Galdralag-firmware

Galdr — Galdralag फर्मवेयर ओपन इन्वेंशन नेटवर्क यह प्रोजेक्ट ओपन इन्वेंशन नेटवर्क OIN के साथ पंजीकृत है। OIN एक रक्षात्मक पेटेंट पूल है: सदस्य Linux-संबंधित पेटेंटों को क्रॉस-लाइसेंस करते हैं ताकि प्रतिभागी कम पेटेंट जोखिम के साथ ओपन-सोर्स सॉफ़्टवेयर शिप और उपयोग कर सकें। स्थिति: प्रतीक्षा में:...

CVE-2026-21009-ECDSA-Nonce-Reuse-in-IoT-Firmware-Signing

CVE-2026-21009 – إعادة استخدام Nonce في ECDSA لتوقيع البرامج الثابتة لأجهزة إنترنت الأشياء IoT كود البرنامج Python root@kitploit: ecdsanoncereusesim.py - Signing firmware with repeated nonce k import ecdsa, hashlib sk = ecdsa.SigningKey.generatecurve=ecdsa.NIST256p vk = sk.getverifyingkey Sign tw...

CVE-2026-20700

dyld-signing-oracle-poc استكشاف مُتحكَّم فيه لآليات ربط page-in والتصليح السلسلي chained fixup في dyld باعتبارها نبيء توقيع PAC، في سياق CVE-2026-20700. على arm64e، تكون كل مؤشرات الدوال مُوثَّقة عبر العتاد. الهدف هنا هو إظهار أن dyld نفسه يمكن توجيهه — عبر ملف Mach-O مُصنَّع يدويًا — لإنتاج مؤشر...

sh4d0wup

sh4d0wup root@kitploit: % docker run -it --rm ghcr.io/kpcyrd/sh4d0wup:edge -h Usage: sh4d0wup OPTIONS Commands: bait Start a malicious update server front Bind a http/https server but forward everything unmodified infect High level tampering, inject additional commands into a package tamper Low...

fulcio

Fulcio هيئة تصديق CA مجانية الاستخدام لتوقيع التعليمات البرمجية Fulcio هي هيئة تصديق Certificate Authority مجانية الاستخدام لإصدار شهادات توقيع التعليمات البرمجية لهوية OpenID Connect OIDC، مثل عنوان البريد الإلكتروني. Fulcio تُصدر فقط شهادات قصيرة الأمد صالحة لمدة 10 دقائق. المثيل العام Fulcio ف...

SecureML

SecureAIML 🔐 أمان نماذج الذكاء الاصطناعي بمستوى المؤسسات مبني على OpenSSF Model Signing SecureAIML هو "Stripe" الخاص بأمان النماذج — يجعل حماية نماذج الذكاء الاصطناعي بمستوى المؤسسات متاحة وسهلة الاستخدام وجاهزة للإنتاج لكل مؤسسة. لماذا SecureAIML؟ في عصر الذكاء الاصطناعي/التعلم الآلي، يعد أمان...

Shwmae

شوماي شوماي شو-ماي هي أداة إساءة استخدام لـ Windows Hello تم إصدارها خلال DEF CON 32 كجزء من محاضرة "إساءة استخدام Windows Hello بدون يد مقطوعة". الغرض من الأداة هو إساءة استخدام Windows Hello من سياق مستخدم متميز. root@kitploit: Shwmae حقوق الطبع والنشر C 2024 Shwmae enum الافتراضي تعداد حماة...

CVE-2019-16098

CVE-2019-16098 Micro-Star MSI Afterburner 4.6.2.15658 उर्फ RTCore64.sys और RTCore32.sys में ड्राइवर किसी भी प्रमाणित उपयोगकर्ता को मनमानी मेमोरी, I/O पोर्ट्स और MSRs को पढ़ने और लिखने की अनुमति देता है। इसका उपयोग विशेषाधिकार वृद्धि, उच्च विशेषाधिकारों के तहत कोड निष्पादन और सूचना प्रकटीकरण के लि...

relayer

Relayer - SMB रिले हमला स्क्रिप्ट। Relayer एक SMB रिले हमला स्क्रिप्ट है जो SMB साइनिंग अक्षम वाले सिस्टमों को स्कैन करने और प्रमाणीकरण अनुरोधों को इन सिस्टमों पर रिले करने के सभी आवश्यक चरणों को स्वचालित करता है, जिसका उद्देश्य एक शेल प्राप्त करना है। पेनिट्रेशन टेस्टिंग करते समय बहुत उपयोगी।...

vault-conductor

🗝️ vault-conductor एक SSH एजेंट जो Bitwarden Secret Manager में सीक्रेट के रूप में संग्रहीत SSH कुंजियाँ प्रदान करता है। SSH प्रमाणीकरण और Git कमिट हस्ताक्षर का समर्थन करता है। डेमो विशेषताएँ...

CVE-2020-0601-spoofkey

CVE-2020-0601-spoofkey यह देखने के लिए कि कैसे स्पूफ की और कोड पर हस्ताक्षर करना है आवश्यकताएँ: openssl, main.rb जो मैंने अपलोड किया है VISIT : https://twitter.com/exploitblizzard...

wolfCOSE

wolfCOSE wolfCOSE هي مكتبة C خفيفة الوزن تقوم بتنفيذ CBOR RFC 8949 وCOSE RFC 9052/9053 وML-DSA ما بعد الكم لـ COSE RFC 9964 باستخدام wolfSSL كخلفية تشفير. الميزات الرئيسية مجموعة رسائل RFC 9052 الكاملة : جميع أنواع رسائل COSE الستة، بما في ذلك COSESign متعدد الموقعين وCOSEEncrypt / COSEMac متعدد...

CarbonCopy

CarbonCopy أداة تقوم بإنشاء شهادة مزيفة لأي موقع إلكتروني على الإنترنت وتوقيع ملف تنفيذي لتجنب برامج مكافحة الفيروسات. تعمل على كل من ويندوز ولينكس المتطلبات الأساسية لاستخدامها على لينكس، يرجى تنفيذ الأوامر التالية: root@kitploit: apt-get install osslsigncode pip3 install pyopenssl...

LazySign

LazySign विंडोज बाइनरीज़ और बैट फ़ाइलों की शक्ति का उपयोग करके बाइनरीज़ के लिए नकली प्रमाणपत्र बनाएं पिछले कुछ वर्षों में, कई शानदार टूल जारी किए गए हैं जो बाइनरी फ़ाइलों के लिए हस्ताक्षर चुराने या नकली हस्ताक्षर बनाने में सक्षम हैं। हालाँकि, इन सभी टूल में अतिरिक्त निर्भरताएँ होती हैं जिनके लिए...

HTTPSignatures

إضافة HTTPSignatures لـ Burp Suite HTTPSignatures هي إضافة لـ Burp Suite تنفّذ وثيقة مسودة مواصفات Signing HTTP Messages draft-ietf-httpbis-message-signatures-01. يتيح ذلك لمستخدمي Burp Suite اختبار التطبيقات التي تتطلب توقيعات HTTP بسلاسة. الميزات تنشئ تلقائيًا توقيعًا وdigest جديدين في Burp...

CVE-2024-34102

🇮🇱 BringThemHome NeverAgainIsNow 🇮🇱 نطالب بإعادة جميع المواطنين الذين تم أسرهم كرهائن من قبل جماعة حماس الإرهابية سالمين. لن نتوقف حتى يتم إطلاق سراح كل رهينة ويعود إلى منزله بسلام. يمكنك المساعدة في إعادتهم إلى الوطن.https://stories.bringthemhomenow.net/ دليل استغلال CVE-2024-34102 🚀 يحتوي هذا...

minimal

Images de conteneurs compactes, durcies, gratuites et sous licence MIT. Construites à partir des sources avec les paquets apko de Chainguard et Wolfi, reconstruites toutes les six heures. Chaque image est signée avec cosign, inclut une attestation de SBOM SPDX, et possède une provenance de...

test_avb_key

حول التوقيع تقريبًا على إصدارات أندرويد مقدمة الخطأ الذي يصادفه مستشارو NCC Group أحيانًا هو توقيع إصدارات أندرويد بمفاتيح خاصة معروفة. وهذا يترك مصنّعي الأجهزة وبالتالي مستخدميهم عرضة للخطر، حتى على الأجهزة التي يكون فيها الإقلاع الآمن مفعّلًا. لهذه التدوينة هدفان: رفع الوعي حول هذه المشكلة تقدي...

Digital-Signature-Hijack

डिजिटल हस्ताक्षर हाईजैक वैध डिजिटल हस्ताक्षरों को हाईजैक करना एक तकनीक है जिसका उपयोग रेड टीम आकलनों के दौरान PowerShell कोड और बाइनरी पर हस्ताक्षर करने के लिए किया जा सकता है। इससे डिवाइस गार्ड प्रतिबंधों को बायपास करने और एक एंगेजमेंट में गुप्त रहने में सहायता मिल सकती है। DigitalSignatureHijac...

frida

Frida डेवलपर्स, रिवर्स-इंजीनियर्स और सुरक्षा शोधकर्ताओं के लिए डायनामिक इंस्ट्रुमेंटेशन टूलकिट। frida.re पर और जानें। स्थापित करने के दो तरीके 1. पूर्व-निर्मित बाइनरी से स्थापित करें यह शुरू करने का अनुशंसित तरीका है। आपको बस इतना करना है: root@kitploit: pip install frida-tools CLI उपकरण pip...