PGP-Tools

PGP Tools 用于 PGP 加密、解密和签名的开源浏览器扩展。 使用 Rust/WebAssembly 构建。除非必要，私钥绝不会接触 JS 堆。 在此获取 为什么选择 PGP Tools？ 开源且透明。 大多数 PGP 浏览器扩展都是闭源的。你不应该将你的秘密托付给一个黑盒子。 加密在 WASM 中运行，而不是 JavaScript。 所有 PGP 操作都在一个 Rust/Sequoia-PGP WebAssembly 沙箱中运行。JS 只持有你的密钥的一个不透明整数句柄——实际字节位于 WASM 线性内存中，并在释放时清零。私有密钥在生成和导入期间短暂经过 JS，然后被加密并存...

immich-exfiltration-demo

网络安全演示：Immich 数据外泄（CVE-2026-35455） CVE-2026-35455 的概念验证型网络安全演示，展示了自动化 API 密钥生成和数据外泄，可导致完全账户劫持和持久性未授权访问。 了解更多：报告、视频。...

debianopenssl

debianopenssl 受Debian OpenSSL漏洞（CVE-2008-0166）影响的私钥 2008年，Debian和Ubuntu的OpenSSL包中的一个漏洞导致私钥可预测。 虽然受影响的密钥数量有限，但需要一些考虑才能生成所有可能受影响密钥的完整列表。 本仓库包含badkeys工具中用于黑名单的密钥。 关于Debian OpenSSL漏洞的说明： 密钥依赖于进程ID（PID）。有效的PID范围为0到32767。使用PID 0创建的密钥不太可能，但仍包含在内。在64位平台上，可以配置内核允许更大的PID，但这不太可能。...

vuke

vuke 脆弱なBitcoin鍵生成の分析と再現のための研究ツールです。 特徴 モジュールアーキテクチャ - プラグイン可能なソースと変換 複数の入力ソース 数値範囲（弱いシードのテスト） ワードリスト（ブレインウォレット解析） タイムスタンプ（時間ベースのPRNG悪用） 標準入力ストリーム（パイプライン統合） 歴史的脆弱性変換 直接（生バイトを鍵として） SHA256（古典的ブレインウォレット） ダブルSHA256（Bitcoinスタイルのハッシュ） MD5（レガシーな弱いハッシュ） SHA256チェーン（反復/インデックス指定による決定論的導出） Milksad（MT19937...

RSA-Backdoor

RSA后门生成器 此仓库包含重现Young & Yung在1996年提出的RSA密钥生成中“秘密嵌入带通用保护的陷阱门”（SETUP）攻击的代码。考虑到此攻击的潜力，永远不要信任黑盒密钥生成系统。 参考文献： - 算法演示 - 原始完整论文 使用 首先生成你的攻击者密钥，然后生成带后门的密钥。 root@kitploit: 构建 go build generator.go go build decryptor.go （可选）生成你（合法）的RSA密钥 openssl genrsa -out attackerpriv.pem 2048 openssl rsa -in...

sh4d0wup

sh4d0wup root@kitploit: % docker run -it --rm ghcr.io/kpcyrd/sh4d0wup:edge -h Usage: sh4d0wup OPTIONS Commands: bait Start a malicious update server front Bind a http/https server but forward everything unmodified infect High level tampering, inject additional commands into a package tamper Low...

ROCA-attack-on-vulnerability-CVE-2017-15361

ROCA-ataque-sobre-vulnerabilidad-CVE-2017-15361 Este repositorio contiene la tesis desarrollada para mi grado en Ingeniería Matemática en el Politécnico de Turín. Es un script basado en Python y Sage. El objetivo del script es generar una clave RSA, evaluar si es vulnerable al ataque ROCA y...

keypair

keypair 从纯 JavaScript 生成 RSA PEM 密钥对 用法 root@kitploit: var keypair = require'keypair'; var pair = keypair; console.logpair; 输出 root@kitploit: $ node example.js public: '-----BEGIN RSA PUBLIC...

hdcp-genkey

HDCP 密钥生成示例 此脚本使用泄露的 HDCP 主密钥（位于 master-key.txt 中）在 Python 中实现了 HDCP 密钥生成算法的简化版本。 root@kitploit: Usage: generatekey.py options Options: -h, --help show this help message and exit -m FILE, --master=FILE load master key from FILE -k, --sink generate a sink key rather than a source key --ksv=KSV use...

Astra Linux – Vulnerability in nss

During RSA key generation, bignum implementations used a variant of the Binary Extended Euclidean Algorithm, which involved significant input-dependent processes. This allowed attackers to perform electromagnetic-based side-channel attacks to capture traces that could lead to the recovery of secr...

HiveV5_keystream_decryptor

HiveV5 密钥流解密器 PoC 简介 本文档中分析并引用的 Hive 样本是从此列表中随机选取的，该列表由@rivitna创建，在此向他致以最诚挚的感谢。相关样本可在 VirusTotal 平台上获取。 本文档以 a0h2uih3d2.exe 文件作为参考。 MD5: 15CF5E0DA094ACDD751A513402A8C941 SHA-1: 72E15AC4473903C814E65E3C06F54EB0399580AA SHA-256: 335D2E4A743D059955760ECF2EC25EE86D36AA60B096C9180E860C64EF78EE55...

CVE-2026-90562

LangBot before 4.10.11 generates password recovery keys with only 24 bits of entropy and applies no rate limiting to the unauthenticated reset-password endpoint. Remote attackers knowing the administrator email can exhaust the keyspace through concurrent requests to reset the admin password and...

CVE-2022-21449

CVE 2022 21449 Python実装 このプロジェクトでは、以下のことが可能です： 有限体上またはそれ以外の、任意のパラメータを持つ楕円曲線の描画 与えられた楕円曲線から鍵ペアの生成 ECIESによるメッセージの暗号化/復号化 ECDSAを使用した署名/検証 CVE 2022 21449の攻撃シミュレーション ファイルの場所 doc/ このフォルダ内の全ファイルは一時的なもので、後日1つのファイルにまとめられます doc/Introduction à la cryptographie asymétrique.pdf...

CVE-2008-0166-BTC-satoshi-mining-wallets

GhostRNG — 漏洞分析：Bitcoin 2009-2012 中的 OpenSSL 0.9.8c CVE-2008-0166 作者： 基于 bitcoin-code-r252 0.1.5 / 0.2.0 / 0.3.24 以及 原始 make-OpenSSL-0-9-8c-vulnerable-again.diff THC 的分析 日期： 2026-09-10 1. 引言 Bitcoin 0.1.5（2009 年 1 月）仅在 Windows 上运行，使用 OpenSSL 0.9.8c 进行 EC 密钥生成（ECKEYgeneratekey）。2008 年，...

Detect-CVE-2017-15361-TPM

CVE-2017-15361 の脆弱性があるトラステッド プラットフォーム モジュールを検出する このリポジトリは、DoD管理者が有効なトラステッド プラットフォーム モジュール TPM のうち CVE-2017-15361 の脆弱性があるシステムを検出するのを支援するためのコンテンツを提供し、情報保証勧告 RSA Key Generation Vulnerability Affecting Trusted Platform Modules の補足資料です。このリポジトリのファイルは、こちらから zip ファイルとしてダウンロードできます here。...

SkypeACLKeyGen.exe-analysis-for-hacking-team

Análisis de SkypeACLKeyGen.exe del hacking team Así que... ¿qué analizamos hoy? bueno, hoy analizamos un software del hacking team. ¿Va sobre Skype? ¿por qué hacemos esto? no sé, me resulta interesante. En fin, empezamos inspeccionando el comportamiento en tiempo de ejecución. Como podéis ver,...

Linux Distros Unpatched Vulnerability : CVE-2026-53939

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - OpenIDC/cjose is a C library implementing the Javascript Object Signing and Encryption JOSE. In versions 0.6.1 through 0.6.2.5, when cjose encrypts a JWE using ...

zyxel-vmg8825-keygen

Zyxel VMG8825-T50 Supervisor 密钥生成器 本项目包含以下使用 Python 3 实现的函数： 函数名称| 有效性 ---|--- zcfgBeCommonGenKeyBySerialNumCBT | ❓ zcfgBeCommonGenKeyBySerialNumMethod2 | ✅ zcfgBeCommonGenKeyBySerialNumMethod3 | ✅ zcfgBeCommonGenKeyBySerialNumConfigLength1 | ❓ zcfgBeCommonGenKeyBySerialNumConfigLength2 | ❌...

Linux Distros Unpatched Vulnerability : CVE-2026-82059

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - An internal aggregation expression in MongoDB Server was incorrectly registered as accessible to any authenticated user rather than being restricted to internal...

CVE-2026-53939

OpenIDC/cjose is a C library implementing JOSE. In versions 0.6.1 through 0.6.2.5 , when encrypting a JWE using an AES-CBC-HMAC content-encryption algorithm (A128CBC-HS256, A192CBC-HS384, or A256CBC-HS512) with any key-management algorithm that generates a fresh CEK, the CEK is all zero bytes ins...