#1Strumenti per implementare, analizzare, rompere e implementare sistemi e algoritmi crittografici.
Raccomandato da Kitploit

CVE-2022-37177 - HireVue-Broken-Or-Risky-Cryptographic-Algorithm
Golf di crittanalisi: rompi gli schemi e dimostralo in Lean 4. Bacheca proof-of-concept.

Estrae password da dump di leak VPN Fortinet associati a CVE-2022-40684, elaborando sottocartelle per vpn-passwords.txt e producendo elenchi di…

Laboratorio didattico che dimostra lo sfruttamento di CVE-2024-21413 in Outlook per divulgare hash NTLM tramite link UNC dannosi, con infrastruttura…

Un plugin filtro Kroxylicious che fornisce crittografia trasparente post-quantum (ML-KEM + AES-256-GCM) a livello di record per Apache Kafka, senza…

CVE-2024–27632 Riferimento

Laboratorio didattico che replica il backdoor XZ Utils (CVE-2024-3094) con una coppia di chiavi Ed448 personalizzata. Include liblzma patchato,…

CVE-2025-14611 CentreStack e Triofox PoC/Exploit completo

CVE-2025-14847 spiegazione e lab

ZipRarHunter è un potente strumento di ethical hacking da riga di comando progettato per decifrare le password di file di archivio ZIP e RAR…

La casa dell'ingegneria del firmware del progetto di badge elettronico Cryptohack.

Proof-of-concept che dimostra l'elusione della crittografia del disco LUKS vincolata a TPM su sistemi Linux, estraendo le chiavi del volume tramite…

Exploit Python per CVE-2019-9053 che mira a CMS Made Simple con rilevamento di SQL injection e cracking dell'hash della password tramite wordlist,…

Exploit proof-of-concept per CVE-2024-31497, che dimostra una vulnerabilità specifica per scopi di test e validazione della sicurezza.

Exploit Python3 per CVE-2019-9053 (CMS Made Simple <= 2.2.9 SQLi). Nessuna dipendenza, blind SQLi basata sul tempo → dump delle credenziali admin.…

Proof-of-concept exploit per Microsoft Outlook RCE (CVE-2024-21413) con consegna di email di phishing basata su SMTP, generazione di allegati RTF…

Exploit POC per SQL injection basata sul tempo in ZoneMinder (CVE-2024-51482)

Server di comando e controllo basato su HTTP con crittografia end-to-end, gestione degli agenti e un frontend web integrato per inviare comandi e…