crackle

crackle 破解 BLE 加密（又称蓝牙智能）。 crackle 利用 BLE 配对过程中的一个缺陷，允许攻击者猜测或非常快速地暴力破解 TK（临时密钥）。利用 TK 以及从配对过程中收集的其他数据，可以获取 STK（短期密钥），进而获取 LTK（长期密钥）。 有了 STK 和 LTK，主设备和从设备之间的所有通信都可以被解密。 在尝试使用 crackle 之前，请查阅常见问题，以确定它是否适合您的情况。 crackle 由 Mike Ryan [email protected] 编写。 更多信息请访问网站：...

CVE-2019-5420

CVE-2019-5420 此漏洞可允许攻击者猜测自动生成的开发模式秘密令牌。 当 Ruby-on-Rails 运行在开发模式时。在开发模式下，攻击者有可能猜测用于保护会话的密钥。 解密： 密钥生成： Rails 使用三个环境（development,test,production），当应用使用开发模式时，你能够猜测秘密令牌并解密加密的会话。 用于保护会话的密钥是从应用名称派生出来的。 示例： root@kitploit: rails new Jakom Jakom：应用名称。 因此，我们可以猜测密钥是生成方法的输出： root@kitploit: PKDF2HMACSHA1 MD5...

lazywarden

安全、自动化、多云 Bitwarden 备份与导入系统 Lazywarden 是一个 Python 自动化工具，用于备份和恢复你的密码库数据，包括 Bitwarden 附件。它允许你将备份上传到多个云存储服务，并在多个平台上接收通知。它还提供 AES 加密备份，并使用 Argon2 进行密钥衍生，确保数据最高安全性。 功能 🔒 最高安全性： 使用 AES-256 加密和 Argon2 密钥衍生保护数据。 🔄 自动备份与导入： 保持 Bitwarden 密码库最新且安全。 ✅ 完整性验证： SHA-256 哈希确保每次备份的数据完整性。 ☁️ 多云支持： 将备份存储到...

keeper

keeper Keeper 是一个用于 Go 的加密秘密存储器。它使用 Argon2id 密钥派生和 XChaCha20-Poly1305（默认）认证加密来加密静态的任意字节负载，并将它们存储在嵌入式 bbolt 数据库中。 它打包成三个独立可用的部分： 一个 Go 库 — 将经过加固的秘密存储器直接嵌入到您的进程中，具有四个安全级别、每个桶的 DEK 隔离以及防篡改审计链。 一个 HTTP 处理器 x/keephandler — 通过一次调用将 keeper 端点挂载到任何 net/http 多路复用器上，并带有可插拔的钩子、守卫和响应编码器，用于访问控制和审计日志记录。 一个 CLI...

Pyrit

请阅读 Pyrit 已经老旧，过时，且仍基于 Python2。我目前正在尝试从头重写它，所以感谢所有的星标，但请留意 Python3 版本。 Pyrit Pyrit 允许你通过时空权衡创建包含预计算 WPA/WPA2-PSK 认证阶段的大型数据库。 通过利用多核 CPU 以及其他平台（如 ATI-Stream、Nvidia CUDA 和 OpenCL）的计算能力， 它目前是对世界最常用安全协议之一进行攻击的最强大手段。 WPA/WPA2-PSK 是 IEEE 802.11 WPA/WPA2 的一个子集，它通过为每个参与方分配相同的 预共享密钥 ，跳过了密钥分发和客户端认证的复杂任务。 这...

sklad

Sklad 📦 Sklad 是一个跨平台的代码片段管理器，驻留在系统托盘中。存储密码、API 密钥、代码片段以及你经常复制的任何文本——加密保存，一键即可获取。 Sklad 演示 ✨ 特性 🔒 主密码保护 — 使用 Argon2 密钥派生和 AES-256 加密 📋 一键复制 — 点击托盘 → 选择片段 → 完成 🔍 全局搜索 — 使用自定义快捷键从任意位置即时查找 ⚡ 即时创建 — 使用自定义快捷键从任意应用弹出片段创建窗口 📁 文件夹组织 — 将片段组织到嵌套文件夹中 ⏱️ 自动锁定和自动保存 — 可配置的保险库超时和未保存更改处理 🌙 暗/亮主题 — 护眼舒适 💾 仅本地存储 —...

cryptography

pyca/cryptography .. image:: https://img.shields.io/pypi/v/cryptography.svg :target: https://pypi.org/project/cryptography/ :alt: Latest Version .. image:: https://readthedocs.org/projects/cryptography/badge/?version=latest :target: https://cryptography.io :alt: Latest Docs .. image::...

Klip

Klip 极简终端密码管理器。 功能 · 安装 · 使用 · 安全 功能 完全离线 运行。 安全 加密：使用 Argon2id 进行密钥派生，并利用 libsodium 进行认证加密。 安全的密码生成器。 无需外部库的自定义 TUI。 安装 AppImage 从 发布 下载 AppImage 并运行： root@kitploit: chmod +x klip-x8664.appimage ./klip-x8664.appimage 从源码构建 依赖项 ： libsodium 安装 ： root@kitploit: git clone...

SafeGuard

root@kitploit: ./safeguard --version 1.0 Safeguard 是一款用 Go 编写、快速、轻量、跨平台的命令行文件加密工具。 安全须知 本项目是一个面向学习的文件加密工具。 尽管它使用了 Go 标准库中的标准密码学原语（例如用于认证加密的 AES-GCM），但并没有 使用现代的、内存硬化的密码密钥派生函数（如 Argon2 或 scrypt）。 密钥是通过一种轻量级、仅依赖标准库的方法派生的。这意味着： 加密对偶然查看是安全的 完整性篡改可被检测 密码没有强保护 ，难以抵抗针对性的暴力破解或 GPU 攻击 请勿将此工具用于： 高价值机密...

perl-CryptX

NOMBRE CryptX - Kit de herramientas criptográficas SINOPSIS CryptX es el punto de entrada de la distribución. En el código normal, cargue uno de los módulos concretos que se enumeran a continuación. root@kitploit: one-shot hashing use Crypt::Digest qwdigestdatahex; my $sha256 =...

PoC_CurveBall

CVE-2020-0601 - CurveBall Highlights PoC for CVE-2020-0601 Trivial solution for private-key of 1 Non-trivial solution for 1 private-key curve-order Written in C, uses OpenSSL's libcrypto Requirements Linux of some variety apt install libssl libssl-dev Or whatever package mananger you use Compilin...

meesho-android-improper-encryption-cve-2026-5682

🔐 Prueba de Concepto: Aplicación Android de Meesho – Implementación Criptográfica Insegura AES-CBC sin Integridad + Derivación de Clave Débil Autor: Soyam Arya alias honestcorrupt Fecha de Descubrimiento: Marzo 2026 Aplicación Afectada: Aplicación Android de Meesho com.meesho.supply Estado: En...

steganography

图像隐写工具 简单 C++ 加密 和 隐写 工具，使用密码保护加密来确保文件内容安全，然后通过最低有效位（LSB）编码将其嵌入图像的像素数据中。适用于 Linux、MacOS 和 Windows 系统。 编码 root@kitploit: $ ./steganography encode -i data/orig.png -e data/jekyllandhyde.zip -o output.png Password: 1234 Image size: 640x426 pixels Encoding level: Low Default Max embed size: 132.38 Ki...

blur

README 关于在 AsiaCCS'22 上展示的 BLUR 攻击的存储库，论文标题为：BLURtooth：利用蓝牙经典和低功耗蓝牙中的跨传输密钥派生漏洞。 有用链接： pdf, video, slides, website. BibTeX 条目： root@kitploit: @inproceedingsantonioli22blur, author=Antonioli, Daniele and Tippenhauer, Nils Ole and Rasmussen, Kasper and Payer, Mathias, title=BLURtooth: Exploiting...

aes256_passwd_store

aes256passwdstore 该脚本能安全地在磁盘上自定义数据库文件中加密或解密密码。它还具备从先前生成的数据库文件中检索密码的功能。该脚本从标准输入/内存获取主密码，使用传递给算法参数/-a（scrypt,...

pmanager

Pmanager 演示 描述 在安全的离线数据库中存储和检索您的密码。检查您的密码是否曾经泄露过，以防止针对性密码重用攻击。 为什么要开发另一个密码管理器？ 这个项目最初源于我想学习 Rust 的愿望。 我厌倦了 keepassxc 笨重的图形界面。 我想了解更多关于密码学的知识。 纯粹为了乐趣。: 特性 使用最先进的加密算法进行安全密码存储。 多次迭代 argon2id 进行密钥派生，使攻击者更难进行暴力破解攻击。 使用 Aes-gcm256 进行数据库加密。 自定义加密键值数据库，确保数据完整性。（阅读我关于此内容的博客文章 此处。） 安装和使用简便。核心功能无需连接外部服务。...

crypto/tls: golang: Golang crypto/tls: Denial of Service via indefinite KeyUpdate messages

A flaw was found in the crypto/tls package, part of golang. A malicious client can exploit this vulnerability by continuously sending KeyUpdate messages to a server. This forces the server to perform indefinite key derivation operations, leading to resource exhaustion and a Denial of Service DoS...

curveball

curveball CVE-2020-0601 curveball - 备用密钥计算器 编译 Windows 需要 Visual Studio 2012 或更高版本，然后构建解决方案。 Linux / Unix cc altkey.c -lcrypto -o altkey 使用方法 用法：altkey ecpubliccertificate.pem ecnewprivatekey.pem 示例 root@kitploit: C:\security\curveball\Releasealtkey...

VSHG

VSHG - 硬件抗性与增强的 GnuPG 安全性 VSHG 旨在为 GnuPG 的标准 s2k 密钥派生函数提供内存/硬件抗性强化，并为对称 加密提供简化接口。 关于 VSHG VSHG（非常安全的哈希生成器）是 GnuPG（Gnu 隐私卫士）的独立插件。 它被编写为一个 shell 脚本，并基于 Unix/Linux 文件系统和命令设计。 VSHG 使用 sha384 和 Argon2 哈希函数进行密码处理， 并使用 AES-256-CFB + CAST5-128-CFB 级联进行最终加密。 同时使用标准 sha384 迭代次数 800 次 + Argon2i + d 的 15 次和...

bitcoin-security

bitcoin-security Un estudio educativo sobre de dónde viene realmente la seguridad de las claves de Bitcoin — y de dónde no. Construido en torno a la derivación real BIP39/BIP32, con dos experimentos que se sitúan en extremos opuestos de la misma idea:...