SkypeACLKeyGen.exe-analysis-for-hacking-team

供黑客团队分析的 SkypeACLKeyGen.exe 那么…… 今天我们要分析什么呢？嗯，今天我们要分析黑客团队（Hacking Team）的一个软件。它跟 Skype 有关？为什么会分析这个？不知道，我觉得它很有趣。 总之，我们先从检查运行时行为开始。如你所见，它需要一个用户名和一个插件路径，然后输出一个 ACL？所以，这到底是怎么回事？查看这份文档 https://airbus-seclab.github.io/skype/vskype-part2.pdf，里面告诉我们——“Skype 实现了一种类似 ACL...

zyxel-vmg8825-keygen

Zyxel VMG8825-T50 Supervisor 密钥生成器 本项目包含以下使用 Python 3 实现的函数： 函数名称| 有效性 ---|--- zcfgBeCommonGenKeyBySerialNumCBT | ❓ zcfgBeCommonGenKeyBySerialNumMethod2 | ✅ zcfgBeCommonGenKeyBySerialNumMethod3 | ✅ zcfgBeCommonGenKeyBySerialNumConfigLength1 | ❓ zcfgBeCommonGenKeyBySerialNumConfigLength2 | ❌...

debianopenssl

debianopenssl Debian OpenSSL バグ CVE-2008-0166 の影響を受ける秘密鍵 2008 年、Debian および Ubuntu の OpenSSL パッケージのバグにより、予測可能な秘密鍵が生成されました。鍵の数は限られていますが、影響を受ける可能性のあるすべての鍵の適切なリストを作成するには、いくつかの考慮点があります。このリポジトリには、badkeys ツールのブロックリストで使用される鍵が含まれています。 Debian OpenSSL バグに関する注意事項: 鍵はプロセス ID PID に依存します。有効な PID は 0 から 32767...

hdcp-genkey

should be the translated Markdown exactly. Output must start with " HDCP鍵生成の例" etc. HDCP鍵生成の例 このスクリプトは、流出したHDCPマスターキー（master-key.txtにあります）を使用して、PythonでHDCP鍵生成アルゴリズムの簡易版を実装しています。 root@kitploit: Usage: generatekey.py options Options: -h, --help show this help message and exit -m FILE, --master=FILE...

PGP-Tools

PGP Tools PGP暗号化、復号、署名のためのオープンソースブラウザ拡張機能。 Rust/WebAssemblyで構築。秘密鍵は必要な場合を除き、JSヒープに触れることはありません。 こちらから入手 PGP Toolsの特長 オープンソースで透明性があります。 ほとんどのPGPブラウザ拡張機能はクローズドソースです。ブラックボックスに秘密を委ねるべきではありません。 暗号処理はWASMで実行され、JavaScriptではありません。 すべてのPGP操作はRust/Sequoia-PGP...

vuke

vuke 취약한 비트코인 키 생성을 분석하고 재현하기 위한 연구 도구입니다. 기능 모듈식 아키텍처 - 플러그 가능한 소스와 변환 다중 입력 소스 숫자 범위 취약한 시드 테스트 워드리스트 브레인월렛 분석 타임스탬프 시간 기반 PRNG 악용 Stdin 스트리밍 파이프라인 통합 역사적 취약점 변환 직접 원시 바이트를 키로 SHA256 클래식 브레인월렛 이중 SHA256 비트코인 스타일 해싱 MD5 레거시 취약 해싱 SHA256 체인 반복/인덱스 기반 결정론적 파생 Milksad MT19937 PRNG - CVE-2023-39910...

ROCA-attack-on-vulnerability-CVE-2017-15361

ROCA-атака на уязвимость CVE-2017-15361 Этот репозиторий содержит дипломную работу, выполненную для получения степени бакалавра по математической инженерии в Политехническом университете Турина. Это скрипт на основе Python и Sage. Цель скрипта — сгенерировать RSA-ключ, оценить, уязвим ли он для...

HiveV5_keystream_decryptor

HiveV5 キーストリーム復号化ツール PoC はじめに この文書で分析・参照されているHiveサンプルは、@rivitnaによって作成されたこのリストからランダムに選ばれたものです。@rivitna氏に心より感謝します。アーティファクトはVirusTotalプラットフォームで入手できます。 この文書では、ファイル a0h2uih3d2.exe を参照として採用しています。 MD5: 15CF5E0DA094ACDD751A513402A8C941 SHA-1: 72E15AC4473903C814E65E3C06F54EB0399580AA SHA-256:...

RSA-Backdoor

Gerador de Backdoor RSA Este repositório contém código para reproduzir o ataque de Alçapão Secretamente Embutido com Proteção Universal SETUP na geração de chaves RSA proposto por Young & Yung, 1996. Considerando o potencial deste ataque, nunca confie em sistemas de geração de chaves do tipo...

CVE-2022-21449

CVE 2022 21449 python implementation Questo progetto permette di: Tracciare una curva ellittica con i parametri desiderati, su un corpo finito o no Generare una coppia di chiavi a partire da una curva ellittica data Crittografare / Decrittografare un messaggio con ECIES Firmarlo / verificarlo...

keypair

keypair Genera una coppia di chiavi RSA PEM in puro JS Utilizzo root@kitploit: var keypair = require'keypair'; var pair = keypair; console.logpair; restituisce root@kitploit: $ node example.js public: '-----BEGIN RSA PUBLIC...

immich-exfiltration-demo

Cybersecurity demo: Immich exfiltration CVE-2026-35455 Demo di cybersecurity come prova di concetto per CVE-2026-35455, che mostra la generazione automatica di chiavi API e l'esfiltrazione di dati, portando al completo dirottamento dell'account e all'accesso non autorizzato persistente. Scopri di...

TencentOS Server 4: opensc (TSSA-2026:0853)

The version of Tencent Linux installed on the remote TencentOS Server 4 host is prior to tested version. It is, therefore, affected by a vulnerability as referenced in the TSSA-2026:0853 advisory. Package updates are available for TencentOS Server 4 that fix the following vulnerabilities:...

Astra Linux – Vulnerability in nss

During RSA key generation, bignum implementations used a variant of the Binary Extended Euclidean Algorithm, which involved significant input-dependent processes. This allowed attackers to perform electromagnetic-based side-channel attacks to capture traces that could lead to the recovery of secr...

sh4d0wup

sh4d0wup root@kitploit: % docker run -it --rm ghcr.io/kpcyrd/sh4d0wup:edge -h Usage: sh4d0wup OPTIONS Commands: bait Start a malicious update server front Bind a http/https server but forward everything unmodified infect High level tampering, inject additional commands into a package tamper Low...

CVE-2026-19565 Apache::AppSamurai::Util versions through 1.01 for Perl generate predictable session authentication keys from the clock and process id in CreateSessionAuthKey

Apache::AppSamurai::Util versions through 1.01 for Perl generate predictable session authentication keys from the clock and process id in CreateSessionAuthKey. CreateSessionAuthKey runs five rounds of SHA-256, each over a fresh Time::HiRes reading formatted to six decimal places, the running...

Detect-CVE-2017-15361-TPM

Detectar Módulos de Plataforma Confiável Vulneráveis ao CVE-2017-15361 Este repositório fornece conteúdo para auxiliar administradores do DoD na detecção de sistemas que possuem um Trusted Platform Module TPM ativado e vulnerável ao CVE-2017-15361, sendo um complemento ao Information Assurance...

CVE-2026-76234 libcrux before 0.0.6 Cryptographic Implementation Bug Fixes

libcrux-ecdh and libcrux-ed25519 before 0.0.6, and libcrux-psq before 0.0.7, contain cryptographic implementation bugs. libcrux-ecdh did not properly check length and clamping during X25519 secret validation and had a broken clamping check for imported X25519 secret keys; libcrux-ed25519 performe...

CVE-2026-19906

A weakness has been identified in pkp pkp-lib 3.3.0/3.4.0/3.5.0. This vulnerability affects the function setData of the file classes/user/form/APIProfileForm.php of the component API Key Generation. Executing a manipulation of the argument apiKey can lead to insufficient entropy. The attack may b...

CVE-2026-19906 pkp pkp-lib API Key Generation APIProfileForm.php setData entropy

A weakness has been identified in pkp pkp-lib 3.3.0/3.4.0/3.5.0. This vulnerability affects the function setData of the file classes/user/form/APIProfileForm.php of the component API Key Generation. Executing a manipulation of the argument apiKey can lead to insufficient entropy. The attack may b...