CertVerify

CertVerify The CertVerify is a tool designed to detect executable files exe, dll, sys that have been signed with untrusted or leaked code signing certificates. The purpose of this tool is to identify potentially malicious files that have been signed using certificates that have been compromised,...

relayer

Relayer - SMB Relay Attack Script. Relayer is an SMB relay Attack Script that automates all the necessary steps to scan for systems with SMB signing disabled and relaying authentication request to these systems with the objective of gaining a shell. Great when performing Penetration testing...

apk.sh

🕹️ apk.sh apk.sh is a Bash script that makes reverse engineering Android apps easier, automating some repetitive tasks like pulling, decoding, rebuilding and patching an APK. Features apk.sh basically uses apktool to disassemble, decode and rebuild resources and some bash to automate the frida...

sh4d0wup

sh4d0wup root@kitploit: % docker run -it --rm ghcr.io/kpcyrd/sh4d0wup:edge -h Usage: sh4d0wup OPTIONS Commands: bait Start a malicious update server front Bind a http/https server but forward everything unmodified infect High level tampering, inject additional commands into a package tamper Low...

LazySign

LazySign Create fake certs for binaries using windows binaries and the power of bat files Over the years, several cool tools have been released that are capeable of stealing or forging fake signatures for binary files. All of these tools however, have additional dependencies which require...

CarbonCopy

CarbonCopy A tool which creates a spoofed certificate of any online website and signs an Executable for AV Evasion. Works for both Windows and Linux Prerequisites In order to use it on Linux, please execute commands below: root@kitploit: apt-get install osslsigncode pip3 install pyopenssl...

POC-CVE-2018-0114

CVE-2018-0114 POC 0.11.0 이전의 Cisco node-jose 오픈 소스 라이브러리의 취약점으로 인해 인증되지 않은 원격 공격자가 토큰 내에 포함된 키를 사용하여 토큰에 다시 서명할 수 있습니다. 이 취약점은 node-jose가 JSON 웹 토큰JWT에 대해 JSON 웹 서명JWS 표준을 따르기 때문에 발생합니다. 이 표준은 공개 키를 나타내는 JSON 웹 키JWK가 JWS 헤더에 포함될 수 있음을 명시합니다. 그러면 이 공개 키는 검증을 위해 신뢰됩니다. 공격자는 원래 서명을 제거하고, 헤더에 새 공개 키를...

ams-failopen

AppleMediaServices의 Fail-Open 서명 제로데이 공개 요약 이 문제는 실제 제로데이 취약점으로, 특정 버전의 회귀 버그라기보다는 AppleMediaServices.framework의 구조적 설계 결함을 반영합니다. Apple의 AppleMediaServices 프레임워크에 있는 심각한 fail-open 결함으로 인해 원격 구성 파일"Bag"을 로드하지 못하면 요청 서명이 자동으로 비활성화될 수 있습니다. 이는 iOS, macOS, tvOS 및 watchOS에 영향을 미칩니다. DNS 조작, 시간 초과 또는...

fulcio

Fulcio 코드 서명을 위한 무료 사용 CA Fulcio는 이메일 주소와 같은 OpenID ConnectOIDC 신원을 위해 코드 서명 인증서를 발급하는 무료 사용 인증 기관CA입니다. Fulcio는 10분 동안 유효한 단기short-lived 인증서만 발급합니다. 공개 인스턴스 Fulcio는 GAGeneral Availability 상태이며, 99.5 가용성 SLO를 제공하고, API 안정성을 위해 semver 규칙을 따릅니다. Fulcio 공개 인스턴스의 가동 시간 데이터는...

sh4d0wup

sh4d0wup root@kitploit: % docker run -it --rm ghcr.io/kpcyrd/sh4d0wup:edge -h Usage: sh4d0wup OPTIONS Commands: bait Start a malicious update server front Bind a http/https server but forward everything unmodified infect High level tampering, inject additional commands into a package tamper Low...

cosign

cosign Sigstore를 사용하여 OCI 컨테이너및 기타 아티팩트에 서명하세요! Cosign은 서명을 보이지 않는 인프라 로 만드는 것을 목표로 합니다. Cosign이 지원하는 기능: Sigstore 공공재 Fulcio 인증 기관과 Rekor 투명성 로그를 사용한 "키리스 서명" 기본값 하드웨어 및 KMS 서명 cosign으로 생성된 암호화된 개인/공개 키페어로 서명 OCI 레지스트리에서 컨테이너 서명, 검증 및 저장 자체 PKI 사용Bring-your-own PKI 정보 Cosign은 sigstore 프로젝트의 일부로...

wolfCOSE

wolfCOSE wolfCOSE — это легковесная C-библиотека, реализующая CBOR RFC 8949, COSE RFC 9052/9053 и пост-квантовый ML-DSA для COSE RFC 9964 с использованием wolfSSL в качестве криптографического бэкенда. Основные возможности Полный набор сообщений RFC 9052 : все шесть типов сообщений COSE, включая...

CVE-2018-0114

CVE-2018-0114 0.11.0 이전 인증되지 않은 원격 공격자가 토큰에 포함된 키를 사용하여 재서명할 수 있습니다. https://www.cvedetails.com/cve/CVE-2018-0114/...

DavRelayUp

DavRelayUp A quick and dirty port of KrbRelayUp with modifications to allow for NTLM relay from webdav to LDAP in order to streamline the abuse of the following attack primitive: 0. Optional New machine account creation New-MachineAccount 1. Force start the WebClient service 2. Start webdav relay...

securesystemslib

securesystemslib Securesystemslib는 디지털 서명의 생성과 검증을 위한 암호화 인터페이스입니다. TUF 및 in-toto 프로젝트를 위해 개발되었으며, 키와 서명 컨테이너는 해당 프로젝트의 메타데이터 형식과 호환됩니다. 내부적으로 Securesystemslib는 다양한 디지털 서명 시스템예: cryptography, PIV 하드웨어 키, 여러 클라우드 기반 키 관리 시스템을 사용할 수 있습니다. 설치 기본 설치는 순수 Python ed25519 서명 검증만 지원합니다. 다른 체계와 서명 생성을 활성화하...

CVE-2026-20700

dyld-signing-oracle-poc CVE-2026-20700과 관련하여, dyld의 페이지인 링킹 및 체인 고정 메커니즘을 PAC 서명 오라클로서 통제된 탐색. arm64e에서는 모든 함수 포인터가 하드웨어 인증됩니다. 여기서의 목표는 dyld 자체를 조작된 Mach-O를 통해 지시하여, 자체 정상 고정 메커니즘만을 사용하여 공격자가 선택한 슬롯에 PAC 유효 포인터를 생성하도록 할 수 있음을 보여주는 것입니다. 테스트 환경: iPhone 14 iOS 18.5, arm64e. 이 PoC가 보여주는 것 1. 통제된 체인...

CVE-2025-51726

ご要望のとおり、両方の脆弱性（BA2022 & BA2015）について、実際の悪用シナリオとPoCエビデンスを用いて実証しました。これは、攻撃者が現実世界のコンテキストでこれらの問題を悪用する方法を示しています。 📌 1. BA2022 コード署名における弱いハッシュ – SHA-1悪用のデモンストレーション 元のCyberGhostVPNSetup.exeは署名済みで信頼できるように見えますが、SHA-1ハッシュを使用した自己署名証明書を使って偽のインストーラー（fakeCyberGhost.exe）の作成に成功しました。 ✅ 技術的証明：...

Limelighter

LimeLighter A tool which creates a spoof code signing certificates and sign binaries and DLL files to help evade EDR products and avoid MSS and sock scruitney. LimeLighter can also use valid code signing certificates to sign files. Limelighter can use a fully qualified domain name such as acme.co...

Galdralag-firmware

Galdr — прошивка Galdralag Open Invention Network Этот проект зарегистрирован вOpen Invention Network OIN. OIN — это оборонительный патентный пул: участники перекрёстно лицензируют патенты, связанные с Linux, чтобы участники могли поставлять и использовать открытое программное обеспечение с меньш...

minimal

Маленькие, укрепленные образы контейнеров, бесплатные и лицензированные по MIT. Собраны из исходного кода с помощью пакетов Chainguard's apko и Wolfi, пересобираются каждые шесть часов. Каждый образ подписан с помощью cosign, поставляется с аттестацией SPDX SBOM и имеет происхождение сборки SLSA...