrit
읽어주세요 Pyrit는 오래되었고, 구식이며, 여전히 Python2입니다. 현재 처음부터 다시 작성하려고 시도 중이므로, 모든 별표에 감사드리지만 Python3 버전을 주목해 주세요. Pyrit Pyrit를 사용하면 사전 계산된 WPA/WPA2-PSK 인증 단계의 대규모 데이터베이스를 공간-시간 트레이드오프로 생성할 수 있습니다. ATI-Stream, Nvidia CUDA, OpenCL을 통해 멀티코어 CPU 및 기타 플랫폼의 컴퓨팅 성능을 활용함으로써, 현재까지 세계에서 가장 많이 사용되는 보안 프로토콜 중 하나에 대한 가장...
blur
README AsiaCCS'22에서 발표된 BLUR 공격에 관한 저장소입니다. 논문 제목: BLURtooth: Bluetooth Classic 및 Bluetooth Low Energy에서의 크로스-트랜스포트 키 유도Cross-Transport Key Derivation 악용. 유용한 링크: pdf, video, slides, website. BibTex 항목: root@kitploit: @inproceedingsantonioli22blur, author=Antonioli, Daniele and Tippenhauer, Nils...
VSHG
VSHG - 하드웨어 저항성 및 GnuPG 보안 강화 VSHG는 GnuPG의 표준 s2k 키 유도 함수에 메모리/하드웨어 저항성 강화를 제공하고 대칭 암호화를 위한 간소화된 인터페이스를 목표로 합니다. VSHG 소개 VSHG매우 안전한 해시 생성기는 GnuPGGnu Privacy Guard를 위한 독립형 애드온입니다. 쉘 스크립트로 작성되었으며 Unix/Linux 파일 시스템 및 명령어를 기반으로 설계되었습니다. VSHG는 비밀번호에 sha384 및 Argon2 해시 함수를 사용하고, 최종 암호화를 위해 AES-256-CFB ...
crackle
crackleはBLE暗号化(別名Bluetooth Smart)をクラックします。 crackleはBLEペアリングプロセスの脆弱性を悪用し、攻撃者がTK(Temporary Key)を推測したり、非常に高速に総当たり攻撃することを可能にします。TKとペアリングプロセスで収集したその他のデータを用いて、STK(Short Term Key)、そして後にはLTK(Long Term Key)を取得できます。 STKとLTKがあれば、マスターとスレーブ間のすべての通信を復号できます。 crackleを使用する前に、FAQを確認して、状況に適したツールかどうかを判断してください。...
curveball
curveball CVE-2020-0601 curveball - 대체 키 계산기 빌드 Windows Visual Studio 2012 이상에서 솔루션을 빌드하세요. Linux / Unix cc altkey.c -lcrypto -o altkey 사용법 사용법: altkey ecpubliccertificate.pem ecnewprivatekey.pem 예제 root@kitploit: C:\security\curveball\Releasealtkey...
cryptography
pyca/cryptography .. image:: https://img.shields.io/pypi/v/cryptography.svg :target: https://pypi.org/project/cryptography/ :alt: Latest Version .. image:: https://readthedocs.org/projects/cryptography/badge/?version=latest :target: https://cryptography.io :alt: Latest Docs .. image::...
EUVD-2026-65494
GNU wget is vulnerable to denial of service in its FTP OPIE/S-KEY authentication functionality. The server-supplied sequence number from the FTP challenge line is used as an iteration count for an MD5 key-derivation loop without any upper bound validation. A malicious FTP server or a network...
CVE-2026-16599
GNU wget has a denial-of-service vulnerability in its FTP OPIE/S-KEY authentication code. The server-supplied sequence number from an FTP challenge line is used directly as an iteration count for an MD5 key-derivation loop with no upper-bound validation. A malicious FTP server—or a network attack...
steganography
画像ステガノグラフィツール シンプルなC++の暗号化 およびステガノグラフィ ツールです。パスワードで保護された暗号化を使用してファイルの内容を安全にし、その後、LSB(最下位ビット) エンコーディングを用いて画像のピクセルデータに埋め込みます。Linux、MacOS、Windowsシステムに対応。 エンコード root@kitploit: $ ./steganography encode -i data/orig.png -e data/jekyllandhyde.zip -o output.png Password: 1234 Image size: 640x426 pixels...
CVE-2019-5420
CVE-2019-5420 취약점으로 인해 공격자가 자동으로 생성된 개발 모드 비밀 토큰을 추측할 수 있습니다. Ruby-on-Rails가 개발 모드에서 실행 중일 때 발생합니다. 개발 모드에서는 공격자가 세션을 보호하는 데 사용되는 키를 추측할 수 있습니다. 복호화: 키 생성: Rails는 3가지 환경development, test, production을 사용하며, 애플리케이션이 개발 모드를 사용할 때 비밀 토큰을 추측하고 암호화된 세션을 복호화할 수 있습니다. 세션 보호에 사용되는 키는 애플리케이션 이름에서 파생됩니다. 예시...
AdvSim.Cryptography
AdvSim.Cryptography AdvSim.Cryptography NuGet 包含一组可复用的加密封装函数,这些函数配置了合理的默认值,并且易于使用。更多详细信息请参见下方各个子标题。 对称加密 密钥材料生成 AES Triple DES RC4 RC2 多字节 XOR XTEA 非对称加密 椭圆曲线 Diffie–Hellman ECDH RSA Windows 本地 熵生成 DPAPI 本地计算机 DPAPI 当前用户 杂项 TOTP NuGet 兼容性 AdvSim.Cryptography NuGet 支持多种 .Net...
perl-CryptX
名前 CryptX - 暗号ツールキット 概要 CryptX はディストリビューションのエントリポイントです。通常のコードでは、下記に挙げる具体的なモジュールのいずれかをロードします。 root@kitploit: one-shot hashing use Crypt::Digest qwdigestdatahex; my $sha256 = digestdatahex'SHA256', 'hello world'; classic AES-CBC encryption with padding use Crypt::Mode::CBC; my $cbc =...
PoC_CurveBall
CVE-2020-0601 - CurveBall 요약 CVE-2020-0601에 대한 PoC 개인 키가 1인 경우의 간단한 해결책 1 개인 키 곡선 차수인 경우의 복잡한 해결책 C로 작성되었으며, OpenSSL의 libcrypto 사용 요구 사항 리눅스 계열 apt install libssl libssl-dev 또는 사용하는 패키지 관리자에 따라 컴파일 make 사용법 ./curveball MicrosoftECCProductRootCA2018.cer ./curveball -d 555...
keeper
keeper Keeper는 Go를 위한 암호화 비밀 저장소입니다. Argon2id 키 유도 및 XChaCha20-Poly1305기본값 인증 암호화를 사용하여 유휴 상태의 임의 바이트 페이로드를 암호화하고, 이를 내장 bbolt 데이터베이스에 저장합니다. 다음 세 가지로 독립적으로 사용할 수 있습니다: Go 라이브러리 — 네 가지 보안 수준, 버킷별 DEK 격리, 변조 증적 감사 체인을 갖춘 강화된 비밀 저장소를 프로세스에 직접 포함시킵니다. HTTP 핸들러 x/keephandler — 단 한 번의 호출로 모든 net/http...
SafeGuard
root@kitploit: ./safeguard --version 1.0 Safeguard は、Go で書かれた高速で軽量、クロスプラットフォームのコマンドラインファイル暗号化ツールです。 セキュリティに関する注意 このプロジェクトは学習用のファイル暗号化ツールです。 Goの標準ライブラリの標準的な暗号プリミティブ(例:認証暗号化のためのAES-GCM)を使用していますが、Argon2やscryptなどの最新のメモリハードなパスワード鍵導出関数は使用していません 。 代わりに、鍵は軽量で標準ライブラリのみを使用した方法で導出されます。 これは以下のことを意味します:...
aes256_passwd_store
aes256passwdstore Este script cifra o descifra de forma segura contraseñas en disco dentro de un archivo de base de datos personalizado. También incluye funcionalidad para recuperar contraseñas de un archivo de base de datos previamente generado. Este script toma una contraseña maestra de stdin/d...
CVE-2026-59648
A flaw was found in Bouncy Castle for Java. The OpenPGP Argon2 S2K Salted Key Derivation Function implementation allows a remote attacker to influence the amount of memory and passes used during key derivation. This can lead to a denial of service DoS by consuming excessive system resources, maki...
sklad
Sklad 📦 Sklad 는 시스템 트레이에서 동작하는 크로스 플랫폼 스니펫 관리자입니다. 비밀번호, API 키, 코드 스니펫, 자주 복사하는 모든 텍스트를 암호화하여 저장하고 한 번의 클릭으로 사용할 수 있습니다. Sklad Demo ✨ 기능 🔒 마스터 비밀번호 보호 — AES-256 암호화 및 Argon2 키 유도 사용 📋 원클릭 복사 — 트레이 클릭 → 스니펫 선택 → 완료 🔍 전역 검색 — 사용자 단축키로 어디서나 즉시 검색 ⚡ 즉시 생성 — 어떤 앱에서든 사용자 단축키로 스니펫 생성 창 열기 📁 폴더 정리 — 중첩된...
Klip
Klip 最小限のターミナルベースのパスワードマネージャー。 機能 · インストール · 使用方法 · セキュリティ 機能 完全にオフライン での動作。 Argon2idによる鍵導出と、libsodiumによる認証付き暗号化で安全な 暗号化を実現。 安全なパスワードジェネレーター。 外部ライブラリに依存しないカスタムTUI。 インストール AppImage AppImageをリリースからダウンロードして実行: root@kitploit: chmod +x klip-x8664.appimage ./klip-x8664.appimage ソースからビルド 依存関係 : libsodiu...
CVE-2026-53762
VeraCrypt provides disk encryption with strong security based on TrueCrypt. Prior to 1.26.29, non-default builds created with WOLFCRYPT=1 and WOLFCRYPTBACKEND route SHA-256 and SHA-512 volume-header key derivation through derivekeysha256 and derivekeysha512 in src/Crypto/wolfCrypt.c, where the...