python-ecdsa

순수 Python ECDSA 및 ECDH 이것은 ECDSA타원곡선 디지털 서명 알고리즘, EdDSAEdwards-curve 디지털 서명 알고리즘 및 ECDH타원곡선 Diffie-Hellman를 지원하는 ECC타원곡선 암호의 사용하기 쉬운 구현체로, 순수 Python으로 구현되었으며 MIT 라이선스로 배포됩니다. 이 라이브러리를 사용하면 키 쌍서명 키와 검증 키을 빠르게 생성하고, 메시지에 서명하고, 서명을 검증할 수 있습니다. 또한 교환된 공개 키를 기반으로 공유 비밀 키에 합의할 수도 있습니다. 키와 서명은 매우 짧아서 처리...

nray

nray 개요 Nray는 무료이며 플랫폼 및 아키텍처에 독립적인 포트 및 애플리케이션 계층 스캐너입니다. nray는 분산 방식으로 실행되어 스캔 속도를 높이고 다양한 관점에서 스캔을 수행할 수 있습니다. 이벤트 기반 결과를 통해 스캔 중에 정보를 추가로 처리할 수 있습니다예: jq와 같은 도구 사용. 사용자 문서를 찾고 있다면 프로젝트 홈페이지를 확인하세요. nray 개발 및 기여에 관한 정보는 계속 읽어주세요. 빌드 git 체크아웃 후 go build를 호출하여 프로젝트를 빌드할 수 있습니다. Nray는 순수 Go로...

memguard

MemGuard Software enclave for storage of sensitive information in memory. This package attempts to reduce the likelihood of sensitive data being exposed when in memory. It aims to support all major operating systems and is written in pure Go. Features Sensitive data is encrypted and authenticated...

kerberoast

🚩 Sponsors If you like this project, consider sponsoring it on GitHub! Sponsors kerberoast Kerberos attack toolkit -pure python- Install pip3 install kerberoast Prereqirements Python 3.6 See requirements.txt For the impatient IMPORTANT: the accepted target url formats for LDAP and Kerberos are th...

acheron

About Acheron is a library inspired by SysWhisper3/FreshyCalls/RecycledGate, with most of the functionality implemented in Go assembly. acheron package can be used to add indirect syscall capabilities to your Golang tradecraft, to bypass AV/EDRs that makes use of usermode hooks and instrumentatio...

keypair

keypair 순수 JS로 RSA PEM 키 쌍 생성 사용법 var keypair = require'keypair'; var pair = keypair; console.logpair; 출력 $ node example.js public: '-----BEGIN RSA PUBLIC...

paramiko

|version| |python| |license| |ci| |coverage| .. |version| image:: https://img.shields.io/pypi/v/paramiko :target: https://pypi.org/project/paramiko/ :alt: PyPI - Package Version .. |python| image:: https://img.shields.io/pypi/pyversions/paramiko :target: https://pypi.org/project/paramiko/ :alt:...

RSA

RustCrypto: RSA 순수 Rust로 작성된 이식 가능한 RSA 구현체입니다. 예제 use rsa::Pkcs1v15Encrypt, RsaPrivateKey, RsaPublicKey; let mut rng = rand::rng; let bits = 2048; let privkey = RsaPrivateKey::new&mut rng, bits.expect"failed to generate a key"; let pubkey = RsaPublicKey::from&privkey; // Encrypt let data = b"hel...

deepce

deepce . == === /"""""""""""""""""/ === / ===- \ X / \ \ / \/ / / / / / / / / \ ENUMERATE / // / / / // / / / ESCALATE ,/// ./// ESCAPE // 웹사이트 Docker 열거, 권한 상승 및 컨테이너 탈출 DEEPCE 최대한 많은 컨테이너와 호환되도록 DEEPCE는 의존성 없이 순수 sh로 작성되었습니다. 가능한 경우 curl, nmap, nslookup, dig와 같은 추가 도구를 활용하지만, 대부분의 경우 열거...

VMProtect-devirtualization

VMProtect Devirtualization VMProtect 3.x 로 보호된 순수 함수를 가상화 해제하기 위한 실험적 동적 접근 방식 TL;DR Introduction The approach Example 1: A simple bitwise operation protected Example 2: A MBA operation protected Example 3: More than one basic block Conclusion and limitations References TL;DR VMProtect로 보호된 순수 함수...

hashes

RustCrypto: 해시 순수 Rust로 작성된 암호화 해시 함수1 모음입니다. 모든 알고리즘은 별도의 크레이트에 있으며 digest 크레이트의 트레이트를 사용하여 구현됩니다. 사용 예제는 digest 및 해시 구현 크레이트 문서에 제공됩니다. 또한 모든 크레이트는 표준 라이브러리를 요구하지 않으며즉, nostd 지원 기본 크레이트 기능을 비활성화하여 베어메탈 또는 WebAssembly 프로그래밍에 쉽게 사용할 수 있습니다. 확장 가능 출력 함수XOFXOF 모음은 RustCrypto/XOFs 저장소를 참조하세요. 지원 알고리...

nimux

Pure-Nim ネットワーク列挙およびリモート実行ツールキット nimux - ネイティブオペレーターツールキット nimux は、許可されたセキュリティ評価のためのネイティブコマンドサーフェスです。ネットワーク列挙、軽量な Web ディスカバリ、認証情報の検証、Active Directory 操作、Kerberos ワークフロー、リモート実行、ファイル転送、シークレット収集、DCSync、GPO 操作、データベースクライアント、SOCKS ルーティングを 1 つの Pure-Nim ツールキットに統合しています。 現在のリリース: v1.0.6 ここは nimux...

flopz

Flopz - Освобождение прошивок на Python Flopz — это набор инструментов ассемблера, написанный на чистом Python. Используйте его для: Создания шеллкода для встраиваемых систем Динамического патча больших коллекций бинарных файлов Инструментирования образов прошивок для отладки и фаззинга В настоящ...

machofile

machofile machofile 은 Mach-O 바이너리 파일을 파싱하기 위한 모듈로, 악성코드 분석과 리버스 엔지니어링에 중점을 둡니다. Ero Carrera의 pefile에서 영감을 얻은 이 모듈은 Mach-O 바이너리에 대해 유사한 기능을 제공하는 것을 목표로 합니다. 파일 형식 지식, 기본 구조 및 상수를 얻는 데 사용된 참고 자료와 문서는 아래 나열된 리소스에서 가져왔습니다. machofile 은 자체 포함되어 있습니다. 이 모듈은 의존성이 없으며, 엔디안 독립적이고 macOS, Windows, Linux에서...

CVE-2024-48208

CVE-2024-48208 이 저장소에는 단순한 OOBOut-of-bound 읽기가 어떻게 jail 탈출과 손상된 접근 제어로 이어질 수 있는지에 대한 PoC 개발과 관련된 모든 작업이 포함되어 있습니다. 취약점 정보 원래 CVE 설명은 다음과 같습니다: 공식 저장소의 Github PR은 ls.c 파일의 domlsd 함수가 OOB 읽기 취약점에 노출되는 방식을 자세히 설명합니다. base 포인터의 검증되지 않은 증가로 인해 포인터가 cmd 버퍼 외부의 버퍼를 가리킬 수 있으며, 이는 1053 및 1054 라인에서 확인할 수...

rscrypto

rscrypto rscrypto is a Rust library of cryptographic primitives, hashes, password hashing, and checksums. One feature model controls all of them. Portable Rust is the reference implementation. SIMD and assembly backends make it faster on supported targets. Production builds do not depend on C, FF...

log4py

log4py pythonic한 순수 파이썬 RCE 익스플로잇 - CVE-2021-44228 log4shell 1. 다음과 같은 취약한 서비스를 실행한다: https://github.com/zzzz0317/log4j2-vulnerable-spring-app 2. exploit.py에서 설정을 변경한다. 3. pwn 이는 교육 목적으로만 사용됩니다 주로 제 자신을 위한 lol 약간의 수정 후에나 유용할 수 있습니다. 불법적인 짓을 하면 - 엿 먹어 TODO: 더 많은 버전 유연성을 위해 javac를 통한 컴파일 기능 추가 다른...

javajive

JavaJive English | 简体中文 | Website 이식성이 뛰어난 순수 Go Java 툴킷으로, yaklang에서 추출하고 다듬어 만든 것으로, 다음 세 가지 일만 수행합니다: 디컴파일 — .class / .jar / .war / .zip → 읽을 수 있는 Java 소스. 클래스 파싱 — .class 파일의 구조상수 풀, 필드, 메서드, 버전, 접근 플래그를 검사합니다. 역직렬화 — Java 직렬화ObjectStream 와이어 포맷을 바이트 단위로 정확하게 파싱하고 다시 마샬링하며, JSON과 상호 변환합니다. 이식...

CVE-2026-33936

CVE-2026-33936 ecdsaPyPI의 서비스 거부Denial of Service 취약점 소개 저는 널리 사용되는 Python 암호화 라이브러리인 python-ecdsa 에서 중간Moderate 심각도 취약점을 식별하고 책임 있는 공개responsible disclosure를 수행했습니다. 이 라이브러리는 지난 한 달간 4,780만 회 다운로드되었습니다. 저는 아주 구체적인 질문을 염두에 두고 python-ecdsa 를 검토하던 중 이 문제를 발견했습니다: 잘못된 형식의 DER이 길이를 속이고 파서가 이를 지나치게 신뢰...

NPM: DOMPurify: IN_PLACE returns a force-removed rawtext root whose text carries attacker markup — pure HTML reparse executes

NPM: DOMPurify: INPLACE returns a force-removed rawtext root whose text carries attacker markup — pure HTML reparse executes vulnerability discovered by ? in WordPress Npm dompurify versions = 3.4.15...