vuke

vuke 취약한 비트코인 키 생성을 분석하고 재현하기 위한 연구 도구입니다. 기능 모듈식 아키텍처 - 플러그 가능한 소스와 변환 다중 입력 소스 숫자 범위 취약한 시드 테스트 워드리스트 브레인월렛 분석 타임스탬프 시간 기반 PRNG 악용 Stdin 스트리밍 파이프라인 통합 역사적 취약점 변환 직접 원시 바이트를 키로 SHA256 클래식 브레인월렛 이중 SHA256 비트코인 스타일 해싱 MD5 레거시 취약 해싱 SHA256 체인 반복/인덱스 기반 결정론적 파생 Milksad MT19937 PRNG - CVE-2023-39910...

RSA-Backdoor

RSA バックドア ジェネレータ このリポジトリには、Young & Yung（1996）によって提案されたRSA鍵生成に対するSETUP（Secretly Embedded Trapdoor with Universal Protection）攻撃を再現するコードが含まれています。この攻撃の可能性を考慮すると、ブラックボックス鍵生成システムを決して信頼しないでください。 参考文献： - アルゴリズムのプレゼンテーション - オリジナルの完全な論文 使用方法 まず攻撃者の鍵を生成し、次にバックドア付きの鍵を生成します。 root@kitploit: build go build...

keypair

keypair 순수 JS로 RSA PEM 키 쌍 생성 사용법 root@kitploit: var keypair = require'keypair'; var pair = keypair; console.logpair; 출력 root@kitploit: $ node example.js public: '-----BEGIN RSA PUBLIC...

sh4d0wup

sh4d0wup root@kitploit: % docker run -it --rm ghcr.io/kpcyrd/sh4d0wup:edge -h Usage: sh4d0wup OPTIONS Commands: bait Start a malicious update server front Bind a http/https server but forward everything unmodified infect High level tampering, inject additional commands into a package tamper Low...

PGP-Tools

PGP 도구 PGP 암호화, 복호화 및 서명을 위한 오픈소스 브라우저 확장 프로그램. Rust/WebAssembly로 제작되었습니다. 개인 키는 꼭 필요한 경우가 아니면 JS 힙에 닿지 않습니다. 여기서 다운로드 왜 PGP 도구인가요? 오픈소스이며 투명합니다. 대부분의 PGP 브라우저 확장 프로그램은 클로즈드 소스입니다. 비밀을 블랙박스에 맡겨서는 안 됩니다. 암호화 연산은 WASM에서 실행되며, JavaScript가 아닙니다. 모든 PGP 연산은 Rust/Sequoia-PGP WebAssembly 샌드박스에서 실행됩니다. J...

hdcp-genkey

HDCP 密钥生成示例 此脚本使用泄露的 HDCP 主密钥（位于 master-key.txt 中）在 Python 中实现了 HDCP 密钥生成算法的简化版本。 root@kitploit: Usage: generatekey.py options Options: -h, --help show this help message and exit -m FILE, --master=FILE load master key from FILE -k, --sink generate a sink key rather than a source key --ksv=KSV use...

Detect-CVE-2017-15361-TPM

CVE-2017-15361 の脆弱性があるトラステッド プラットフォーム モジュールを検出する このリポジトリは、DoD管理者が有効なトラステッド プラットフォーム モジュール TPM のうち CVE-2017-15361 の脆弱性があるシステムを検出するのを支援するためのコンテンツを提供し、情報保証勧告 RSA Key Generation Vulnerability Affecting Trusted Platform Modules の補足資料です。このリポジトリのファイルは、こちらから zip ファイルとしてダウンロードできます here。...

SkypeACLKeyGen.exe-analysis-for-hacking-team

SkypeACLKeyGen.exe analysis for hacking team というわけで... 今日は何を解析するのか？今日はハッキングチーム製のソフトウェアを解析する。Skypeに関するものだ。なぜこれをやるのか？さあね、面白いと思ったからだ。 とにかく、まずは実行時の挙動を調べることから始める。見ての通り、ユーザー名とプラグインパスが必要で、ACLを出力する？つまりこれは一体何なんだ？これを調べてみると https://airbus-seclab.github.io/skype/vskype-part2.pdf にはこう書かれている -...

debianopenssl

debianopenssl Debian OpenSSL 버그CVE-2008-0166에 취약한 개인 키 2008년 Debian과 Ubuntu의 OpenSSL 패키지에서 예측 가능한 개인 키를 생성하는 버그가 발견되었습니다. 키의 개수는 제한적이지만, 잠재적으로 영향을 받는 모든 키의 적절한 목록을 작성하려면 몇 가지 고려 사항이 필요합니다. 이 저장소는 badkeys 도구의 차단 목록에 사용되는 키를 포함하고 있습니다. Debian OpenSSL 버그에 대한 참고 사항: 키는 프로세스 IDPID에 따라 달라집니다. 유효한 PID 범...

zyxel-vmg8825-keygen

Zyxel VMG8825-T50 Supervisor Keygen このプロジェクトには、Python 3 で実装された以下の関数が含まれています： Function name| Validity ---|--- zcfgBeCommonGenKeyBySerialNumCBT | ❓ zcfgBeCommonGenKeyBySerialNumMethod2 | ✅ zcfgBeCommonGenKeyBySerialNumMethod3 | ✅ zcfgBeCommonGenKeyBySerialNumConfigLength1 | ❓...

immich-exfiltration-demo

사이버보안 데모: Immich 데이터 유출 CVE-2026-35455 CVE-2026-35455에 대한 개념 증명 사이버보안 데모로, 자동화된 API 키 생성 및 데이터 유출을 시연하여 전체 계정 하이재킹 및 지속적인 무단 접근으로 이어집니다. 더 알아보기: 보고서, 비디오...

ROCA-attack-on-vulnerability-CVE-2017-15361

ROCA-attack-on-vulnerability-CVE-2017-15361 이 저장소는 토리노 공과대학교Polytechnic of Turin에서 수학 공학 학사 학위를 위해 작성한 논문을 포함합니다. Python과 Sage 기반의 스크립트입니다. 이 스크립트의 목표는 RSA 키를 생성하고, ROCA 공격에 취약한지 평가하며, ROCA 공격을 수행하는 것입니다. 스크립트의 주석은 이탈리아어로 작성되어 있습니다. 폴더 구조 root@kitploit: . └──...

Astra Linux – Vulnerability in nss

During RSA key generation, bignum implementations used a variant of the Binary Extended Euclidean Algorithm, which involved significant input-dependent processes. This allowed attackers to perform electromagnetic-based side-channel attacks to capture traces that could lead to the recovery of secr...

HiveV5_keystream_decryptor

HiveV5 キーストリーム復号化ツール PoC はじめに この文書で分析・参照されているHiveサンプルは、@rivitnaによって作成されたこのリストからランダムに選ばれたものです。@rivitna氏に心より感謝します。アーティファクトはVirusTotalプラットフォームで入手できます。 この文書では、ファイル a0h2uih3d2.exe を参照として採用しています。 MD5: 15CF5E0DA094ACDD751A513402A8C941 SHA-1: 72E15AC4473903C814E65E3C06F54EB0399580AA SHA-256:...

CVE-2026-90562

LangBot before 4.10.11 generates password recovery keys with only 24 bits of entropy and applies no rate limiting to the unauthenticated reset-password endpoint. Remote attackers knowing the administrator email can exhaust the keyspace through concurrent requests to reset the admin password and...

CVE-2022-21449

CVE 2022 21449 파이썬 구현 이 프로젝트는 다음을 수행합니다: 유한체 또는 비유한체에서 원하는 매개변수의 타원 곡선을 추적합니다. 주어진 타원 곡선으로부터 키 쌍을 생성합니다. ECIES로 메시지를 암호화/복호화합니다. ECDSA를 사용하여 서명/검증합니다. CVE 2022 21449의 악용을 시뮬레이션합니다. 파일 위치 doc/ 이 폴더의 모든 파일은 임시 파일이며, 하나의 파일로 통합될 예정입니다. doc/Introduction à la cryptographie asymétrique.pdf 이 PDF는 본 프로젝...

CVE-2008-0166-BTC-satoshi-mining-wallets

GhostRNG — 漏洞分析：Bitcoin 2009-2012 中的 OpenSSL 0.9.8c CVE-2008-0166 作者： 基于 bitcoin-code-r252 0.1.5 / 0.2.0 / 0.3.24 以及 原始 make-OpenSSL-0-9-8c-vulnerable-again.diff THC 的分析 日期： 2026-09-10 1. 引言 Bitcoin 0.1.5（2009 年 1 月）仅在 Windows 上运行，使用 OpenSSL 0.9.8c 进行 EC 密钥生成（ECKEYgeneratekey）。2008 年，...

Linux Distros Unpatched Vulnerability : CVE-2026-53939

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - OpenIDC/cjose is a C library implementing the Javascript Object Signing and Encryption JOSE. In versions 0.6.1 through 0.6.2.5, when cjose encrypts a JWE using ...

Linux Distros Unpatched Vulnerability : CVE-2026-82059

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - An internal aggregation expression in MongoDB Server was incorrectly registered as accessible to any authenticated user rather than being restricted to internal...

CVE-2026-53939

OpenIDC/cjose is a C library implementing JOSE. In versions 0.6.1 through 0.6.2.5 , when encrypting a JWE using an AES-CBC-HMAC content-encryption algorithm (A128CBC-HS256, A192CBC-HS384, or A256CBC-HS512) with any key-management algorithm that generates a fresh CEK, the CEK is all zero bytes ins...