xortool

xortool.py Uno strumento per eseguire alcune analisi xor: indovinare la lunghezza della chiave basata sul conteggio dei caratteri uguali indovinare la chiave basata sulla conoscenza del carattere più frequente Nota: xortool ora funziona solo con Python 3. La vecchia versione per Python 2 è...

CVE-2026-22001-SPHINCS-WOTS-Weak-Randomness-Forgeable-Signature

CVE-2026-22001 – Falsificazione di firma per debole casualità in SPHINCS+ WOTS+ Panoramica Un'implementazione dello schema di firma post‑quantum SPHINCS+ utilizza un generatore di numeri casuali difettoso durante la generazione delle firme WOTS+. Lo stesso nonce k viene riutilizzato su più firme,...

CVE-2026-21009-ECDSA-Nonce-Reuse-in-IoT-Firmware-Signing

CVE-2026-21009 – IoT फ़र्मवेयर हस्ताक्षर में ECDSA नॉन्स पुन: उपयोग प्रोग्राम कोड Python root@kitploit: ecdsanoncereusesim.py - Signing firmware with repeated nonce k import ecdsa, hashlib sk = ecdsa.SigningKey.generatecurve=ecdsa.NIST256p vk = sk.getverifyingkey Sign two different firmware image...

CVE-2026-11110-AES-GCM-Nonce-Reuse-Leading-to-Key-Recovery

CVE-2026-11110 – Riutilizzo del Nonce AES-GCM che Porta al Recupero della Chiave Codice del Programma Python root@kitploit: aesgcmnoncereusesim.py - Simulated encryption oracle with fixed nonce from Crypto.Cipher import AES import os key = os.urandom16 nonce = b'\x00' 12 ALWAYS SAME NONCE def...

KindaRails2Shell

KindaRails2Shell: CVE-2026-66066 Una proof of concept a file singolo, senza dipendenze, e un lab Docker limitato al loopback per la vulnerabilità di lettura arbitraria di file in Rails Active Storage/libvips. Dimostra inoltre l'escalation condizionale descritta nell'advisory, da una secretkeybase...

fluxion

Fluxion ist die Zukunft der MITM-WPA-Angriffe Fluxion ist ein Sicherheitsaudit- und Social-Engineering-Forschungstool. Es ist eine Nachbildung von linset von vk496 mit hoffentlich weniger Fehlern und mehr Funktionalität. Das Skript versucht, den WPA/WPA2-Schlüssel eines Ziel-Zugangspunkts mittels...

ml-kem-key-recovery

Recupero completo della chiave da un confronto Fujisaki-Okamoto parziale in wolfSSL ML-KEM CVE-2026-6330 NEON e CVE-2026-10097 AVX2. Corrette in wolfSSL 5.9.2. Introduzione ML-KEM Kyber, FIPS 203 resiste agli attacchi con ciphertext scelto grazie a un controllo all'interno della decapsulazione: i...

CVE-2023-33242

CVE-2023-33242 CVE-2023-33242 PoC Il protocollo Lindell17 simulato è vulnerabile a un exploit di estrazione di bit, consentendo a un attaccante di recuperare la chiave privata estraendo iterativamente singoli bit della chiave. Il protocollo è progettato per generare firme ECDSA in un modello...

RsaCtfTool

RsaCtfTool Strumento multi-attacco RSA che decifra dati da chiavi pubbliche deboli e recupera chiavi private. Panoramica Questo strumento è un'utilità progettata per decifrare dati da chiavi pubbliche deboli e tentare di recuperare la corrispondente chiave privata. Offre una gamma completa di...

CVE-2022-40769

CVE-2022-40769 Profanity bis Version 1.60 hat nur vier Milliarden mögliche RNG-Initialisierungen. Daher können Angreifer private Schlüssel aus Ethereum-Vanity-Adressen wiederherstellen und Kryptowährung stehlen, wie im Juni 2022 in freier Wildbahn ausgenutzt. Authentifizierung| Komplexität| Vekto...

Scalar-Venom-Attack

Questo documento analizza le vulnerabilità crittografiche scoperte nelle moderne infrastrutture di gestione delle chiavi crittografiche, con particolare attenzione ai difetti critici nell'architettura dei moduli di sicurezza hardware HSM nella gestione delle chiavi private a curva ellittica. Lo...

c-jwt-cracker

JWT cracker Un cracker JWT multi-thread per brute-force scritto in C. Se sei molto fortunato o hai una potenza di calcolo enorme, questo programma dovrebbe trovare la chiave segreta di un token JWT, permettendoti di forgiare token validi. Questo è solo a scopo di test, non metterti nei guai : Ho...

CVE-2024-31497-POC

CVE-2024-31497 POC Diese Sicherheitslücke nutzt die voreingenommene Erzeugung der ECDSA-Nonce in der Datei ecc-ssh.c aus. Die Nonce wird mit $sha512ID\ ||\ sha512privKey\ ||\ sha1data\ mod\ q$ erzeugt, wobei die oberen 9 Bits auf Null gesetzt werden. Um den privaten Schlüssel wiederherzustellen,...

keepass_dump

Keepass-Dumper Questa è la mia implementazione PoC per CVE-2023-32784 La mia versione è una porting in Python del PoC di @vdohney con alcune modifiche e funzionalità aggiuntive. Modifiche Una modifica consiste nell'usare stringhe note che possono essere trovate nel file di dump per saltare in mod...

heartbleed-tools

Scanner di vulnerabilità Heartbleed CVE-2014-0160 di OpenSSL, data miner e strumenti di ripristino chiavi RSA. Autore: Einar Otto Stangvik / @einaros / https://hacking.ventures Dato che il gatto è ormai fuori dal sacco da tempo e altri hanno iniziato a pubblicare i loro strumenti, metto anche i...

sshkey-grab

sshkey-grab Dieses Skript nutzt einen Bug in ssh-agent aus, der es ermöglicht, den zuletzt zum Agenten hinzugefügten Schlüssel zu extrahieren. Dadurch könnte ein Schlüssel wiederhergestellt werden, der über ssh-add -t, -d oder -D aus ssh-agent entfernt wurde, sofern der ssh-Agent nicht beendet...

Phantom-Signature-Attack

本研究论文对比特币协议数字签名实现中的关键漏洞进行了全面的密码分析研究，即 幽灵签名攻击 （CVE-2025-29774）以及根本性的 SIGHASHSINGLE 处理错误。研究表明，交易签名机制中对密码学原语的不正确处理，为加密货币钱包所有者在不知情的情况下完全泄露其私钥创造了条件。该攻击利用了原始中本聪客户端中的一个遗留缺陷：当交易输入和输出数量不匹配时，系统不会拒绝签名，而是返回一个通用哈希值 “1”（uint256）。 研究的实践部分涉及使用 KeyFuzzMaster 密码学工具 ，用于系统性地识别签名验证代码、椭圆曲线运算和交易哈希函数中的漏洞。文中给出了通过 secp256...

hdmi-sniff

hdmi-sniff HDMI-DDC-Inspektionstool I2C Neueste Version: https://github.com/ApertureLabsLtd/hdmi-sniff Dieses Tool soll demonstrieren, wie einfach es ist, HDCP-Kryptoschlüssel von HDMI-Geräten auszulesen, kann aber erweitert werden, um alle über die I2C-Schnittstelle übertragenen Daten zu...

quantumslop

Algoritmo di Shor per ECDLP — Sottomissione al Q-Day Prize Solutore quantistico per il problema del logaritmo discreto su curve ellittiche ECDLP, costruito per la Q-Day Prize Challenge da Project Eleven. Obiettivo: recuperare le chiavi private ECC su hardware quantistico reale utilizzando...

RAMnesia-Attack

Questa ricerca presenta un'analisi completa di due classi critiche di attacchi alla memoria hardware dei moderni sistemi informatici che utilizzano memoria DDR5: Phoenix Rowhammer Attack CVE-2025-6202 e Attacco RAMnesia CVE-2023-39910 . Entrambi gli attacchi dimostrano vulnerabilità fondamentali...