RAMnesia-Attack

В этом исследовании представлен всесторонний анализ двух критических классов атак на аппаратную память современных компьютерных систем, использующих память DDR5: Phoenix Rowhammer Attack CVE-2025-6202 и RAMnesia Attack CVE-2023-39910 . Обе атаки демонстрируют фундаментальные уязвимости в обработк...

CVE-2023-31290-Scanner-

기부: bc1qps62cyk9f9unmdkc9k3ccj9e2h8ywfhg2j53ec 암호화폐 연구 커뮤니티를 위해 ❤️로 제작되었습니다. 🚀 CVE-2023-31290 스캐너 - Bitcoin & Ethereum 취약점 익스플로잇 ⚡ Bitcoin & Ethereum용 가장 빠른 CVE-2023-31290 Milk Sad 스캐너 🔥 최신 하드웨어에서 초당 최대 150,000개 시드! 📌 이 도구는 무엇인가? 이 도구는 libbitcoin-explorer 라이브러리의 CVE-2023-31290 취약점일명 "Milk Sad"을...

Phantom-Signature-Attack

В данной исследовательской работе представлен всесторонний криптоаналитический анализ критических уязвимостей в реализации цифровой подписи протокола Bitcoin, а именно атаки Phantom Signature CVE-2025-29774 и фундаментальной ошибки обработки SIGHASHSINGLE. Исследование показывает, что некорректна...

WhatsDump

Переписывание всего проекта. WIP WhatsDump Извлеките закрытый ключ WhatsApp с любого Android-устройства поддерживается Android 7+. Этот инструмент запускает чистый эмулятор Android 6 и пытается зарегистрироваться с вашим номером для извлечения закрытого ключа msgstore. ПРИМЕЧАНИЕ: этот инструмент...

ForgeCert

ForgeCert ForgeCert использует BouncyCastle C API и украденный сертификат центра сертификации CA + закрытый ключ для создания поддельных сертификатов для произвольных пользователей, способных пройти аутентификацию в Active Directory. Эта атака обозначена как DPERSIST1 в нашей технической статье...

ecdsa-private-key-recovery

ecdsa-key-recovery ECDSA 및 DSA Nonce 재사용 개인 키 복구 공격 수행 서명 취약점을 분석하기 위한 암호화 연구 도구 동일한 nonce k를 공유하는 두 서명에 대한 개인 키를 복구해 봅시다. 동일한 nonce k를 선택하면 두 서명 모두 동일한 서명 값 r을 갖게 된다는 점에 유의하세요. ECDSA nonce 재사용 후보를 찾으려면 서로 다른 메시지또는 해시에 대해 동일한 r, pubkey, curve를 공유하는 서명을 찾으면 됩니다. 예를 들어 bitcoind 기반 블록체인 프로젝트는 일반적으로...

gpg_reaper

GPG Reaper TL;DR: Получение/Кража/Восстановление закрытых ключей GPG из кэша/памяти gpg-agent Этот POC демонстрирует метод получения закрытых ключей GPG из памяти gpg-agent в Windows. Обычно это возможно только в течение 10 минут значение --default-cache-ttl. К сожалению, функция housekeeping...

PoC_CurveBall

CVE-2020-0601 - CurveBall 요약 CVE-2020-0601에 대한 PoC 개인 키가 1인 경우의 간단한 해결책 1 개인 키 곡선 차수인 경우의 복잡한 해결책 C로 작성되었으며, OpenSSL의 libcrypto 사용 요구 사항 리눅스 계열 apt install libssl libssl-dev 또는 사용하는 패키지 관리자에 따라 컴파일 make 사용법 ./curveball MicrosoftECCProductRootCA2018.cer ./curveball -d 555...

RsaCtfTool

RsaCtfTool Инструмент для множественных атак на RSA, который расшифровывает данные из слабых открытых ключей и восстанавливает закрытые ключи. Обзор Этот инструмент предназначен для расшифровки данных из слабых открытых ключей и попытки восстановить соответствующий закрытый ключ. Он предлагает...

curveball

curveball CVE-2020-0601 curveball — Калькулятор альтернативных ключей Сборка Windows Visual Studio 2012 или новее, затем соберите решение. Linux / Unix cc altkey.c -lcrypto -o altkey Использование Использование: altkey ecpubliccertificate.pem ecnewprivatekey.pem Пример root@kitploit:...

CVE-2023-33242

CVE-2023-33242 CVE-2023-33242 PoC シミュレートされたLindell17プロトコルはビット抽出攻撃に対して脆弱であり、攻撃者は鍵の個々のビットを反復的に抽出することで秘密鍵を回復することができます。このプロトコルは、クライアント-サーバーモデルでECDSA署名を生成するように設計されており、各パーティがECDSA秘密鍵のシェアを保持します。脆弱性は署名試行中のアボートの不適切な処理にあり、攻撃者は反復を重ねることで秘密鍵のビットを抽出することが可能になります。...

CVE-2022-20866

Проверка RSA-ключей для CVE-2022-20866 Уязвимость в обработке RSA-ключей на устройствах под управлением ПО Cisco Adaptive Security Appliance и Firepower Threat Defense может позволить неаутентифицированному удалённому злоумышленнику получить закрытый ключ RSA. Эта уязвимость вызвана логической...

JKS-private-key-cracker-hashcat

JKS private key cracker - Гвоздь в крышку гроба JKS Java Key Store JKS — это способ хранения одного или нескольких криптографических закрытых и открытых ключей для асимметричной криптографии в файле, принятый в Java. Хотя существуют различные форматы хранилищ ключей, Java и Android по-прежнему по...

mallory

mallory HTTP/HTTPS proxy over SSH. Installation Local machine: go install github.com/justmao945/mallory/cmd/mallory@latest Remote server: need our old friend sshd Configuration Config file Default path is $HOME/.config/mallory.json, can be set when start program root@kitploit: mallory -config...

CVE-2014-2734

CVE-2014-2734 Ruby OpenSSL CA 개인키 스푸핑 ============= Ruby openssl에는 공개키가 개인키 쓰기 이전에 발급되고 스크립트 중에 다시 열릴 때 CA 개인키를 스푸핑하는 취약점이 있습니다. PoC 스크립트 https://gist.github.com/10446549 Mitre: http://cve.mitre.org/cgi-bin/cvename.cgi?name=2014-2734 SecurityFocus: http://www.securityfocus.com/bid/66956...

CVE-2024-31497-POC

CVE-2024-31497 POC 이 취약점은 ecc-ssh.c 파일의 편향된 ECDSA nonce 생성 방식을 악용합니다. nonce는 $sha512ID\ ||\ sha512privKey\ ||\ sha1data\ mod\ q$ 로 생성되며 상위 9비트가 0으로 남습니다. 개인 키를 복구하려면 60개의 서명이 필요하지만, 58개만 있어도 성공 확률은 50%입니다. 취약점은 Bäumer와 Marcus Brinkmann이 발견했습니다. 요구 사항 이 익스플로잇을 사용하려면 sagemath와 requirements.txt의...

Bluetooth-Attacks-CVE-2025-27840

В данной статье рассматривается, как злоумышленник может внедрить скрытый список уязвимостей через обновления модулей, что может привести к компрометации устройств ESP32 и получению несанкционированного доступа к закрытым ключам, затрагивая миллиарды устройств, использующих этот микроконтроллер...

SSH-Private-Key-Looting-Wordlists

LFI для перемещения в боковом направлении? Получить доступ по SSH? root@kitploit: ?file=../../../../../../../../home/user/.ssh/idrsa ?file=../../../../../../../../home/user/.ssh/idrsa-cert SSH Private Key Looting Wordlists 🔒🗝️ Этот репозиторий содержит коллекцию словарей для помощи в поиске или...

about-hmac

HMAC 소개 Python에서 Flask를 사용한 기본 HMAC해시 기반 메시지 인증 코드 구현 예제입니다. HMAC이란?! 해시 기반 메시지 인증 코드HMAC는 서버와 클라이언트 각각에 해당 특정 서버와 클라이언트만 알 수 있는 개인 키를 제공합니다. 클라이언트는 요청 데이터를 개인 키로 해싱하여 요청의 일부로 전송함으로써 서버에 대한 각 요청마다 고유한 HMAC해시를 생성합니다. HMAC이 MAC메시지 인증 코드보다 더 안전한 이유는 키와 메시지가 별도의 단계로 해시되기 때문입니다. 예제 1 클라이언트의 서버 요청 클라이언...

rocacheck

rocacheck Package rocacheck is a Go implementation of the key fingerprint algorithm that checks if an RSA key was generated by broken Infineon code and is vulnerable to factorization via the Return of Coppersmith's Attack ROCA / CVE-2017-15361...