RsaCtfTool

RsaCtfTool RSA multi-attack tool that decrypts data from weak public keys and recovers private keys. Overview This tool is a utility designed to decrypt data from weak public keys and attempt to recover the corresponding private key. It offers a comprehensive range of attack options for cracking...

JKS-private-key-cracker-hashcat

Cracker di chiave privata JKS - Chiodo nella bara JKS Il Java Key Store JKS è il modo Java di archiviare una o più chiavi crittografiche private e pubbliche per la crittografia asimmetrica in un file. Sebbene esistano vari formati di key store, Java e Android utilizzano ancora il formato file JKS...

mallory

mallory HTTP/HTTPS proxy over SSH. Installation Local machine: go install github.com/justmao945/mallory/cmd/mallory@latest Remote server: need our old friend sshd Configuration Config file Default path is $HOME/.config/mallory.json, can be set when start program mallory -config path/to/config.jso...

ecdsa-private-key-recovery

ecdsa-key-recovery Esegui attacchi di recupero della chiave privata per riutilizzo del nonce ECDSA e DSA Uno strumento di ricerca crittografica per analizzare le vulnerabilità delle firme Recuperiamo la chiave privata per due firme che condividono lo stesso nonce k. Nota come la scelta dello stes...

walletool

walletool uno strumento per leggere i file wallet.dat Un'utilità per estrarre dati di portafogli di criptovalute dai file wallet.dat. Installazione Installare Python 3.x. Installare il modulo bsddb3 se sei su Windows, usa il sito di Gohlke. Estrazione delle chiavi private dai portafogli...

ForgeCert

ForgeCert ForgeCert utilizza l'API C di BouncyCastle e un certificato di Autorità di Certificazione CA rubato + chiave privata per falsificare certificati per utenti arbitrari in grado di autenticarsi ad Active Directory. Questo attacco è codificato come DPERSIST1 nel nostro whitepaper "Certified...

WhatsDump

Riscrittura completa del progetto. WIP WhatsDump Estrai la chiave privata di WhatsApp da qualsiasi dispositivo Android supportato Android 7+. Questo strumento avvia un emulatore Android 6 pulito e tenta di registrarsi con il tuo numero per estrarre la chiave privata di msgstore. NOTA: questo...

ledger-app-monero-1.42-vuln

CVE-2020-6861: Estrazione della chiave di spesa dell'app Ledger Monero Repository PoC per l'articolo: https://deadcode.me/blog/2020/04/25/Ledger-Monero-app-spend-key-extraction.html...

certsync

certsync certsync is a new technique in order to dump NTDS remotely, but this time without DRSUAPI : it uses golden certificate and UnPAC the hash. It works in several steps: 1. Dump user list, CA informations and CRL from LDAP 2. Dump CA certificate and private key 3. Forge offline a certificate...

about-hmac

Informazioni su HMAC Un esempio di implementazione di base di HMAC Hash-based Message Authentication Code utilizzando Flask in Python. Cos'è HMAC?! Il codice di autenticazione dei messaggi basato su hash HMAC fornisce al server e al client ciascuno una chiave privata nota solo a quel server e a...

walletool

walletool a tool for reading wallet.dat files A utility for extracting cryptocurrency wallet data from wallet.dat files. To set up the software on Windows or macOS, Windows and Linux require these instructions; macOS users get a simple DMG file. Verify that Git and Python are set up on Windows...

ecdsa-private-key-recovery

ecdsa-key-recovery Esegui attacchi di recupero della chiave privata tramite riutilizzo del nonce ECDSA e DSA Uno strumento di ricerca crittografica per analizzare le vulnerabilità delle firme Recuperiamo la chiave privata per due firme che condividono lo stesso nonce k. Nota come la scelta dello...

roca

ROCA detection tool This tool is related to ACM CCS 2017 conference paper 124 Return of the Coppersmith’s Attack: Practical Factorization of Widely Used RSA Moduli. It enables you to test public RSA keys for a presence of the described vulnerability. Update 4.11.2017 : Python 2.7, 3.4+ supported...

Bluetooth-Attacks-CVE-2025-27840

Il presente documento illustra come un attaccante possa introdurre un elenco nascosto di vulnerabilità attraverso gli aggiornamenti dei moduli, il che può portare al compromesso dei dispositivi ESP32 e all'ottenimento di accesso non autorizzato alle chiavi private, colpendo miliardi di dispositiv...

curveball

curveball CVE-2020-0601 curveball - Calcolatore di chiavi alternative Compilazione Windows Visual Studio 2012 o successivo, quindi compilare la soluzione. Linux / Unix cc altkey.c -lcrypto -o altkey Utilizzo Utilizzo: altkey ecpubliccertificate.pem ecnewprivatekey.pem Esempio...

CVE-2023-33242

CVE-2023-33242 CVE-2023-33242 PoC Il protocollo Lindell17 simulato è vulnerabile a un exploit di estrazione di bit, consentendo a un attaccante di recuperare la chiave privata estraendo iterativamente singoli bit della chiave. Il protocollo è progettato per generare firme ECDSA in un modello...

SSH-Private-Key-Looting-Wordlists

LFI per Movimento Laterale? Ottenere Accesso SSH? ?file=../../../../../../../../home/user/.ssh/idrsa ?file=../../../../../../../../home/user/.ssh/idrsa-cert Wordlist per il Furto di Chiavi Private SSH 🔒🗝️ Questo repository contiene una raccolta di wordlist per aiutare a localizzare o forzare...

PoC_CurveBall

CVE-2020-0601 - CurveBall Caratteristiche principali PoC per CVE-2020-0601 Soluzione banale per chiave privata pari a 1 Soluzione non banale per 1 chiave privata ordine della curva Scritto in C, usa libcrypto di OpenSSL Requisiti Linux di qualche tipo apt install libssl libssl-dev O qualunque...

gpg_reaper

GPG Reaper TL;DR: Ottenere/Rubare/Ripristinare Chiavi Private GPG dalla cache/memoria di gpg-agent Questa POC dimostra un metodo per ottenere chiavi private GPG dalla memoria di gpg-agent su Windows. Normalmente ciò dovrebbe essere possibile solo entro un intervallo di 10 minuti valore di...

CVE-2022-20866

Controllore Chiave RSA per CVE-2022-20866 Una vulnerabilità nella gestione delle chiavi RSA su dispositivi che eseguono il software Cisco Adaptive Security Appliance e Firepower Threat Defense Software potrebbe consentire a un attaccante remoto non autenticato di recuperare la chiave privata RSA...