Herramientas

quarkslab/conf-presentations

Colección curada de charlas, artículos y publicaciones de conferencias de seguridad que abarcan ingeniería inversa, criptografía, análisis de…

roxanne_ardary/real-estate

Especificaciones y plataformas de código abierto para la gestión de datos inmobiliarios autosoberana y cifrada con verificación inspirada en…

chelof100/acp-framework-en

Agent Control Protocol (ACP) — Especificación oficial en inglés. Arquitectura de autorización criptográficamente verificable para agentes de IA…

deprecatedluar/dredge-cargo

Cifrado CLI bóveda para notas, configuraciones, claves y archivos. Busca, no organices.

george0papasotiriou/cve-2026-23006-kyber-ciphertext-length-side-channel

PoC en Python para CVE-2026-23006, que demuestra un canal lateral de longitud de texto cifrado Kyber que filtra bits de la clave secreta mediante…

caveeroo/gv_decryptor

Herramienta de recuperación de volcados de Gallery Vault con descubrimiento automatizado, derivación de claves y restauración automática de medios.

dheatattack/dheater

D(HE)ater is a proof of concept implementation of the D(HE)at attack (CVE-2002-20001) through which denial-of-service can be performed by enforcing…

c0r0n3r/dheater

Herramienta de prueba de concepto de denegación de servicio que explota el ataque DHEat (CVE-2002-20001) forzando el intercambio de claves…

george0papasotiriou/cve-2026-22020-weak-seed-in-quantum-key-distribution-error-correction

PoC en Python que demuestra CVE-2026-22020: semilla débil explotable en la amplificación de privacidad de la distribución de claves cuánticas,…

george0papasotiriou/cve-2026-22016-ipfs-cid-spoofing-via-multihash-length-extension

Prueba de concepto en Python que demuestra la suplantación de CID en IPFS mediante extensión de longitud de multihash, resaltando fallas de…

tls-attacker/tls-scanner

Escáner automatizado de configuración de servidor y cliente TLS para pentesters e investigadores. Evalúa conjuntos de cifrado, versiones de protocolo…

george0papasotiriou/cve-2026-22001-sphincs-wots-weak-randomness-forgeable-signature

Demuestra una falsificación crítica de firmas SPHINCS+ WOTS+ causada por aleatoriedad débil y reutilización de nonce, recuperando secretos a partir…

azureadtrent/cve-2026-52824

Technical analysis and PoC of CVE-2026-52824: default APP_SECRET in the Kimai Docker image enabling unauthenticated login link forgery. Affects <=…

george0papasotiriou/cve-2026-21009-ecdsa-nonce-reuse-in-iot-firmware-signing

Simulación educativa en Python que demuestra la reutilización de nonces ECDSA en la firma de firmware de IoT, mostrando cómo un atacante puede…

george0papasotiriou/cve-2026-11119-padding-oracle-attack-on-cbc-mode-encryption

Demuestra un ataque de oráculo de relleno contra el cifrado AES-CBC utilizando un endpoint vulnerable de descifrado en Flask y un script de…

george0papasotiriou/cve-2026-11110-aes-gcm-nonce-reuse-leading-to-key-recovery

Demuestra la explotación de la reutilización de nonce en AES-GCM mediante la recopilación de textos cifrados con el mismo nonce, lo que provoca la…

george0papasotiriou/cve-2026-11109-bluetooth-classic-knob-attack-key-negotiation-of-bluetooth-

Simulación en Python del ataque KNOB de Bluetooth Classic, que muestra la degradación del tamaño de la clave de cifrado y el descifrado por fuerza…