subcrawl

SubCrawl SubCrawl is a framework developed by Patrick Schläpfer, Josh Stroschein and Alex Holland of HP Inc’s Threat Research team. SubCrawl is designed to find, scan and analyze open directories. The framework is modular, consisting of four components: input modules, processing modules, output...

BlackBerryC2

BlackBerryC2 2.0.0-beta BlackBerryC2 — это зашифрованная платформа для удаленного администрирования и C2 , разработанная исключительно для образовательных целей, исследований в области безопасности и контролируемых лабораторных сред. Проект демонстрирует, как построить пользовательский сервер...

Matroschka

Матрёшка О программе Matroshka — это инструмент стеганографии командной строки, написанный на чистом Python. Вы можете использовать его для сокрытия и шифрования изображений или текста в наименее значащих битах пикселей изображения. Шифрование Для шифрования используется HMAC-SHA256 для...

terrier

Terrier Terrier is a Image and Container analysis tool that can be used to scan OCI images and Containers to identify and verify the presence of specific files according to their hashes. A detailed writeup of Terrier can be found on the Heroku blog,...

jwt_tool

The JSON Web Token Toolkit v2 jwttool.py is a toolkit for validating, forging, scanning and tampering JWTs JSON Web Tokens. Its functionality includes: Checking the validity of a token Testing for known exploits: CVE-2015-2951 The alg=none signature-bypass vulnerability CVE-2016-10555 The RS/HS25...

SHA256-CDP

SHA256-CDP: Cyclic Digit-sum Projection SHA-256용 CDP 구조 분석 프레임워크의 GPU 가속 레인보우 테이블 구현. CDP 논문DOI: 10.5281/zenodo.20627240의 연구 결과를 바탕으로, 본 저장소는 OpenCL 빌드 커널과 AMD RDNA4 하드웨어를 대상으로 하는 Vulkan 컴퓨트 쿼리/검증 파이프라인을 갖춘 CDP 기반 레인보우 체인 테이블의 완전하고 실용적인 구현을 제공합니다. CDP란 무엇인가? CDPCyclic Digit-sum Projection는 SHA-25...

Ollama - Remote Code Execution

Ollama before 0.1.34 does not validate the format of the digest sha256 with 64 hex digits when getting the model path, and thus mishandles the TestGetBlobsPath test cases such as fewer than 64 hex digits, more than 64 hex digits, or an initial ../ substring. id: CVE-2024-37032 info: name: Ollama ...

vboxdie-cracker

Virtual Box Disk Image Encryption password cracker Requirements 1. PHP = 5.5.0 2. OpenSSL = 1.0.1 XTS support Algorithm description User password is stored using a combination of PBKDF2 and AES-XTS as following shown values are fixed at the moment, but they can be controlled inside the file forma...

IOCScraper

IOC Scraper IOC Scraper utilises IOCPARSER service to fetch IOCs from different vendor Blogs, PDFs, and CSV files. Parsing IOCs is time-consuming process, using current script one can automatically extract and aggregate IOCs easily. Features Defanged IOCs : Supports extracting and defanging IOCs...

CVE-2015-9235_JWT_key_confusion

АНГЛИЙСКИЙ Описание Это приложение позволяет заменить значение в JSON Web Token JWT с помощью метода HMAC-SHA256 для пересчета подписи. На вход подается токен, ключ для замены и новое значение, связанное с этим ключом. Использование Клонируйте или скачайте исходный код приложения. root@kitploit:...

decoder-plus-plus

Decoder++ Decoder++ is an extensible application designed for penetration testers, software developers, and anyone in between looking to effortlessly decode and encode data across various formats. It includes a wide range of preinstalled scripts and codecs, smart decoding and format identificatio...

bash-cve-2014-6271-fixes

CVE-2014-6271 патчи для bash Исходное сообщение списка рассылки позволяет загружать патчи только через неаутентифицированный HTTP. Вздох Я скачал их через HTTP и поместил в git-репозиторий, который вы можете получить через HTTPS и проверить самостоятельно. Я не проверял подлинность этих файлов, н...

Mnemosyne has JWT signature verification bypass sync server that allows authentication bypass

Summary The Mnemosyne sync server's authentication check decoded JWT bearer tokens but never verified their HMAC-SHA256 signatures. Any well-formed token was accepted, allowing an unauthenticated attacker to impersonate any user and read or modify their sync data. Severity: Critical CVSS 3.1:...

scadapack-secure-lock-poc

SCADAPack Secure Lock フィクスチャ検証ツール このリポジトリは、CVE-2026-81861 に対する意図的に範囲を限定した概念実証です。ベンダーが提供する Windows DTM で生成された2つの制御されたフィクスチャが、一般的な鍵素材を用いて認証およびデコードできることを検証します。 これは運用可能なエクスプロイトではありません。ネットワーククライアント、デバイスターゲット、DNP3 送信機、アンロック操作、メッセージ偽造コマンド、キャプチャスキャナ、任意ファイル復号ツールは含まれていません。RTU に接触したり変更したりすることはできません。 実証された結果...

HTTPSignatures

HTTPSignatures Burp Suite 확장 프로그램 HTTPSignatures는 Signing HTTP Messages draft-ietf-httpbis-message-signatures-01 사양 초안 문서를 구현하는 Burp Suite 확장 프로그램입니다. 이를 통해 Burp Suite 사용자는 HTTP Signatures가 필요한 애플리케이션을 원활하게 테스트할 수 있습니다. 기능 확장 프로그램이 기존 HTTP Signature 헤더를 감지하면 Burp Repeater, Intruder 및 Scanner에서 자동...

Grafana-Password-Decryptor

Grafana Password Decryptor Python-инструментарий для расшифровки и взлома паролей Grafana из различных форматов. Автор: strikoder Что делает этот инструмент? Обрабатывает два типа хранения паролей Grafana: 🔐 AES-256 Base64 таблица datasource → Прямая расшифровка с помощью AESDecrypt.py 🔨...

check_38077

파일 이름: check38077.exe MD5: 3083C2EA88558D2853FC12214BD3C714 SHA1: 1DF92598CA45B788BA9ED841F5A529AD3F6F85CB SHA256: 7B8AB88220D02A125ACB02E38AF3F4DE71FD6425B2C48D310ABE11603BA633B9 CRC32: F444BBAC...

Astra Linux – Vulnerability in libssh2

In libssh2 before version 1.9.0, the kexmethoddiffiehellmangroupexchangesha256keyexchange function in kex.c contains an integer overflow that could lead to an out-of-bounds read when packets are read from the server. A remote attacker who compromises an SSH server may be able to disclose sensitiv...

EUVD-2026-76155

SPIP before 4.4.18 contains a missing authorization vulnerability in the administrative action endpoints under ecrire/action/ that allows unauthenticated attackers to perform privileged actions by supplying a valid HMAC-SHA256 nonce without any server-side permission check via autoriser. Attacker...

CVE-2026-72709

SPIP before 4.4.18 is affected by a missing authorization vulnerability in the administrative action endpoints under ecrire/action/. The root cause is the absence of a server-side permission check via autoriser(): an unauthenticated attacker can obtain a valid HMAC-SHA256 nonce, compute it for an...