Lucene search
+L

3637 matches found

Kitploit
Kitploit
added 2026/09/03 4:21 a.m.5 views

about-hmac

Acerca de HMAC Un ejemplo de implementación básica de HMAC Código de autenticación de mensajes basado en hash usando Flask en Python. ¿Qué es HMAC?! El código de autenticación de mensajes basado en hash HMAC proporciona al servidor y al cliente una clave privada que solo es conocida por ese...

5.9AI score
SaveExploits0
Kitploit
Kitploit
added 2026/09/03 12:34 a.m.8 views

RAMnesia-Attack

В этом исследовании представлен всесторонний анализ двух критических классов атак на аппаратную память современных компьютерных систем, использующих память DDR5: Phoenix Rowhammer Attack CVE-2025-6202 и RAMnesia Attack CVE-2023-39910 . Обе атаки демонстрируют фундаментальные уязвимости в обработк...

7.5CVSS7AI score0.01804EPSS
SaveExploits1References4
Kitploit
Kitploit
added 2026/09/02 11:01 p.m.3 views

CVE-2023-31290-Scanner-

DONATE: bc1qps62cyk9f9unmdkc9k3ccj9e2h8ywfhg2j53ec Built with ❤️ for the crypto research community. 🚀 CVE-2023-31290 Scanner - Bitcoin & Ethereum Vulnerability Exploit ⚡ The Fastest CVE-2023-31290 Milk Sad Scanner for Bitcoin & Ethereum 🔥 Up to 150,000 seeds/second on modern hardware! 📌 WHAT IS...

5.9CVSS6.2AI score0.01048EPSS
SaveExploits2
Kitploit
Kitploit
added 2026/09/02 10:23 p.m.4 views

Phantom-Signature-Attack

This research paper presents a comprehensive cryptanalytic study of critical vulnerabilities in the Bitcoin protocol’s digital signature implementation, namely the Phantom Signature Attack CVE-2025-29774 and the fundamental SIGHASHSINGLE processing error . The study demonstrates that incorrect...

9.3CVSS7.2AI score0.09103EPSS
SaveExploits0
Kitploit
Kitploit
added 2026/09/02 9:09 p.m.2 views

WhatsDump

Reescribiendo todo el proyecto. WIP WhatsDump Extrae la clave privada de WhatsApp de cualquier dispositivo Android compatible con Android 7+. Esta herramienta inicia un emulador limpio de Android 6 e intenta registrarse con tu número para extraer la clave privada de msgstore. NOTA: esta herramien...

5.8AI score
SaveExploits0References3
Kitploit
Kitploit
added 2026/09/02 8:22 p.m.4 views

ForgeCert

ForgeCert ForgeCert utiliza la API de BouncyCastle C y un certificado de Autoridad de Certificación CA robado + clave privada para falsificar certificados para usuarios arbitrarios capaces de autenticarse en Active Directory. Este ataque está codificado como DPERSIST1 en nuestro documento técnico...

6AI score
SaveExploits0
Kitploit
Kitploit
added 2026/09/02 7:59 p.m.3 views

ecdsa-private-key-recovery

ecdsa-key-recovery Perform ECDSA and DSA Nonce Reuse private key recovery attacks A cryptographic research tool for analyzing signature vulnerabilities Let's recover the private-key for two signatures sharing the same nonce k. Note how choosing the same nonce k results in both signatures having a...

5.9AI score
SaveExploits0
Kitploit
Kitploit
added 2026/09/02 7:17 p.m.4 views

gpg_reaper

GPG Reaper TL;DR: Obtenir/Voler/Restaurer les clés privées GPG depuis le cache/mémoire de gpg-agent Cette preuve de concept démontre une méthode pour obtenir les clés privées GPG depuis la mémoire de gpg-agent sous Windows. Normalement, cela ne devrait être possible que dans un délai de 10 minute...

5.8AI score
SaveExploits0References7
Kitploit
Kitploit
added 2026/09/02 6:58 p.m.4 views

PoC_CurveBall

CVE-2020-0601 - CurveBall Points clés PoC pour CVE-2020-0601 Solution triviale pour clé privée de 1 Solution non triviale pour 1 clé privée ordre de la courbe Écrit en C, utilise libcrypto d'OpenSSL Prérequis Linux une distribution quelconque apt install libssl libssl-dev Ou quel que soit le...

8.1CVSS7AI score0.89436EPSS
SaveExploits15
Kitploit
Kitploit
added 2026/09/02 5:24 p.m.6 views

RsaCtfTool

RsaCtfTool Инструмент для множественных атак на RSA, который расшифровывает данные из слабых открытых ключей и восстанавливает закрытые ключи. Обзор Этот инструмент предназначен для расшифровки данных из слабых открытых ключей и попытки восстановить соответствующий закрытый ключ. Он предлагает...

5.9AI score
SaveExploits0References14
Kitploit
Kitploit
added 2026/09/02 5:04 p.m.7 views

curveball

curveball CVE-2020-0601 curveball - Alternative Key Calculator Build Windows Visual Studio 2012 or , then build the solution. Linux / Unix cc altkey.c -lcrypto -o altkey Usage Usage: altkey ecpubliccertificate.pem ecnewprivatekey.pem Example root@kitploit: C:\security\curveball\Releasealtkey...

8.1CVSS7AI score0.89436EPSS
SaveExploits15
Kitploit
Kitploit
added 2026/09/02 4:13 p.m.4 views

CVE-2023-33242

CVE-2023-33242 CVE-2023-33242 PoC シミュレートされたLindell17プロトコルはビット抽出攻撃に対して脆弱であり、攻撃者は鍵の個々のビットを反復的に抽出することで秘密鍵を回復することができます。このプロトコルは、クライアント-サーバーモデルでECDSA署名を生成するように設計されており、各パーティがECDSA秘密鍵のシェアを保持します。脆弱性は署名試行中のアボートの不適切な処理にあり、攻撃者は反復を重ねることで秘密鍵のビットを抽出することが可能になります。...

9.6CVSS7.3AI score0.01506EPSS
SaveExploits2
Kitploit
Kitploit
added 2026/09/02 3:25 p.m.5 views

CVE-2022-20866

Comprobador de Claves RSA para CVE-2022-20866 Una vulnerabilidad en el manejo de claves RSA en dispositivos que ejecutan el software Cisco Adaptive Security Appliance y el software Cisco Firepower Threat Defense podría permitir que un atacante remoto no autenticado recupere la clave privada RSA...

7.5CVSS7.2AI score0.17313EPSS
SaveExploits0
Kitploit
Kitploit
added 2026/09/02 2:03 p.m.4 views

JKS-private-key-cracker-hashcat

JKS private key cracker - Clavo en el ataúd de JKS El Java Key Store JKS es la forma que tiene Java de almacenar una o varias claves criptográficas privadas y públicas para criptografía asimétrica en un archivo. Si bien existen varios formatos de almacén de claves, Java y Android todavía usan por...

5.9AI score
SaveExploits0
Kitploit
Kitploit
added 2026/09/02 1:42 p.m.84 views

mallory

mallory HTTP/HTTPS proxy over SSH. Installation Local machine: go install github.com/justmao945/mallory/cmd/mallory@latest Remote server: need our old friend sshd Configuration Config file Default path is $HOME/.config/mallory.json, can be set when start program root@kitploit: mallory -config...

5.9AI score
SaveExploits0
Kitploit
Kitploit
added 2026/09/02 1:12 p.m.5 views

CVE-2014-2734

CVE-2014-2734 Ruby OpenSSL CA Private Key Spoofing ============= Ruby openssl has a vulnerability when a public key is a issued prior writing to private key and is reopened during a script it spoofs a CA private key. PoC script https://gist.github.com/10446549 Mitre:...

5.8CVSS7.2AI score0.05349EPSS
SaveExploits2References1
Kitploit
Kitploit
added 2026/09/02 10:26 a.m.4 views

CVE-2024-31497-POC

CVE-2024-31497 POC Эта уязвимость использует смещенную генерацию nonce ECDSA в файле ecc-ssh.c. Nonce генерируется как $sha512ID\ ||\ sha512privKey\ ||\ sha1data\ mod\ q$, при этом старшие 9 бит равны нулю. Для восстановления закрытого ключа необходимо 60 сигнатур, но при 58 вероятность успеха вс...

5.9CVSS7AI score0.05773EPSS
SaveExploits0References2
Kitploit
Kitploit
added 2026/09/02 8:47 a.m.3 views

Bluetooth-Attacks-CVE-2025-27840

Cet article traite de la manière dont un attaquant peut introduire une liste cachée de vulnérabilités via des mises à jour de modules, ce qui peut entraîner le compromis des appareils ESP32 et l'obtention d'un accès non autorisé aux clés privées, affectant des milliards d'appareils utilisant ce...

6.8CVSS6.8AI score0.01341EPSS
SaveExploits1References19
Kitploit
Kitploit
added 2026/09/02 8:03 a.m.34 views

certsync

certsync certsync is a new technique in order to dump NTDS remotely, but this time without DRSUAPI : it uses golden certificate and UnPAC the hash. It works in several steps: 1. Dump user list, CA informations and CRL from LDAP 2. Dump CA certificate and private key 3. Forge offline a certificate...

6AI score
SaveExploits0References3
Kitploit
Kitploit
added 2026/09/02 5:52 a.m.2 views

SSH-Private-Key-Looting-Wordlists

LFI for Lateral Movement? Gain SSH Access? root@kitploit: ?file=../../../../../../../../home/user/.ssh/idrsa ?file=../../../../../../../../home/user/.ssh/idrsa-cert SSH Private Key Looting Wordlists 🔒🗝️ This repository contains a collection of wordlists to aid in locating or brute-forcing SSH...

5.9AI score
SaveExploits0References2
Rows per page
Query Builder