QuantumLock

QuantumLock Specification Unbreakable, Quantum-Ready, Forever. HTML Mirror: https://roxanneardary.com/quantumlock-specification/ Vision QuantumLock is an open-source protocol specification designed to make Bitcoin more resilient against the development of quantum computing and other emerging...

faraday_addon

概要 Faraday Addon は、閲覧中のリクエストを自分の Faraday インスタンスに自動的に報告するためのシンプルなアドオンです。Faraday Addon はブラウザからのすべてのリクエストを傍受し、それぞれを脆弱性として扱ってアクセスする機能を追加します。これにより、ペンテスターは潜在的に脆弱なリクエストを Faraday に送信するためにアドオンを使うだけでよく、サーバーにコピー＆ペーストする必要がなくなります。 互換性 現時点では、Faraday Addon は Firefox Quantum のみで利用可能です。安定した Chrome リリースに向けて開発中です。...

PQC-Scanner

The PQC Network...

CVE-2026-23006-Kyber-Ciphertext-Length-Side-Channel

CVE-2026-23006 – Kyber 暗号文長サイドチャネル プログラムコード Python root@kitploit: kyberlengthleak.py - Leaks secret key bit based on ciphertext length import random Simulate encapsulation: ciphertext length depends on message bit def encapsulatepk, bit: In a flawed implementation, the ciphertext size varies base...

quantum-zk-proof-poc

Googleの量子暗号解析のゼロ知識証明を破るPoC このリポジトリには、Trail of Bitsのブログ記事で詳述されている、Googleが楕円曲線暗号解析用の高効率量子回路を持つというゼロ知識証明を我々がどう破ったかに関するリソースが含まれています。偽造した証明、検証手順、および未パッチのzkVMシミュレータコードの脆弱性を悪用する量子回路を生成するコードが含まれています。 完全な証明バイナリはこちらにあり、Googleの証明と我々の証明を比較した結果は以下の通りです。...

isf

Industrial Exploitation Framework ISFIndustrial Exploitation Framework is a exploitation framework based on Python, it's similar to metasploit framework. ISF is based on open source project routersploit. Read this in other languages:English, 简体中文, Disclaimer Usage of ISF for attacking targets...

CQPToolkit

CQP Tool kit 이 시스템은 QKD를 보안 시스템에 통합하기 위한 다양한 구성 요소를 제공합니다. C++11로 작성되었지만 GRPC 인터페이스를 사용하므로 다양한 언어와 통합될 수 있습니다. Quick Start 이 소프트웨어를 네이티브로 실행하려면 다음 중 하나를 수행하세요: Ubuntu deb packages를 다운로드하여 설치하거나 서브모듈이 업데이트되었는지 확인한 후 소스를 클론하고 로컬에서 빌드하세요 서브모듈을 포함하여 소스를 클론하려면:bash git clone --recurse-submodules...

CTT-ProxyLogon-RCE-v1.0---Convergent-Time-Theory-Enhanced-Microsoft-Exchange-Exploit

CTT-ProxyLogon-RCE-v1.0---収束時間理論で強化されたMicrosoft Exchangeエクスプロイト 収束時間理論の原理で強化されたMicrosoft Exchange Server（CVE-2021-26855、CVE-2021-27065）向けの高度なエクスプロイト。量子時間共鳴とα分散技術により、理論評価はほぼ完璧な水準に達しています。 🕰️ CTT-ProxyLogon-RCE v1.0 - 収束時間理論で強化されたMicrosoft Exchangeエクスプロイト ベーススコア: 9.8/10 → CTT強化スコア: 9.9/10...

openshield

Open source Cloud Security Posture Management CSPM for Azure detect misconfigurations, map them to CIS / NIST / ISO 27001 / SOC 2, remediate with one command, and identify cryptographic assets requiring quantum-safe migration. Website · Documentation · Roadmap · Changelog · Security Policy · Disc...

REACT-CVE-2025-55182-Lab

React-2025 CTF Lab: CVE-2025-55182 概要 このリポジトリには、教育目的およびセキュリティ研究 のために厳密に設計された Capture The Flag CTF ラボが含まれています。 この環境は、脆弱な Next.js 16 のモック EC ストアフロント（“Quantum Supplies”）を特徴としており、React Server Components Flight プロトコル内の深刻なデシリアライゼーション脆弱性である CVE-2025-55182 を実演し、悪用を練習するために特別に構築されています。 詳細な Notion...

PrivateSphare

PrivateSphare PrivateSphare is a secure, anonymous, zero-knowledge file storage and sharing platform. It allows users to upload files and receive a human-readable 24-word passphrase for retrieval. No accounts, no tracking, and no unencrypted data ever touches the server's persistent storage. 🛡️ Ke...

CVE-2026-22020-Weak-Seed-in-Quantum-Key-Distribution-Error-Correction

CVE-2026-22020 – 量子鍵配送エラー訂正における弱いシード プログラムコード（Python） root@kitploit: qkdweakseed.py - Simulated QKD privacy amplification with weak seed import hashlib, os, time def privacyamplificationsiftedkey, seed: Weak: seed derived from current time, predictable if seed is None: seed = strtime.time.encode...

CVE-2026-22001-SPHINCS-WOTS-Weak-Randomness-Forgeable-Signature

CVE-2026-22001 – SPHINCS+ WOTS+ の弱い乱数による署名偽造 概要 SPHINCS+ ポスト量子署名スキームの実装は、WOTS+ 署名生成時に欠陥のある乱数生成器を使用します。同じナンス k が複数の署名にわたって再利用されるため、攻撃者は秘密鍵を復元し、任意のメッセージを偽造できます。 脆弱性の詳細 タイプ: 暗号学的乱数生成の失敗 影響: 鍵の完全な漏洩、署名偽造。 根本原因: WOTS+ 署名アルゴリズムは、署名ごとに一意の乱数値 k に依存します。k の再利用により、シードを明らかにする代数的関係が漏洩します。 エクスプロイトの実証...

camel-pqc-tls

Apache Camel によるポスト量子 TLS このリポジトリには、X25519MLKEM768 ハイブリッド鍵交換を使用し、Apache Camel で ポスト量子暗号 PQC TLS 1.3 ハンドシェイク を実演する3つの例が含まれています。 X25519MLKEM768 は、古典的なX25519 楕円曲線ディフィー・ヘルマンと、ポスト量子の格子ベース鍵カプセル化メカニズムである ML-KEM-768 NIST FIPS 203 を組み合わせたものです。両アルゴリズムが連携して動作するため、片方が破られてもセキュリティは維持されます。 例 Example| JDK| TLS...

nexus-os

Nexus OS 통제된 에이전트 AI 운영 체제 66 크레이트 | 675 명령 | 86 페이지 | 5,229 테스트 | 10/10 OWASP | 제로 스텁 로컬 우선. 에어 갭 가능. 포스트퀀텀 대비. Rust로 제작. 아키텍처 | 빠른 시작 | 기능 | 감사 상태 | 문서 Nexus OS는 에이전트가 암호학적 아이덴티티, 통제된 자율성, 그리고 진화 능력을 가진 일급 시민으로 취급되는 AI 에이전트 운영 체제입니다. 전적으로 사용자 하드웨어에서 실행되며, 클라우드 의존성, 데이터 유출, 에어 갭이 가능합니다. 모든 행동은 해...

CVE-2018-7848

CVE-2018-7848 影響を受ける製品 Schneider Electric Modicon M580 バージョン 2.90 Schneider Electric Modicon M340 バージョン 3.10 Schneider Electric Modicon Premium 全バージョン Schneider Electric Modicon Quantum 全バージョン 参考文献 https://www.se.com/ww/en/download/document/SEVD-2019-134-11/...

CVE-2018-7845

CVE-2018-7845 影響を受ける製品 Schneider Electric Modicon M580 バージョン 2.80 Schneider Electric Modicon M340 バージョン 3.01 Schneider Electric Modicon Premium バージョン 3.20 Schneider Electric Modicon Quantum バージョン 3.60 参照 https://www.se.com/ww/en/download/document/SEVD-2019-134-11/...

ejbca-pqc-lab

EJBCA Pure PQC Lab — ML-DSA-65 2계층 PKI 계층구조 EJBCA Community Edition을 사용하여 NIST FIPS 204 ML-DSA를 2계층 PKI 계층구조에서 실습하는 구현입니다. 📖 전체 연습 가이드: 포스트퀀텀 PKI 구축: EJBCA에서 ML-DSA를 사용하여 루트 CA 및 서브 CA에 서명한 방법 이 랩에서 구축하는 것 두 개의 개별 가상 머신각각 자체 EJBCA 컨테이너 보유에서 실행되는 완전한 순수 PQC PKI 계층구조입니다. root@kitploit: VM 1 — Root ...

cryptoptic

cryptoptic 量子コンピュータに見つけられる前に、コードに潜む暗号を発見しましょう。 cryptoptic は CodeQL と GitHub Actions を使用して、リポジトリまたは GitHub 組織全体をスキャンし、使用されているすべての暗号関数、その関数が由来するライブラリ、および呼び出し場所のインベントリを生成します。 なぜこれが必要なのか...

LR-WebPKI

LR+ WebPKI評価アーティファクト このパッケージには、最終版LR+リファレンス実装、本番復元ラッパー、テスト、およびWebPKI CAコンテキスト上のコンテキストクローズ型耐量子認証用に生成された評価出力が含まれています。 このパッケージは、研究ログのスナップショットではなく、提出用アーティファクトとして意図的に記述されています。ターゲット名、ファイル名、モジュール名、レポートは安定した実装用語を使用しています。 内容 root@kitploit: src/lrplus/ LR+リファレンスモジュール scripts/ コーパスダウンロード、ビルド、復元、評価、チェック...