tp-link-decrypt

ملاحظة: اعتبارًا من 5 أكتوبر 2025، أصبح هذا المشروع متقادمًا. تولى Nate Robbins الأمر بلطف وأضاف فك تشفير المحول switch - https://github.com/robbins/tp-link-decrypt ====================================================================================================== إذا وجدت هذه الأداة مفيدة، فل...

Loki

Loki Loki هي أداة R emote A ccess T ool بسيطة. يستخدم Loki RSA-2048 مع AES-256 للحفاظ على أمان اتصالك بالأجهزة المصابة. إخلاء مسؤولية البرنامج مُقدَّم "كما هو"، دون أي ضمان من أي نوع، صريح أو ضمني، بما في ذلك على سبيل المثال لا الحصر ضمانات القابلية للتسويق، الملاءمة لغرض معين وعدم الانتهاك. لا...

hsm

zhsm A Hardware Security Module HSM library for Zig providing PC/SC access to PIV , CAC , and YubiKey tokens. Status Aspect| Info ---|--- API Stability| Development Zig Version| 0.16.0 Platforms| Linux, macOS, Windows License| MIT Features PIV Support NIST SP 800-73-4 Certificate retrieval slots...

CovenantDecryptor

CovenantDecryptor تم تصميم CovenantDecryptor لفك تشفير بيانات الاتصالات الخاصة بحركة مرور Covenant. إن استخراج المفتاح الخاص من الذاكرة ينطبق على أنظمة C2 الأخرى، مثل Empire، نظرًا لاستخدامها لـ RSACryptoServiceProvider لإنشاء المفتاح. كيف يعمل تواصل Covenant؟ يتكوّن تهيئة اتصال Covenant من 3...

bLaCk-eye-RSA-Attacking-Toolkit-v0.1f-compiled

bLaCk-eye RSA Attacking Toolkit v0.1f الوصف RAT v0.1f مُجمَّع لنظام ويندوز بما أنه يمكنك من الموقع الرسمي تنزيل الكود المصدري فقط دون أي ملف تنفيذي. إذا لم يكن لديك وقت لتضيعه مع المترجم ومكتبة miracl، فهذا جاهز للاستخدام...

heartbleed-tools

OpenSSL Heartbleed CVE-2014-0160 vulnerability scanner, data miner and RSA key-restore tools. Author: Einar Otto Stangvik / @einaros / https://hacking.ventures Since the cat is long since out of the bag, and others have begun publishing their tools, I'm putting mine out there too. Hopefully this...

openvpn

OpenVPN -- برنامج خفي للأنفاق الآمنة حقوق الطبع والنشر C 2002-2026 OpenVPN Inc. هذا البرنامج برنامج حر؛ يمكنك إعادة توزيعه و/أو تعديله وفقًا لشروط رخصة جنو العمومية العامة الإصدار 2 كما نشرتها مؤسسة البرمجيات الحرة. للحصول على أحدث إصدار من OpenVPN، انتقل إلى:...

crypto-attacks

مقدمة تطبيقات بلغة Python للهجمات والأدوات التشفيرية. المتطلبات SageMath مع Python 3.9 PyCryptodome يمكنك التحقق من إصدار Python الخاص بـ SageMath باستخدام الأمر التالي: $ sage -python --version Python 3.9.0 إذا كان إصدار SageMath Python أقدم من 3.9.0، فقد لا تعمل بعض الميزات في بعض البرامج النصي...

cyclonedx-cli

/ / / / / \ |/ / / / / / / / / / / / / / / / / / / / / / / / / / / / // // / // / // / / / / / // / | / // // / /, ///// /////|| /// // Usage: cyclonedx command options Options: --version Show version information -?, -h, --help Show help and usage information Commands: add Add information...

RSA

RustCrypto: RSA تطبيق RSA محمول مكتوب بلغة Rust الخالصة. مثال use rsa::Pkcs1v15Encrypt, RsaPrivateKey, RsaPublicKey; let mut rng = rand::rng; let bits = 2048; let privkey = RsaPrivateKey::new&mut rng, bits.expect"failed to generate a key"; let pubkey = RsaPublicKey::from&privkey; // Encrypt let...

Detect-CVE-2017-15361-TPM

Detect Trusted Platform Modules Vulnerable to CVE-2017-15361 This repository provides content for aiding DoD administrators in detecting systems that have an enabled Trusted Platform Module TPM that is vulnerable to CVE-2017-15361 and is a companion to Information Assurance Advisory RSA Key...

CVE-2025-1234-RSA-Key-Validation-Bypass

CVE-2025-1234-RSA-Key-Validation-Bypass A flaw in a popular RSA implementation allows attackers to bypass key validation by supplying a modulus that appears valid but is actually factorable — if you can factor it quickly. CVE‑2025‑1234 — RSA Key Validation Bypass Exploit Proof‑of‑concept exploit...

NPM: fast-jwt: Incomplete patch of CVE-2026-34950: Non-whitespace key-prefix re-enables RSA→HS256 algorithm confusion

NPM: fast-jwt: Incomplete patch of CVE-2026-34950: Non-whitespace key-prefix re-enables RSA→HS256 algorithm confusion vulnerability discovered by ? in WordPress Npm fast-jwt versions = 6.2.0, = 6.2.4...

EUVD-2026-95347

fast-jwt provides fast JSON Web Token JWT implementation. From 6.2.0 until 6.3.0, fast-jwt can misclassify RSA public-key text as an HMAC secret when the key has non-whitespace content before its PEM header. In src/crypto.js, performDetectPublicKeyAlgorithms trims whitespace but publicKeyPemMatch...

CVE-2026-107722

The fast-jwt library (versions 6.2.0 to 6.3.0 ) is vulnerable to RSA→HS256 algorithm confusion due to an incomplete patch of CVE-2026-34950. The root cause resides in src/crypto.js, where performDetectPublicKeyAlgorithms trims whitespace but publicKeyPemMatcher remains start-anchored. This allows...

CVE-2026-107722 fast-jwt: Incomplete patch of CVE-2026-34950: Non-whitespace key-prefix re-enables RSA→HS256 algorithm confusion

fast-jwt provides fast JSON Web Token JWT implementation. From 6.2.0 until 6.3.0, fast-jwt can misclassify RSA public-key text as an HMAC secret when the key has non-whitespace content before its PEM header. In src/crypto.js, performDetectPublicKeyAlgorithms trims whitespace but publicKeyPemMatch...

HTTPSignatures

إضافة HTTPSignatures لـ Burp Suite HTTPSignatures هي إضافة لـ Burp Suite تنفّذ وثيقة مسودة مواصفات Signing HTTP Messages draft-ietf-httpbis-message-signatures-01. يتيح ذلك لمستخدمي Burp Suite اختبار التطبيقات التي تتطلب توقيعات HTTP بسلاسة. الميزات تنشئ تلقائيًا توقيعًا وdigest جديدين في Burp...

interrogate

Interrogate Interrogate هي أداة إثبات مفهوم لتحديد المفاتيح التشفيرية في المواد الثنائية بصرف النظر عن نظام التشغيل الهدف، وفي المقام الأول لتحليل تفريغ الذاكرة والاستخدامات الجنائية. قادرة على تحديد مفاتيح AES وSerpent وTwofish وRSA المشفّرة بصيغة DER اعتبارًا من الإصدار 0.0.4. أُعدّت الأداة كجز...

Mikrotrick_POC

مدقق خلل الموديولوس في SSH الخاص بـ RouterOS CVE-2026-67276 أداة تحقق سلوكية آلية مصممة لاكتشاف ثغرة تجاوز مصادقة المفتاح العام SSH في MikroTik RouterOS CVE-2026-67276. يختبر السكربت ما إذا كان خلل التحقق غير المكتمل في خدمة SSH يسمح بالمصادقة من خلال إنشاء مصافحة باستخدام توقيع مزور يطابق فقط...

sorry-ransomware-analysis

تحليل برمجية الفدية Sorry حملة CVE-2026-41940 على cPanel حزمة مؤشرات الاختراق العامة IOC، وقواعد YARA، ونصوص التحليل الجنائي، ومنهجية التحليل لعائلة برمجية الفدية "Sorry" بامتداد .sorry التي ظهرت في أواخر أبريل 2026، وانتشرت عبر ثغرة تجاوز المصادقة في cPanel/WHM CVE-2026-41940. ⚠️ الملفات المشفرة...