op4

op4 — セキュアターミナルメッセンジャー Op4 は Rust で書かれたターミナルベースの暗号化メッセージングアプリケーションです。ポスト量子暗号によるエンドツーエンド暗号化プライベートメッセージングを提供し、すべてのトラフィックは Tor ネットワーク経由でルーティングされるため、メッセージの内容も IP アドレスも、通信相手を含む誰にも公開されません。 目次 1. op4 の機能 2. インストール 3. 別のユーザーへの接続 4. セキュリティモデル 5. アーキテクチャ概要 6. プロジェクト構成 7. 現在のステータス op4 の機能 op4 を使用すると、双方が IP...

age

-man%20page-lightgrey%3E age는 간단하고 현대적이며 안전한 파일 암호화 도구, 형식, 그리고 Go 라이브러리입니다. 작고 명시적인 키, 양자 내성포스트퀀텀 지원, 설정 옵션 없음, UNIX 스타일의 조합성을 갖추고 있습니다. $ age-keygen -o key.txt Public key: age1ql3z7hjy54pw3hyww5ayyfg7zqgvc7w3j2elw8zmrj2kg5sfn9aqmcac8p $ tar cvz /data | age -r...

sslscan

sslscan2 sslscan 버전 2가 출시되었습니다. 여기에는 백엔드 스캔 코드의 주요 재작성이 포함되어 있어 더 이상 많은 검사에서 OpenSSL 버전에 의존하지 않습니다. 즉, 컴파일된 OpenSSL 버전에 관계없이 기존 프로토콜SSLv2 및 SSLv3은 물론 TLSv1.3도 지원할 수 있습니다. 이것은 대부분 jtesta의 작업 덕분에 가능해졌으며, 그가 백엔드 재작성의 대부분을 담당했습니다. 기타 주요 변경 사항은 다음과 같습니다: 서버 키 교환 그룹 열거. 서버 서명 알고리즘 열거. SSLv2 및 SSLv3 프로토...

quantum-security-project

OWASP 양자 보안 프로젝트 오늘 준비하세요. 내일을 보호하세요. 양자 시대의 보안 위험을 실용적이고, 벤더 중립적이며, 위험 기반 방식으로 매핑하는 공식 OWASP 커뮤니티 프로젝트입니다. 과장과 두려움에 대한 해독제입니다. 상태: 부트스트랩 단계. OWASP 양자 보안 위험 Top 10은 초안 v0.1 단계이며 커뮤니티 의견을 기다리고 있습니다. 이는 완성된 목록이 아닌 시작점입니다. 프로젝트 소개 NIST, 영국 NCSC, EU 기관들은 모두 양자 이후 암호화, 암호 민첩성, 지금 수확-나중에...

nixos-config

Lan Tian의 NixOS 구성 이 저장소는 모든 NixOS 시스템의 구성 파일을 보관합니다. 기능 전체 시스템 root-on-tmpfs, impermanence 사용 iptables 대신 Nftables sops-nix를 사용한 비밀 관리 대부분의 아키텍처를 위한 QEMU 사용자 모드 에뮬레이션 Nixpkgs 패치가 적용된 Nix Flakes 내 NUR 저장소의 추가 커널 모듈 NVIDIA 드라이버 패치 OpenSSL을 위한 양자 내성 암호 및 GOST 지원 구성 관리를 위한 다양한 함수와 상수를 제공하는 사용자 정의 헬퍼...

PQC-Scanner

PQC 네트워크 스캐너는 조직이 포스트퀀텀 보안 태세로 전환함에 따라 암호학적 노출을 이해할 수 있도록 설계된 목적 특화 평가 도구입니다. 인증서 유효성이나 고전적 암호 강도에만 초점을 맞추는 기존 TLS 스캐너와 달리, 이 스캐너는 양자 인식 관점에서 엔드포인트를 평가합니다. RSA 및 타원 곡선 키뿐만 아니라 인증서, 확장 및 암호 스위트에 포함된 새로운 포스트퀀텀 알고리즘, 하이브리드 배포 및 실험적 PQC 지표도 식별합니다. 이는 NIST의 PQC 표준화와 증가하는 "harvest now, decrypt later" 공...

wolfCOSE

wolfCOSE wolfCOSEは、CBOR RFC 8949、COSE RFC 9052/9053、および wolfSSL を暗号バックエンドとして使用した耐量子 ML-DSA for COSE RFC 9964 を実装する軽量Cライブラリです。 主な機能 完全なRFC 9052メッセージセット : 6種類すべてのCOSEメッセージタイプ。複数署名者 COSESign や複数受信者 COSEEncrypt / COSEMac を含む 耐量子署名 : 3つのセキュリティレベルすべてにおけるML-DSA（FIPS 204）。RFC 9964...

rust_citadel

Citadel ポスト量子ハイブリッド暗号化および鍵管理サーバー。 Citadelは、NISTのポスト量子移行に向けたハイブリッドアプローチに従い、鍵カプセル化にX25519 + ML-KEM-768、データ暗号化にAES-256-GCMを組み合わせています。アプリケーションはREST APIを通じてデータを暗号化・復号します。Citadelが鍵の生成、ローテーション、失効、アクセス制御、監査ログを管理します。 ステータス: 動作する実装。未監査。本番導入実績なし。以下のセキュリティを参照。 機能概要 Your Application Citadel Database | | | |--...

QuantumLock

QuantumLock Specification Unbreakable, Quantum-Ready, Forever. HTML Mirror: https://roxanneardary.com/quantumlock-specification/ Vision QuantumLock is an open-source protocol specification designed to make Bitcoin more resilient against the development of quantum computing and other emerging...

CVE-2026-23006-Kyber-Ciphertext-Length-Side-Channel

CVE-2026-23006 – Kyber 暗号文長サイドチャネル プログラムコード Python kyberlengthleak.py - Leaks secret key bit based on ciphertext length import random Simulate encapsulation: ciphertext length depends on message bit def encapsulatepk, bit: In a flawed implementation, the ciphertext size varies based on a secret b...

PrivateSphare

PrivateSphare PrivateSphare는 안전하고 익명의 영지식 파일 저장 및 공유 플랫폼입니다. 사용자는 파일을 업로드하고 검색을 위해 사람이 읽을 수 있는 24단어 암호를 받을 수 있습니다. 계정이 없고, 추적이 없으며, 암호화되지 않은 데이터는 서버의 영구 저장소에 절대 닿지 않습니다. 🛡️ 주요 기능 포스트퀀텀 보안 : 파일은 양자 안전 하이브리드 방식Kyber1024 + AES-256-GCM으로 암호화되어 미래의 양자 컴퓨터 위협으로부터 보호합니다. 영지식 암호화 : 파일은 24단어 BIP-39 암호에서 파생...

CVE-2026-22001-SPHINCS-WOTS-Weak-Randomness-Forgeable-Signature

CVE-2026-22001 – SPHINCS+ WOTS+ の弱い乱数による署名偽造 概要 SPHINCS+ ポスト量子署名スキームの実装は、WOTS+ 署名生成時に欠陥のある乱数生成器を使用します。同じナンス k が複数の署名にわたって再利用されるため、攻撃者は秘密鍵を復元し、任意のメッセージを偽造できます。 脆弱性の詳細 タイプ: 暗号学的乱数生成の失敗 影響: 鍵の完全な漏洩、署名偽造。 根本原因: WOTS+ 署名アルゴリズムは、署名ごとに一意の乱数値 k に依存します。k の再利用により、シードを明らかにする代数的関係が漏洩します。 エクスプロイトの実証...

camel-pqc-tls

Apache Camel によるポスト量子 TLS このリポジトリには、X25519MLKEM768 ハイブリッド鍵交換を使用し、Apache Camel で ポスト量子暗号 PQC TLS 1.3 ハンドシェイク を実演する3つの例が含まれています。 X25519MLKEM768 は、古典的なX25519 楕円曲線ディフィー・ヘルマンと、ポスト量子の格子ベース鍵カプセル化メカニズムである ML-KEM-768 NIST FIPS 203 を組み合わせたものです。両アルゴリズムが連携して動作するため、片方が破られてもセキュリティは維持されます。 例 Example| JDK| TLS...

nexus-os

Nexus OS 통제된 에이전트 AI 운영 체제 66 크레이트 | 675 명령 | 86 페이지 | 5,229 테스트 | 10/10 OWASP | 제로 스텁 로컬 우선. 에어 갭 가능. 포스트퀀텀 대비. Rust로 제작. 아키텍처 | 빠른 시작 | 기능 | 감사 상태 | 문서 Nexus OS는 에이전트가 암호학적 아이덴티티, 통제된 자율성, 그리고 진화 능력을 가진 일급 시민으로 취급되는 AI 에이전트 운영 체제입니다. 전적으로 사용자 하드웨어에서 실행되며, 클라우드 의존성, 데이터 유출, 에어 갭이 가능합니다. 모든 행동은 해...

ejbca-pqc-lab

EJBCA Pure PQC Lab — ML-DSA-65 2계층 PKI 계층구조 EJBCA Community Edition을 사용하여 NIST FIPS 204 ML-DSA를 2계층 PKI 계층구조에서 실습하는 구현입니다. 📖 전체 연습 가이드: 포스트퀀텀 PKI 구축: EJBCA에서 ML-DSA를 사용하여 루트 CA 및 서브 CA에 서명한 방법 이 랩에서 구축하는 것 두 개의 개별 가상 머신각각 자체 EJBCA 컨테이너 보유에서 실행되는 완전한 순수 PQC PKI 계층구조입니다. VM 1 — Root CA └─ ML-DSA-65...

CVE-2026-102824

A flaw was found in russh. The library fails to validate peer public keys during hybrid cryptographic key exchange, accepting an all-zero key. A remote attacker acting as a malicious Secure Shell SSH peer can exploit this flaw during connection negotiation to force the classical encryption...

cryptoptic

cryptoptic 量子コンピュータに見つけられる前に、コードに潜む暗号を発見しましょう。 cryptoptic は CodeQL と GitHub Actions を使用して、リポジトリまたは GitHub 組織全体をスキャンし、使用されているすべての暗号関数、その関数が由来するライブラリ、および呼び出し場所のインベントリを生成します。 なぜこれが必要なのか...

LR-WebPKI

LR+ WebPKI評価アーティファクト このパッケージには、最終版LR+リファレンス実装、本番復元ラッパー、テスト、およびWebPKI CAコンテキスト上のコンテキストクローズ型耐量子認証用に生成された評価出力が含まれています。 このパッケージは、研究ログのスナップショットではなく、提出用アーティファクトとして意図的に記述されています。ターゲット名、ファイル名、モジュール名、レポートは安定した実装用語を使用しています。 内容 src/lrplus/ LR+リファレンスモジュール scripts/ コーパスダウンロード、ビルド、復元、評価、チェック config/...

CVE-2026-4567-Post-Quantum-KEM-Timing-Side-Channel-Kyber-Decapsulation-

2. CVE-2026-4567 – ポスト量子KEMタイミングサイドチャネル（Kyberデカプセル化） 概要 Kyber KEMデカプセル化の脆弱な実装は、暗号文拒否ステップにおけるタイミング差を通じて秘密鍵のビットを漏洩させ、完全な鍵回復を可能にします。 深刻度: 重大（秘密鍵の侵害） 脆弱なサーバー（C言語）& 攻撃スクリプト（Python） // kybervulndecaps.c - Simulated vulnerable Kyber decapsulation include include include include // Secret key simplified,...

alaniz-cipher

Alaniz 암호 v3 벡터 값 유한체 순열을 통한 층 기반 포스트퀀텀 암호화 비선형 층 사상 역문제NL-SMIP에 기반한 암호학적 프리미티브: 그래프 위 층 코호몰로지에 의해 결합된 비밀 계수를 갖는 다항식 시스템. 논문 v3 : L. Alaniz Pintos, "The Alaniz Cipher v3: Sheaf-Based Post-Quantum Encryption via Vector-Valued Finite Field Permutations" , 2026. v3에서 변경된 사항 버전 2는 v1을 무너뜨린 스케일링 공격을 막...