about-hmac

Acerca de HMAC Un ejemplo de implementación básica de HMAC Código de autenticación de mensajes basado en hash usando Flask en Python. ¿Qué es HMAC?! El código de autenticación de mensajes basado en hash HMAC proporciona al servidor y al cliente una clave privada que solo es conocida por ese...

RAMnesia-Attack

В этом исследовании представлен всесторонний анализ двух критических классов атак на аппаратную память современных компьютерных систем, использующих память DDR5: Phoenix Rowhammer Attack CVE-2025-6202 и RAMnesia Attack CVE-2023-39910 . Обе атаки демонстрируют фундаментальные уязвимости в обработк...

CVE-2023-31290-Scanner-

DONATE: bc1qps62cyk9f9unmdkc9k3ccj9e2h8ywfhg2j53ec Built with ❤️ for the crypto research community. 🚀 CVE-2023-31290 Scanner - Bitcoin & Ethereum Vulnerability Exploit ⚡ The Fastest CVE-2023-31290 Milk Sad Scanner for Bitcoin & Ethereum 🔥 Up to 150,000 seeds/second on modern hardware! 📌 WHAT IS...

Phantom-Signature-Attack

This research paper presents a comprehensive cryptanalytic study of critical vulnerabilities in the Bitcoin protocol’s digital signature implementation, namely the Phantom Signature Attack CVE-2025-29774 and the fundamental SIGHASHSINGLE processing error . The study demonstrates that incorrect...

WhatsDump

Reescribiendo todo el proyecto. WIP WhatsDump Extrae la clave privada de WhatsApp de cualquier dispositivo Android compatible con Android 7+. Esta herramienta inicia un emulador limpio de Android 6 e intenta registrarse con tu número para extraer la clave privada de msgstore. NOTA: esta herramien...

ForgeCert

ForgeCert ForgeCert utiliza la API de BouncyCastle C y un certificado de Autoridad de Certificación CA robado + clave privada para falsificar certificados para usuarios arbitrarios capaces de autenticarse en Active Directory. Este ataque está codificado como DPERSIST1 en nuestro documento técnico...

ecdsa-private-key-recovery

ecdsa-key-recovery Perform ECDSA and DSA Nonce Reuse private key recovery attacks A cryptographic research tool for analyzing signature vulnerabilities Let's recover the private-key for two signatures sharing the same nonce k. Note how choosing the same nonce k results in both signatures having a...

gpg_reaper

GPG Reaper TL;DR: Obtenir/Voler/Restaurer les clés privées GPG depuis le cache/mémoire de gpg-agent Cette preuve de concept démontre une méthode pour obtenir les clés privées GPG depuis la mémoire de gpg-agent sous Windows. Normalement, cela ne devrait être possible que dans un délai de 10 minute...

PoC_CurveBall

CVE-2020-0601 - CurveBall Points clés PoC pour CVE-2020-0601 Solution triviale pour clé privée de 1 Solution non triviale pour 1 clé privée ordre de la courbe Écrit en C, utilise libcrypto d'OpenSSL Prérequis Linux une distribution quelconque apt install libssl libssl-dev Ou quel que soit le...

RsaCtfTool

RsaCtfTool Инструмент для множественных атак на RSA, который расшифровывает данные из слабых открытых ключей и восстанавливает закрытые ключи. Обзор Этот инструмент предназначен для расшифровки данных из слабых открытых ключей и попытки восстановить соответствующий закрытый ключ. Он предлагает...

curveball

curveball CVE-2020-0601 curveball - Alternative Key Calculator Build Windows Visual Studio 2012 or , then build the solution. Linux / Unix cc altkey.c -lcrypto -o altkey Usage Usage: altkey ecpubliccertificate.pem ecnewprivatekey.pem Example root@kitploit: C:\security\curveball\Releasealtkey...

CVE-2023-33242

CVE-2023-33242 CVE-2023-33242 PoC シミュレートされたLindell17プロトコルはビット抽出攻撃に対して脆弱であり、攻撃者は鍵の個々のビットを反復的に抽出することで秘密鍵を回復することができます。このプロトコルは、クライアント-サーバーモデルでECDSA署名を生成するように設計されており、各パーティがECDSA秘密鍵のシェアを保持します。脆弱性は署名試行中のアボートの不適切な処理にあり、攻撃者は反復を重ねることで秘密鍵のビットを抽出することが可能になります。...

CVE-2022-20866

Comprobador de Claves RSA para CVE-2022-20866 Una vulnerabilidad en el manejo de claves RSA en dispositivos que ejecutan el software Cisco Adaptive Security Appliance y el software Cisco Firepower Threat Defense podría permitir que un atacante remoto no autenticado recupere la clave privada RSA...

JKS-private-key-cracker-hashcat

JKS private key cracker - Clavo en el ataúd de JKS El Java Key Store JKS es la forma que tiene Java de almacenar una o varias claves criptográficas privadas y públicas para criptografía asimétrica en un archivo. Si bien existen varios formatos de almacén de claves, Java y Android todavía usan por...

mallory

mallory HTTP/HTTPS proxy over SSH. Installation Local machine: go install github.com/justmao945/mallory/cmd/mallory@latest Remote server: need our old friend sshd Configuration Config file Default path is $HOME/.config/mallory.json, can be set when start program root@kitploit: mallory -config...

CVE-2014-2734

CVE-2014-2734 Ruby OpenSSL CA Private Key Spoofing ============= Ruby openssl has a vulnerability when a public key is a issued prior writing to private key and is reopened during a script it spoofs a CA private key. PoC script https://gist.github.com/10446549 Mitre:...

CVE-2024-31497-POC

CVE-2024-31497 POC Эта уязвимость использует смещенную генерацию nonce ECDSA в файле ecc-ssh.c. Nonce генерируется как $sha512ID\ ||\ sha512privKey\ ||\ sha1data\ mod\ q$, при этом старшие 9 бит равны нулю. Для восстановления закрытого ключа необходимо 60 сигнатур, но при 58 вероятность успеха вс...

Bluetooth-Attacks-CVE-2025-27840

Cet article traite de la manière dont un attaquant peut introduire une liste cachée de vulnérabilités via des mises à jour de modules, ce qui peut entraîner le compromis des appareils ESP32 et l'obtention d'un accès non autorisé aux clés privées, affectant des milliards d'appareils utilisant ce...

certsync

certsync certsync is a new technique in order to dump NTDS remotely, but this time without DRSUAPI : it uses golden certificate and UnPAC the hash. It works in several steps: 1. Dump user list, CA informations and CRL from LDAP 2. Dump CA certificate and private key 3. Forge offline a certificate...

SSH-Private-Key-Looting-Wordlists

LFI for Lateral Movement? Gain SSH Access? root@kitploit: ?file=../../../../../../../../home/user/.ssh/idrsa ?file=../../../../../../../../home/user/.ssh/idrsa-cert SSH Private Key Looting Wordlists 🔒🗝️ This repository contains a collection of wordlists to aid in locating or brute-forcing SSH...