quantumslop

Shor 算法用于 ECDLP — Q-Day Prize 参赛作品 为 Q-Day Prize 挑战赛 构建的椭圆曲线离散对数问题（ECDLP）量子求解器，由 Project Eleven 开发。目标：在实际量子硬件上使用 Shor 算法恢复 ECC 私钥。 作者 ：Giancarlo Lelli 联系方式 ：[email protected] LinkedIn ：https://www.linkedin.com/in/giancarlolelli 背景 ：技术领导者，拥有 10 年以上企业软件、全栈架构和云原生开发经验。计算机科学背景，熟练掌握 .NET、Python、Ru...

CVE-2023-32784

keepass-dump-masterkey Uso python3 poc.py Vista previa Como recordatorio, el primer carácter no se puede encontrar en el volcado, y para el segundo, el script solo te dará algunas posibilidades. En cualquier caso, te recomendamos ejecutar la fuerza bruta en 2 caracteres con el siguiente script:...

alaniz-cipher

Alaniz 密码 v3 基于层的后量子加密，通过向量值有限域置换 一种基于非线性层态射反问题 NL-SMIP 的密码原语：一个具有秘密系数并由图上的层上同调耦合的多项式系统。 论文 v3 ：L. Alaniz Pintos， 《Alaniz 密码 v3：基于层的后量子加密，通过向量值有限域置换》 ，2026 年。 v3 的变化 版本 2 引入了 σSPN 以抵御破坏 v1 的缩放攻击。然而，v2 本身被一种更通用的攻击所破解，该攻击结合了多项式插值与 Gröbner 基计算：任何形式为 c = As + BσAs 且 σ 具有有界多项式次数的确定性加密都允许 CPA...

gentlemen-decryptor

El Descifrador del Ransomware The Gentlemen El primer método de descifrado disponible públicamente para el ransomware The Gentlemen. The Gentlemen también conocido como hastalamuerte es actualmente la operación de ransomware como servicio RaaS más activa a nivel mundial, con más de 320 víctimas...

CVE-2020-10560-Key-Recovery

CVE-2020-10560 密钥恢复 AES 此 PoC 可恢复 OSSN 5.3 及以上版本的 sitekey。 更多信息请参阅 http://techanarchy.net/blog/cve-2020-10560-ossn-arbitrary-file-read。...

fluxion

Fluxion 是 MITM WPA 攻击的未来 Fluxion 是一款安全审计和社会工程学研究工具。它是 vk496 的 linset 的重制版，（希望）拥有更少的错误和更多的功能。该脚本通过社会工程（钓鱼）攻击，尝试从目标接入点获取 WPA/WPA2 密钥。它兼容最新版本的 Kali（滚动版）。Fluxion 的攻击设置大多是手动的，但实验性的自动模式处理部分攻击设置参数。在提交问题之前，请阅读 FAQ。 如果你需要快速帮助，可以在 Discord 上与我们交流。 安装 下载最新修订版 root@kitploit: git clone...

lsawhisper-bof

LSA Whisperer BOF 一个 Cobalt Strike Beacon 对象文件 BOF 移植版，基于 LSA Whisperer——该工具通过 LSA 非受信/受信客户端接口直接与 Windows 身份验证包通信，即使启用了 PPL 和 Credential Guard，也无需访问 LSASS 进程内存。 为什么存在 LSA Whisperer 由 Evan McBroom（SpecterOps）开发，证明了你可以通过合法的 LsaCallAuthenticationPackage API 调用恢复 DPAPI 凭据密钥、提取云 SSO 令牌以及与 Kerberos...

cryptography-research-demo

Artifacts for "Further Single-Key Recovery Attacks on Reduced-Round AES" Source code for every experiment quoted in the paper. No measurement output or prebuilt table is bundled: each program prints or writes its own results, so every number can be regenerated from scratch...

NoMoreXOR

NoMoreXOR.py 通过频率分析帮助猜测文件256字节XOR密钥的工具。 用法 root@kitploit: usage: NoMoreXOR.py -h -a -c -xor key -g -o outfile -y YARARULES Path 通过频率分析帮助猜测文件256字节XOR密钥的工具。 positional arguments: Path 要分析的文件路径 optional arguments: -h, --help 显示此帮助信息并退出 -a, --analyze...

xortool

xortool.py 一个用于进行异或（xor）分析的工具： 猜测密钥长度（基于相同字符的数量） 猜测密钥（基于对最常见字符的了解） 注意： xortool 现在仅支持 Python 3。旧的 Python 2 版本可在 py2 分支获取。pip 包已更新。 安装 root@kitploit: $ pip3 install xortool 开发或构建本仓库需要 poetry。 root@kitploit: poetry build pip install dist/xortool.whl 用法 root@kitploit: xortool A tool to do some xor...

KindaRails2Shell

KindaRails2Shell：CVE-2026-66066 一个零依赖、单文件的 PoC（概念验证）以及仅限环回地址的 Docker 实验环境，针对 Rails Active Storage/libvips 任意文件读取漏洞。它还演示了安全公告中所述的、从恢复的 secretkeybase 到伪造图像变体并执行命令的条件式提权。 受影响版本：Rails 7.2.0–7.2.3.1、8.0.0–8.0.5 和 8.1.0–8.1.3 已修复版本：Rails 7.2.3.2、8.0.5.1 和 8.1.3.1 运行环境：Python 3.11+，仅使用标准库 适用范围：授权测试与本地研究...

PoC_CurveBall

CVE-2020-0601 - CurveBall 亮点 CVE-2020-0601 的 PoC 针对私钥为 1 的简单解决方案 针对 1 私钥 曲线阶的非平凡解决方案 使用 C 语言编写，基于 OpenSSL 的 libcrypto 要求 某种 Linux 发行版 apt install libssl libssl-dev 或者你使用的任何包管理器 编译 make 使用方法 ./curveball MicrosoftECCProductRootCA2018.cer ./curveball -d 555 MicrosoftECCProductRootCA2018.cer...

dp_cryptomg

dpcryptomg 另一个用于利用 CVE-2017-9248 的工具，这是 Telerik UI for ASP.NET AJAX 对话框处理程序中的一个加密弱点。利用该漏洞可以访问一个文件管理器工具，该工具能够上传任意文件，通常会导致远程代码执行。 该漏洞是由于在解密 Telerik "DialogParameters"（一系列加密的配置值）过程中的信息泄露导致的。这些值被提供给用户，然后作为用户输入回显给服务器。解密过程中泄露的信息使得能够系统地发现...

RsaCtfTool

RsaCtfTool RSA多重攻击工具，可从弱公钥中解密数据并恢复私钥。 概述 本工具旨在从弱公钥中解密数据，并尝试恢复对应的私钥。它提供了多种攻击选项，用于破解RSA加密。 RSA的安全性依赖于大整数因式分解的复杂性。该项目结合了多种因式分解算法以增强解密能力。 注意： 本工具主要面向教育用途 。并非所有密钥都能在合理时间内被破解。该工具仅支持RSA教科书式半素数复合模数（而非多素数）。 如需高级因式分解，可考虑 msieve、yafu 或 cado-nfs。 用法 root@kitploit: RsaCtfTool --publickey key.pub --private 恢复私...

mfcuk

README Compilación: autoreconf -is ./configure make Ejecución lo más básico: ./mfcuk -C -R 0:A -v 2 PAQUETE Kit Universal para MiFare Classic MFCUK HERRAMIENTAS Herramienta de recuperación de claves MiFare Classic DarkSide mfcukkeyrecoverydarkside.c anteriormente conocida como zvmfdarkside...

mfoc

MFOC es una implementación de código abierto del ataque "offline nested" de Nethemba. Este programa permite recuperar claves de autenticación de la tarjeta MIFARE Classic. Ten en cuenta que MFOC solo puede recuperar claves del objetivo si tiene una clave conocida: la predeterminada incorporada en...

hdmi-sniff

hdmi-sniff HDMI DDC I2C 检测工具 最新版本： https://github.com/ApertureLabsLtd/hdmi-sniff 本工具旨在演示从 HDMI 设备中恢复 HDCP 加密密钥是多么容易，但它可以扩展以解码通过 I2C 接口传递的所有数据，例如 MCCS、EDID 等。你需要一根 HDMI 引出线（如何制作在下面的博客文章中有描述）以及一个 Bus Pirate： http://dangerousprototypes.com/docs/BusPirate 你还需要一份 Rich Wareham 的 hdcp-genkey 来将嗅探到的 KSV...

keepass_dump

Keepass-Dumper Esta es mi implementación de PoC para CVE-2023-32784 Mi versión es un puerto en Python del PoC de @vdohney junto con algunos cambios y características adicionales. Cambios Un cambio fue usar cadenas conocidas que pueden encontrarse en el archivo de volcado para saltar con mayor...

heartbleed-tools

OpenSSL Heartbleed（CVE-2014-0160）漏洞扫描器、数据挖掘器及RSA密钥恢复工具。 作者：Einar Otto Stangvik / @einaros / https://hacking.ventures 既然秘密早已公开，他人也已开始发布他们的工具，我也将我的工具公之于众。希望这能对那些尚未修补或升级服务器的组织施加更多压力。其他人可能会觉得这些工具具有教育价值。...

ecdsa-private-key-recovery

ecdsa-key-recovery Realiza ataques de recuperación de clave privada por reutilización de nonce en ECDSA y DSA Una herramienta de investigación criptográfica para analizar vulnerabilidades en firmas Vamos a recuperar la clave privada de dos firmas que comparten el mismo nonce k. Observa cómo elegi...