#1Tools zur Implementierung, Analyse, zum Brechen und zur Implementierung kryptographischer Systeme und Algorithmen.
Kitploit empfohlen
iana-org/get-trust-anchorWerkzeug zum Abrufen/Aktualisieren von DNS-Root-Zone-Vertrauensankern
sigstore/root-signingVerwaltet das TUF-Repository, das den Sigstore-Vertrauensanker (trusted_root.json) sicher an Clients ausliefert, mittels Threshold-Signierung durch…
oscerd/cve-2026-85243Lauffähiger Spring-Boot- und Quarkus-Proof-of-Concept für CVE-2026-85243, der das Downgrade der Integritätsprüfung in Apache Camel camel-crypto-pgp…
oscerd/cve-2026-85248Lauffähiger Spring Boot- und Quarkus-Reproducer für CVE-2026-85248, ein Nebenläufigkeits-Wettlauf bei Signaturen in camel-pqc, der eine Umgehung der…
oscerd/cve-2026-85247Lauffähiger Spring Boot- und Quarkus-Reproducer für CVE-2026-85247, der den TLS-Trust-all-Fallback von camel-knative demonstriert und die…
didierstevens/didierstevenssuiteSammlung von Python-Skripten für Malware-Analyse, Dateiformat-Parsing, Hashing und forensische Triage, einschließlich Dienstprogrammen für PDF-, OLE-…
c8dhjp4tyv-bit/jbl-wave-buds2-firmware-researchReverse-Engineering-Notizen und Python-Tooling für die Firmware der JBL Wave Buds 2 (BES1306): OTA-Containerformat, Flash-Layout, BLE/GATT-Protokoll…
ahmadhassan-bted/nasunoKI-Audio-Wasserzeichenentfernung & forensisches Anti-Attributions-Toolkit. Neutralisiert Suno-, Udio- und neuronale Fingerabdrücke mit…
abraxas/openmeetings-remember-me-passwordApache OpenMeetings 9.1.0 – Hoch – Remote – ATO – Remember-Me-Cookie-Replay authentifiziert ohne Passwort
kamalx06/tornadoc2Pull-basiertes C2-Framework mit zehn nativen Transportwegen, gleichzeitigen Multi-Profil-Handlern, ECDSA-signiertem Tasking und einem…
abraxas/pfsense-api-enroll-autoaddpfSense Plus MIM API toolkit b4acd7ca - Hoch - Remote - Privilegien-Rest - Paramiko AutoAddPolicy enroll
p3ng0s/archlivePhysischer Zugriff Red-Team Live-ISO auf Basis von Arch Linux
nawaralseelawi/pvbrf-idSimulationscode und Ergebnisse für ein privates, verifizierbares, byzantinisch-robustes föderiertes Eindringlingserkennungsprotokoll unter Verwendung…
tegal1337/pocketpentesterOffline-first Android-Toolkit für offensive Sicherheit mit 21 Modulen für Recon, Port-Scanning, Subdomain-Enumeration, SQLi/XSS/JWT-Exploitation,…
abraxas/mysql-mysqldump-show-tables-overflowMySQL Community Server 26.7.0 – Hoch – mysqldump SHOW TABLES Stack Overflow – Crash-Dump-UID
abraxas/sqlite-cli-goSQLite 3.53.4 CLI - Hoch - Lokal - Command Injection - go und Slash-Terminatoren, dann Dot-Command
abraxas/vsftpd-ssl-data-any-ticketvsftpd 3.0.5 - Hoch - Remote - Privilege leftover - FTPS data akzeptiert jedes fortgesetzte Ticket
cohesity/secadvisoryAnbieter-Sicherheitshinweis-Repository, das Schwachstellen in Cohesity-Produkten dokumentiert, einschließlich der CVE-2019-11242…
