Flask-Unsign

Flask Unsign Outil en ligne de commande pour récupérer, décoder, soumettre à une attaque par force brute et fabriquer des cookies de session d'une application Flask en devinant les clés secrètes. Pour le composant autonome de liste de mots, veuillez visiter le dépôt flask-unsign-wordlist. Prérequ...

driftwood

Driftwood ⚠️ The Driftwood CLI tool is no longer supported. Please use TruffleHog instead! ⚠️ Driftwood is a tool that can enable you to lookup whether a private key is used for things like TLS or as a GitHub SSH key for a user. Driftwood performs lookups with the computed public key, so the...

driftwood

Driftwood ⚠️ أداة سطر الأوامر Driftwood لم تعد مدعومة. يُرجى استخدام TruffleHog بدلاً من ذلك! ⚠️ Driftwood هي أداة تمكنك من البحث عما إذا كان المفتاح الخاص مستخدمًا في أشياء مثل TLS أو كمفتاح SSH لجيثب لمستخدم. يقوم Driftwood بعمليات البحث باستخدام المفتاح العام المحسوب، لذا لا يغادر المفتاح الخاص...

CVE-2026-21006-Zigbee-Light-Link-Factory-Reset-Exploit

CVE-2026-21006 – Exploit de réinitialisation d'usine Zigbee Light Link Code du programme simulation Python Zigbee zigbeefactoryreset.py - Simulated Zigbee coordinator sending factory reset command import time class ZigbeeDevice: def initself: self.networkkey = b'secret' def receivecommandself,...

CVE-2026-21009-ECDSA-Nonce-Reuse-in-IoT-Firmware-Signing

CVE-2026-21009 – Réutilisation du nonce ECDSA dans la signature de firmware IoT Code du programme Python ecdsanoncereusesim.py - Signing firmware with repeated nonce k import ecdsa, hashlib sk = ecdsa.SigningKey.generatecurve=ecdsa.NIST256p vk = sk.getverifyingkey Sign two different firmware imag...

meshtastic-cve-2025-52464-poc

Preuve de concept de la CVE-2025-52464 de Meshtastic Aperçu Ce projet est une preuve de concept purement logicielle démontrant la CVE-2025-52464 , une vulnérabilité affectant les versions 2.5.0 à 2.6.10 du firmware Meshtastic. L'implémentation reproduit le comportement cryptographique du firmware...

keyfinder

نظرة عامة التثبيت استخدام Keyfinder تحليل المفاتيح مثال بسيط إخراج مفصّل تحليل APK مثال بسيط لـ APK التحقق باستخدام crt.sh استخدام ملف المفتاح نظرة عامة CERT Keyfinder هي أداة للعثور على ملفات المفاتيح وتحليلها على نظام الملفات وكذلك الموجودة داخل ملفات APK لنظام Android. تم رعاية تطوير CERT...

reternal-quickstart

RE:TERNAL Note: Still under development, only use for testing and do not expose interfaces! Current compose doesn't work yet, only try when you know what you're doing RE:TERNAL is a centralised purple team orchestration service to manage third-party C2 frameworks. Agents are installed on endpoint...

widevine-l3-decryptor

تحذير الإهمال كان هذا المستودع يحتوي على كود لتجاوز نظام Widevine L3 DRM في متصفح Chrome على أجهزة Windows. لم يعد يعمل اعتبارًا من 31 مايو 2021، ولكن يمكنك قراءة الكتابة عن الهندسة العكسية. تحديث أصدرت Google طلب إزالة بموجب DMCA ضد معظم فروع هذا المستودع. تم أرشفة المحتويات الأصلية للمستودع في...

CVE-2026-11109-Bluetooth-Classic-KNOB-Attack-Key-Negotiation-of-Bluetooth-

CVE-2026-11109 – Bluetooth Classic KNOB-атака согласование ключа Bluetooth Программный код имитация на Python knobattacksim.py - Simulates negotiation of encryption key size to 1 byte import random, hashlib class BluetoothDevice: def negotiatekeysizeself, proposedsize: Vulnerable: accepts any key...

Git-Secret

Git-Secret نصوص Go للعثور على مفتاح API / بعض الكلمات المفتاحية في المستودع التحديث V1.0.2 🚀 إزالة بعض المدققات إضافة ملف مثال يحتوي على استعلامات GitHub إضافة دعم لأمر go install issue 5 لقطة شاشة 📷 كيفية التثبيت لتثبيت أحدث إصدار: go install github.com/daffainfo/Git-Secret@latest بدلاً من ذلك،...

GlobalUnProtect

GlobalUnProtect Outil PoC pour déchiffrer et collecter la configuration GlobalProtect, les cookies et les fichiers HIP à partir d'installations client Windows. Article de blog : https://rotarydrone.medium.com/4a1d8fc7773e Utilisation S'exécute en autonome ou en mémoire via execute-assembly ou...

CVE-2021-21972

Utilisation : CVE-2021-21972.py option -u ou --url : URL cible -t ou --type : Type de payload ssh/webshell -f ou --file : Fichier à téléverser webshell ou authorizedkeys Exemple : CVE-2021-21972.py -u https://127.0.0.1 -t webshell -f shell.jsp -p ou --proxy : Définir un proxy Exemple :...

Zoho ManageEngine OpManager - SQL Injection

Zoho ManageEngine OpManager before 12.3 Build 123196 does not require authentication for /oputilsServlet requests, as demonstrated by a /oputilsServlet?action=getAPIKey request that can be leveraged against Firewall Analyzer to add an admin user via /api/json/v2/admin/addUser or conduct a SQL...

SSH-Snake

SSH-Snake: التنقل الآلي في الشبكة عبر SSH 🐍 SSH-Snake هي أداة قوية مصممة لأداء التنقل التلقائي في الشبكة باستخدام مفاتيح SSH الخاصة المُكتشفة على الأنظمة، بهدف إنشاء خريطة شاملة للشبكة وتبعياتها، وتحديد مدى إمكانية اختراق الشبكة باستخدام SSH ومفاتيح SSH الخاصة بدءًا من نظام معين. يمكن لـ SSH-Snak...

CLEANSTART-2026-DS75678 Handshakes which used Encrypted Client Hello could be de-anonymized by a passive network observer due to a disclosure of pre-shared key identities in the unencrypted client hello

Security vulnerability affects the buildkitd package. Handshakes which used Encrypted Client Hello could be de-anonymized by a passive network observer due to a disclosure of pre-shared key identities in the unencrypted client hello...

VirtualLockSensorLPE

VirtualLockSensorLPE Description Preuve de concept PoC d'élévation de privilèges locale pour CVE-2025-0886 ciblant Elliptic Virtual Lock Sensor version 3.1.60531.2 sous Windows, installé par défaut sur certains modèles d'ordinateurs portables Lenovo. Permet l'exécution d'une charge utile dans le...

Scalar-Venom-Attack

تحلل هذه الورقة الثغرات الأمنية المشفرة المكتشفة في البنية التحتية الحديثة لإدارة المفاتيح المشفرة، مع التركيز بشكل خاص على العيوب الحرجة في بنية وحدات أمان الأجهزة HSMs عند التعامل مع المفاتيح الخاصة للمنحنيات الإهليلجية. تركز الدراسة على فئة من الهجمات التي تستغل إدارة ذاكرة الوصول العشوائي RAM...

PT-2026-108895

Crux Agent from 1.9.0 before 2.0.3 uses the full SKA bilocation key as the WireGuard preshared key. When a peering session negotiates use of SHA-512, the key produced is 64 bytes instead of the 32 bytes WireGuard requires. The agent does not validate this size; instead it attempts to use the wg s...

hikvision_CVE-2017-7921_auth_bypass_config_decryptor

hikvisionCVE-2017-7921authbypassconfigdecryptor Этот python-файл расшифрует configurationFile, используемый камерами hikvision, уязвимыми к CVE-2017-7921. https://www.checkpoint.com/defense/advisories/public/2017/cpai-2017-0876.html/ Описание Обход аутентификации IP-камер Hikvision CVE-2017-7921 ...