#1Strumenti per implementare, analizzare, rompere e implementare sistemi e algoritmi crittografici.
Raccomandato da Kitploit
noxurge/cve-2025-65900DifuseHQ Kalmia CMS versione 0.2.0 contiene una vulnerabilità di Controllo degli Accessi Errato nell'endpoint API /kal-api/auth/users. A causa di una…
xooxo/cve-2025-40019-essivUn PoC per CVE-2025-40019 nel modulo ESSIV. (exploit WIP)
x-stp/cves-2025-11187_15467_69418OpenSSL pocs: overflow dello stack in PKCS#12, overflow dell'IV in CMS, infoleak in OCB [catena parziale]
nefhara/cve-2025-4396Questo repository contiene un toolkit pratico di ricerca e validazione per CVE-2025-4396, una SQL injection cieca basata sul tempo non autenticata…
loserlab/bigint-buffer-safeSostituto drop-in sicuro, in puro JS, per bigint-buffer. Corregge la CVE-2025-3194 (CVSS 7.5). Zero dipendenze, nessun binding nativo.
sammyfung/openssl-heartbleed-fixScript di correzione per OpenSSL Heartbleed (CVE-2014-0160)
super-oof/keepass2-password-finderPoC per CVE-2023-32784 scritto in python
metadust/cve-2025-11187Overflow del buffer di stack in keylength PKCS#12 PBMAC1 PBKDF2 (OpenSSL 3.X)
avarx/vulnkeysPRNG prevedibile di Debian OpenSSL (CVE-2008-0166)
honestcorrupt/meesho-android-improper-encryption-cve-2026-5682Prova di concetto che dimostra la crittografia AES-CBC insicura con derivazione della chiave MD5 nell'app Android Meesho, consentendo la manomissione…
plsrcoin/cve-2022-40769profanity fino alla versione 1.60 ha solo quattro miliardi di possibili inizializzazioni RNG. Di conseguenza, gli attaccanti possono recuperare le…
cyberdev.hacker/nsec3-xIl moderno e veloce successore di nsec3walker. Un motore forense NSEC3 specializzato, costruito in Go per un rapido harvest di zone e inversione…
themursalin/htb-mailing-a-complete-walkthroughSe hai macinato macchine su HackTheBox, Mailing è una di quelle che ti insegna davvero qualcosa. È classificata come Facile, gira su Windows e…
shinycolumn/cve-2025-56802Vulnerabilità di generazione e gestione delle chiavi AES-CFB nell'applicazione desktop Reolink
viniciusfariasdev/cve-2024-21413-outlook-monikerlink-labLaboratorio educativo e PoC che dimostra l'attacco Outlook Moniker Link CVE-2024-21413 per perdere hash netNTLMv2 tramite email HTML appositamente…
theevidencehunter/forensixFramework di intelligence per l'informatica forense
zakyhermawan/simple-sweet32Versione semplificata dell'attacco crittografico basato sul paradosso del compleanno: Sweet32 (CVE-2016-2183)
mafiosohack/offensive-lab-2Guida passo-passo al test di penetrazione su una VM Ubuntu vulnerabile. Sfruttato il backdoor di ProFTPD 1.3.3c (CVE-2010-4221) per ottenere…
