RSA-Backdoor

RSA バックドア ジェネレータ このリポジトリには、Young & Yung（1996）によって提案されたRSA鍵生成に対するSETUP（Secretly Embedded Trapdoor with Universal Protection）攻撃を再現するコードが含まれています。この攻撃の可能性を考慮すると、ブラックボックス鍵生成システムを決して信頼しないでください。 参考文献： - アルゴリズムのプレゼンテーション - オリジナルの完全な論文 使用方法 まず攻撃者の鍵を生成し、次にバックドア付きの鍵を生成します。 root@kitploit: build go build...

hdcp-genkey

should be the translated Markdown exactly. Output must start with " HDCP鍵生成の例" etc. HDCP鍵生成の例 このスクリプトは、流出したHDCPマスターキー（master-key.txtにあります）を使用して、PythonでHDCP鍵生成アルゴリズムの簡易版を実装しています。 root@kitploit: Usage: generatekey.py options Options: -h, --help show this help message and exit -m FILE, --master=FILE...

sh4d0wup

sh4d0wup root@kitploit: % docker run -it --rm ghcr.io/kpcyrd/sh4d0wup:edge -h Usage: sh4d0wup OPTIONS Commands: bait Start a malicious update server front Bind a http/https server but forward everything unmodified infect High level tampering, inject additional commands into a package tamper Low...

keypair

keypair 純粋なJSからRSA PEM鍵ペアを生成します 使い方 root@kitploit: var keypair = require'keypair'; var pair = keypair; console.logpair; 出力 root@kitploit: $ node example.js public: '-----BEGIN RSA PUBLIC...

PGP-Tools

PGP 도구 PGP 암호화, 복호화 및 서명을 위한 오픈소스 브라우저 확장 프로그램. Rust/WebAssembly로 제작되었습니다. 개인 키는 꼭 필요한 경우가 아니면 JS 힙에 닿지 않습니다. 여기서 다운로드 왜 PGP 도구인가요? 오픈소스이며 투명합니다. 대부분의 PGP 브라우저 확장 프로그램은 클로즈드 소스입니다. 비밀을 블랙박스에 맡겨서는 안 됩니다. 암호화 연산은 WASM에서 실행되며, JavaScript가 아닙니다. 모든 PGP 연산은 Rust/Sequoia-PGP WebAssembly 샌드박스에서 실행됩니다. J...

vuke

vuke 취약한 비트코인 키 생성을 분석하고 재현하기 위한 연구 도구입니다. 기능 모듈식 아키텍처 - 플러그 가능한 소스와 변환 다중 입력 소스 숫자 범위 취약한 시드 테스트 워드리스트 브레인월렛 분석 타임스탬프 시간 기반 PRNG 악용 Stdin 스트리밍 파이프라인 통합 역사적 취약점 변환 직접 원시 바이트를 키로 SHA256 클래식 브레인월렛 이중 SHA256 비트코인 스타일 해싱 MD5 레거시 취약 해싱 SHA256 체인 반복/인덱스 기반 결정론적 파생 Milksad MT19937 PRNG - CVE-2023-39910...

debianopenssl

debianopenssl Debian OpenSSL バグ CVE-2008-0166 の影響を受ける秘密鍵 2008 年、Debian および Ubuntu の OpenSSL パッケージのバグにより、予測可能な秘密鍵が生成されました。鍵の数は限られていますが、影響を受ける可能性のあるすべての鍵の適切なリストを作成するには、いくつかの考慮点があります。このリポジトリには、badkeys ツールのブロックリストで使用される鍵が含まれています。 Debian OpenSSL バグに関する注意事項: 鍵はプロセス ID PID に依存します。有効な PID は 0 から 32767...

Detect-CVE-2017-15361-TPM

CVE-2017-15361 の脆弱性があるトラステッド プラットフォーム モジュールを検出する このリポジトリは、DoD管理者が有効なトラステッド プラットフォーム モジュール TPM のうち CVE-2017-15361 の脆弱性があるシステムを検出するのを支援するためのコンテンツを提供し、情報保証勧告 RSA Key Generation Vulnerability Affecting Trusted Platform Modules の補足資料です。このリポジトリのファイルは、こちらから zip ファイルとしてダウンロードできます here。...

SkypeACLKeyGen.exe-analysis-for-hacking-team

SkypeACLKeyGen.exe analysis for hacking team というわけで... 今日は何を解析するのか？今日はハッキングチーム製のソフトウェアを解析する。Skypeに関するものだ。なぜこれをやるのか？さあね、面白いと思ったからだ。 とにかく、まずは実行時の挙動を調べることから始める。見ての通り、ユーザー名とプラグインパスが必要で、ACLを出力する？つまりこれは一体何なんだ？これを調べてみると https://airbus-seclab.github.io/skype/vskype-part2.pdf にはこう書かれている -...

zyxel-vmg8825-keygen

Zyxel VMG8825-T50 Supervisor Keygen このプロジェクトには、Python 3 で実装された以下の関数が含まれています： Function name| Validity ---|--- zcfgBeCommonGenKeyBySerialNumCBT | ❓ zcfgBeCommonGenKeyBySerialNumMethod2 | ✅ zcfgBeCommonGenKeyBySerialNumMethod3 | ✅ zcfgBeCommonGenKeyBySerialNumConfigLength1 | ❓...

ROCA-attack-on-vulnerability-CVE-2017-15361

ROCA-attack-on-vulnerability-CVE-2017-15361 このリポジトリには、トリノ工科大学で数学工学の学士号を取得するために作成した論文が含まれています。これはPythonとSageに基づいたスクリプトです。 このスクリプトの目的は、RSA鍵を生成し、ROCA攻撃に対して脆弱かどうかを評価し、ROCA攻撃を実行することです。 スクリプト内のコメントはイタリア語です。 フォルダ構造 root@kitploit: . └── Attacco-ROCA-sulla-vulnerabilita-CVE-2017-15361 The folder containin...

immich-exfiltration-demo

サイバーセキュリティデモ: Immichのデータ流出 CVE-2026-35455 CVE-2026-35455の概念実証サイバーセキュリティデモです。自動化されたAPIキー生成とデータ流出を示し、完全なアカウント乗っ取りと持続的な不正アクセスに至ります。 詳細: レポート, 動画...

HiveV5_keystream_decryptor

HiveV5 キーストリーム復号化ツール PoC はじめに この文書で分析・参照されているHiveサンプルは、@rivitnaによって作成されたこのリストからランダムに選ばれたものです。@rivitna氏に心より感謝します。アーティファクトはVirusTotalプラットフォームで入手できます。 この文書では、ファイル a0h2uih3d2.exe を参照として採用しています。 MD5: 15CF5E0DA094ACDD751A513402A8C941 SHA-1: 72E15AC4473903C814E65E3C06F54EB0399580AA SHA-256:...

CVE-2022-21449

CVE 2022 21449 Python実装 このプロジェクトでは、以下のことが可能です： 有限体上またはそれ以外の、任意のパラメータを持つ楕円曲線の描画 与えられた楕円曲線から鍵ペアの生成 ECIESによるメッセージの暗号化/復号化 ECDSAを使用した署名/検証 CVE 2022 21449の攻撃シミュレーション ファイルの場所 doc/ このフォルダ内の全ファイルは一時的なもので、後日1つのファイルにまとめられます doc/Introduction à la cryptographie asymétrique.pdf...

Astra Linux – Vulnerability in nss

During RSA key generation, bignum implementations used a variant of the Binary Extended Euclidean Algorithm, which involved significant input-dependent processes. This allowed attackers to perform electromagnetic-based side-channel attacks to capture traces that could lead to the recovery of secr...

CVE-2026-90562

LangBot before 4.10.11 generates password recovery keys with only 24 bits of entropy and applies no rate limiting to the unauthenticated reset-password endpoint. Remote attackers knowing the administrator email can exhaust the keyspace through concurrent requests to reset the admin password and...

CVE-2008-0166-BTC-satoshi-mining-wallets

GhostRNG — 漏洞分析：Bitcoin 2009-2012 中的 OpenSSL 0.9.8c CVE-2008-0166 作者： 基于 bitcoin-code-r252 0.1.5 / 0.2.0 / 0.3.24 以及 原始 make-OpenSSL-0-9-8c-vulnerable-again.diff THC 的分析 日期： 2026-09-10 1. 引言 Bitcoin 0.1.5（2009 年 1 月）仅在 Windows 上运行，使用 OpenSSL 0.9.8c 进行 EC 密钥生成（ECKEYgeneratekey）。2008 年，...

Linux Distros Unpatched Vulnerability : CVE-2026-53939

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - OpenIDC/cjose is a C library implementing the Javascript Object Signing and Encryption JOSE. In versions 0.6.1 through 0.6.2.5, when cjose encrypts a JWE using ...

Linux Distros Unpatched Vulnerability : CVE-2026-82059

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - An internal aggregation expression in MongoDB Server was incorrectly registered as accessible to any authenticated user rather than being restricted to internal...

CVE-2026-53939

OpenIDC/cjose is a C library implementing JOSE. In versions 0.6.1 through 0.6.2.5 , when encrypting a JWE using an AES-CBC-HMAC content-encryption algorithm (A128CBC-HS256, A192CBC-HS384, or A256CBC-HS512) with any key-management algorithm that generates a fresh CEK, the CEK is all zero bytes ins...