357 matches found
op4
op4 — セキュアターミナルメッセンジャー Op4 は Rust で書かれたターミナルベースの暗号化メッセージングアプリケーションです。ポスト量子暗号によるエンドツーエンド暗号化プライベートメッセージングを提供し、すべてのトラフィックは Tor ネットワーク経由でルーティングされるため、メッセージの内容も IP アドレスも、通信相手を含む誰にも公開されません。 目次 1. op4 の機能 2. インストール 3. 別のユーザーへの接続 4. セキュリティモデル 5. アーキテクチャ概要 6. プロジェクト構成 7. 現在のステータス op4 の機能 op4 を使用すると、双方が IP...
quantum-security-project
OWASP Quantum Security Project 今日備えよ。明日を守れ。 量子時代のセキュリティリスクを、実践的かつベンダーニュートラルでリスクベースの方法でマッピングする、OWASP公式のコミュニティプロジェクト。誇大宣伝と恐怖に対する解毒剤です。 ステータス： ブートストラップフェーズ。OWASP Top 10 for Quantum Security Risks はドラフト v0.1 であり、コミュニティからの意見を募集しています。これは出発点であり、完成版のリストではありません。 プロジェクトについて...
sslscan
sslscan2 sslscan バージョン 2 がリリースされました。これにはバックエンドスキャンコードの大幅な書き換えが含まれており、多くのチェックで OpenSSL のバージョンに依存しなくなりました。これにより、コンパイル時にリンクされた OpenSSL のバージョンに関係なく、レガシープロトコル（SSLv2 や SSLv3）のサポートに加え、TLSv1.3 もサポートできるようになりました。 これは主に jtesta の作業によって可能になりました。彼はバックエンドの書き換えの大部分を担当しました。 その他の主な変更点は以下の通りです。 サーバーの鍵交換グループの列挙...
age
-man%20page-lightgrey%3E age 是一款简单、现代且安全的文件加密工具、格式和 Go 库。 它具备小巧明确的密钥、后量子支持、无配置选项以及 UNIX 风格的可组合性。 $ age-keygen -o key.txt Public key: age1ql3z7hjy54pw3hyww5ayyfg7zqgvc7w3j2elw8zmrj2kg5sfn9aqmcac8p $ tar cvz /data | age -r age1ql3z7hjy54pw3hyww5ayyfg7zqgvc7w3j2elw8zmrj2kg5sfn9aqmcac8p data.tar.gz.a...
nixos-config
Lan Tian の NixOS 設定 このリポジトリには、私のすべての NixOS システムの設定ファイルが含まれています。 機能 完全なシステム root-on-tmpfs、impermanence を使用 iptables の代わりに Nftables sops-nix によるシークレット管理 ほとんどのアーキテクチャ向けの QEMU ユーザーモードエミュレーション Nix Flakes と Nixpkgs パッチ 私の NUR リポジトリ からの追加カーネルモジュール NVIDIA ドライバーパッチ OpenSSL 向けの 耐量子暗号 および GOST サポート...
alaniz-cipher
Alaniz暗号 v3 層に基づくベクトル値有限体置換による耐量子暗号 非線形層射像反転問題 NL-SMIP に基づく暗号プリミティブ: グラフ上の層コホモロジーによって結合された秘密係数を持つ多項式システム。 論文 v3 : L. Alaniz Pintos, 「Alaniz暗号v3: ベクトル値有限体置換による層ベース耐量子暗号」 , 2026. v3での変更点 バージョン2ではσSPNを導入してv1を破ったスケーリング攻撃に対抗しました。しかしv2は、多項式補間とグレブナー基底計算を組み合わせたより一般的な攻撃によって破られています。σが有界多項式次数を持つ形式c = As +...
Quantum-Safe-Migration
🌌 量子安全移行 QSM 🛠️ 概要 QSMは、Python 3.10+で実装された高度で本番環境対応のセキュリティツールキットであり、Parrot OS Security のようなディストリビューション上で活動するDevOpsエンジニアやセキュリティ監査者向けに特別に設計されています。インフラの暗号化態勢を評価し、ハイブリッドなポスト量子移行を自動化することで、「今収穫し、後で解読する」HNDL という重大な脅威ベクトルに対処します。 ⚠️ 厳格なアーキテクチャ原則: QSMは決して...
wolfCOSE
wolfCOSE wolfCOSEは、CBOR RFC 8949、COSE RFC 9052/9053、および wolfSSL を暗号バックエンドとして使用した耐量子 ML-DSA for COSE RFC 9964 を実装する軽量Cライブラリです。 主な機能 完全なRFC 9052メッセージセット : 6種類すべてのCOSEメッセージタイプ。複数署名者 COSESign や複数受信者 COSEEncrypt / COSEMac を含む 耐量子署名 : 3つのセキュリティレベルすべてにおけるML-DSA（FIPS 204）。RFC 9964...
PQCrypto-LWEKE
FrodoKEM：基于带误差学习问题的密钥封装 该C语言库实现了 FrodoKEM ，一种基于已被充分研究的带误差学习（LWE）问题 1,3 的 IND-CCA 安全密钥封装（KEM）协议，而 LWE 问题又与通用“代数非结构化”格上的猜想困难问题密切相关。本软件包还包含 Python 参考实现。FrodoKEM 被推测能够抵御量子计算机攻击。 FrodoKEM 包含两个主要变体： 一个 标准 变体（简称为 FrodoKEM ），不对密钥对的重用施加任何限制（即，它适用于大量密文可能被加密到单个公钥的应用场景），以及 一个 临时 变体（称为 eFrodoKEM...
rust_citadel
Citadel ポスト量子ハイブリッド暗号化および鍵管理サーバー。 Citadelは、NISTのポスト量子移行に向けたハイブリッドアプローチに従い、鍵カプセル化にX25519 + ML-KEM-768、データ暗号化にAES-256-GCMを組み合わせています。アプリケーションはREST APIを通じてデータを暗号化・復号します。Citadelが鍵の生成、ローテーション、失効、アクセス制御、監査ログを管理します。 ステータス: 動作する実装。未監査。本番導入実績なし。以下のセキュリティを参照。 機能概要 Your Application Citadel Database | | | |--...
QuantumLock
QuantumLock Specification Unbreakable, Quantum-Ready, Forever. HTML Mirror: https://roxanneardary.com/quantumlock-specification/ Vision QuantumLock is an open-source protocol specification designed to make Bitcoin more resilient against the development of quantum computing and other emerging...
CVE-2026-23006-Kyber-Ciphertext-Length-Side-Channel
CVE-2026-23006 – Kyber 暗号文長サイドチャネル プログラムコード Python kyberlengthleak.py - Leaks secret key bit based on ciphertext length import random Simulate encapsulation: ciphertext length depends on message bit def encapsulatepk, bit: In a flawed implementation, the ciphertext size varies based on a secret b...
PrivateSphare
PrivateSphare PrivateSphareは、安全で匿名性があり、ゼロ知識を実現するファイルストレージおよび共有プラットフォームです。ユーザーはファイルをアップロードし、取得用の人間が読める24単語のパスフレーズを受け取ることができます。アカウント不要、トラッキングなし、暗号化されていないデータがサーバーの永続ストレージに触れることは決してありません。 🛡️ 主な機能 ポスト量子セキュリティ : ファイルは量子耐性ハイブリッド 方式（Kyber1024 + AES-256-GCM）で暗号化され、将来の量子コンピュータの脅威から保護します。 ゼロ知識暗号化 :...
CVE-2026-22001-SPHINCS-WOTS-Weak-Randomness-Forgeable-Signature
CVE-2026-22001 – SPHINCS+ WOTS+ の弱い乱数による署名偽造 概要 SPHINCS+ ポスト量子署名スキームの実装は、WOTS+ 署名生成時に欠陥のある乱数生成器を使用します。同じナンス k が複数の署名にわたって再利用されるため、攻撃者は秘密鍵を復元し、任意のメッセージを偽造できます。 脆弱性の詳細 タイプ: 暗号学的乱数生成の失敗 影響: 鍵の完全な漏洩、署名偽造。 根本原因: WOTS+ 署名アルゴリズムは、署名ごとに一意の乱数値 k に依存します。k の再利用により、シードを明らかにする代数的関係が漏洩します。 エクスプロイトの実証...
camel-pqc-tls
Apache Camel によるポスト量子 TLS このリポジトリには、X25519MLKEM768 ハイブリッド鍵交換を使用し、Apache Camel で ポスト量子暗号 PQC TLS 1.3 ハンドシェイク を実演する3つの例が含まれています。 X25519MLKEM768 は、古典的なX25519 楕円曲線ディフィー・ヘルマンと、ポスト量子の格子ベース鍵カプセル化メカニズムである ML-KEM-768 NIST FIPS 203 を組み合わせたものです。両アルゴリズムが連携して動作するため、片方が破られてもセキュリティは維持されます。 例 Example| JDK| TLS...
nexus-os
Nexus OS 統制されたエージェンティックAIオペレーティングシステム 66クレート | 675コマンド | 86ページ | 5,229テスト | 10/10 OWASP | スタブゼロ ローカルファースト。エアギャップ可能。ポスト量子対応。Rustで構築。 アーキテクチャ | クイックスタート | 機能 | 監査ステータス | ドキュメント Nexus...
ejbca-pqc-lab
EJBCA Pure PQC Lab — ML-DSA-65 二層PKI階層 EJBCA Community Editionを使用した二層PKI階層におけるNIST FIPS 204 ML-DSAの実践的実装 📖 完全なウォークスルー: ポスト量子PKIの構築: EJBCA上でML-DSAを使用してルートCAとサブCAに署名した方法 このラボが構築するもの 2つの独立した仮想マシン上で動作する完全な純粋PQC PKI階層。各VMには独自のEJBCAコンテナがあります。 VM 1 — Root CA └─ ML-DSA-65 self-signed Root CA └─ CRL...
CVE-2026-102824
A flaw was found in russh. The library fails to validate peer public keys during hybrid cryptographic key exchange, accepting an all-zero key. A remote attacker acting as a malicious Secure Shell SSH peer can exploit this flaw during connection negotiation to force the classical encryption...